Red Hat Client Tools不安全loginAuth.pkl文件权限漏洞

2017年02月05日 16 阅读

发布日期：2010-06-01更新日期：2010-06-02受影响系统：RedHat Linux 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40492CVE ID: CVE-2010-1439Red Hat操作系统中所提供的Client Tools允许系统通过Red Hat Network接收软件升级。r...

Struts2中的通配符设置

2017年02月05日 17 阅读

相比于动态方法调用，Struts的通配符调用方法更是碉堡了。不仅可以根据传入的参数动态的调用方法，更可以根据传入的参数动态的调用相对应的类和转向的页面，只要在开发之前定义好命名规则，约定优于配置，下面我们来看一个简单的例子首先还是类代码packagecom.bird.test;importcom.opensymphony.xwork2.ActionSupport;publicclassIndexActionextendsActionSupport{priv...

Sudo secure path功能绕过安全限制漏洞

2017年02月05日 16 阅读

发布日期：2010-06-01更新日期：2010-06-04受影响系统：Todd Miller Sudo 1.7.0 - 1.7.2 p6 Todd Miller Sudo 1.3.1 - 1.6.9 p22不受影响系统：Todd Miller Sudo 1.7.2 p7Todd Miller Sudo 1.6.9 p23描述：-----------------------------------------------------------------...

Struts2的动态方法调用DMI

2017年02月05日 16 阅读

在写Struts的Action类的时候，经常遇到不希望每次调用的都是execute方法，希望能动态的调用一些其他的方法，这里Struts提供了两种方式，第一种是在strust.xml中进行method这个属性的配置，但是这样每次只能配置一个，而且是死值，不方便动态的更换和调用，所以这里介绍DMI，动态的方法的调用。下面我们先写出来Actionpackagecom.bird.test;importcom.opensymphony.xwork2.ActionS...

Red Hat Xen MMIO指令解码器本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2010-05-06更新日期：2010-06-02受影响系统：RedHat Linux 5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39979CVE ID: CVE-2010-0730Linux Kernel是开放源码操作系统Linux所使用的内核。Red Hat版Linux Kernel中的Xe...

Perl中的字符串和数值

2017年02月05日 16 阅读

$string = "11";$number = 22;$result = $string + $number; # $result = 33perl 中字符串和数值可以互相转换，但是只是十进制的字符串。对于字串中有非十进制字符的，从左边到第一个非十进制字符的字符串将被转换:$result = "12a34" +1; # $result = 13如果左边第一个也不是十进制字符串，将转成0：$result = "hello" * 5; # $result =...

Novell ZENworks Configuration Management Preboot服务远程栈溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-06-01更新日期：2010-06-02受影响系统：Novell ZENworks Configuration Management < 10.3不受影响系统：Novell ZENworks Configuration Management 10.3描述：--------------------------------------------------------------------------------Novell ZE...

Linux内核驱动之I/O内存

2017年02月05日 17 阅读

几乎每一种外设都是通过读写设备上的寄存器来进行的，通常包括控制寄存器、状态寄存器和数据寄存器三大类，外设的寄存器通常被连续地编址。根据CPU体系结构的不同，CPU对IO端口的编址方式有两种： （1）I/O映射方式（I/O-mapped） 典型地，如X86处理器为外设专门实现了一个单独的地址空间，称为"I/O地址空间"或者"I/O端口空间"，CPU通过专门的I/O指令（如X86的IN和OUT指令）来访问这一空间中的地址单元。 （2）内存映射方式（Me...

Novell eDirectory多个远程安全漏洞

2017年02月05日 16 阅读

发布日期：2010-05-31更新日期：2010-06-07受影响系统：Novell eDirectory 8.8.X不受影响系统：Novell eDirectory 8.8 SP5 Patch 4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40541CVE（CAN） ID: CVE-2009-4653Novel...

根据USB设备硬件信息获取Android设备型号

2017年02月05日 16 阅读

前些日子，自己接手专门为Android设备开发的数据恢复软件，第一次作为项目经理带队进行项目开发。其中为了解决设备和型号的对应关系，用于区分当前接入系统的设备是USB设备，并且是Android设备而不是通常的USB设备或者其他的手机设备。故需要获得设备的硬件设备序号，根据硬件信息特征码来和Android特征码数据库进行匹配，来取得设备的型号。首先根据硬件的GUID获取USB类设备集句柄//USB设备的GUIDstatic const GUID GUID_D...

Perl Safe模块对象引用绕过安全限制漏洞

2017年02月05日 18 阅读

发布日期：2010-03-08更新日期：2010-06-08受影响系统：Larry Wall Perl < 5.12.1不受影响系统：Larry Wall Perl 5.12.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40302CVE（CAN） ID: CVE-2010-1168,CVE-2010-19...

Android的数据存储与IO - 手势

2017年02月05日 17 阅读

Android的数据存储与IO - 手势关于手势的知识，我是第一次接触，是Android提供的另类的IO可以进行手势检测、通过指定手势完成相应的动作、可以自行添加手势到手势库，也可以识别手势下面是一个实例：通过手势缩放图片创建项目：GestureZoom运行项目效果如下：Activity文件：GestureZoompackagewwj.gesturezoom; importandroid.app.Activity; importandroid.graph...

OpenOffice Python脚本化IDE远程代码执行漏洞

2017年02月05日 18 阅读

发布日期：2010-06-05更新日期：2010-06-08受影响系统：OpenOffice OpenOffice < 3.2.1OpenOffice OpenOffice 2不受影响系统：OpenOffice OpenOffice 3.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40599CVE I...

Android的数据存储和IO - 自动朗读（TTS）

2017年02月05日 17 阅读

Android的数据存储和IO - 自动朗读（TTS）自动朗读又是Android提供的另一种另类的IO，蛮不错的哦，支持对指定文本内容进朗读，学习完这个内容我立马就让它朗读：wwj is a good man.作为一个自我满足。创建项目：Speech运行效果：Activity文件：Speech.javapackagewwj.speech;importjava.util.Locale;importandroid.app.Activity;importandr...

Android底层开发中通过网络使用adb的方法

2017年02月05日 16 阅读

Android的adb服务默认情况下监听USB，一般我们在开发中是通过USB连接到目标机上。但是如果目标机只有一个USB口，我们又需要把这个USB用于其它目的（比如用于OTG口插U盘）的时候怎么办？其实adb是支持通过网络访问的，在需要的时候，只需按下列步骤操作即可通过网络连接adb服务。（1）首先还是正常地通过USB连接目标机，执行adb shell进入（2）设置adb监听端口： #setprop service.adb.tcp.port 5555（3）...

Adobe InDesign INDD文件处理缓冲区溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-06-04更新日期：2010-06-07受影响系统：Adobe InDesign CS3 10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40565Adobe InDesign是一款平面设计软件。用户受骗使用InDesign打开了畸形的INDD文件就可以触发缓冲区溢出，导致拒绝服务或执行任...

Android解析XML文件

2017年02月05日 16 阅读

一、在Android应用中的XML文件来源1、本地xml文件本地XML文件可以放在应用根目录assets文件夹、res/xml、res/raw、SDcard卡、应用的data目录等；除res/xml可直接通过getXml（int id）获取XML文档，返回一个解析器对象（XmlResourceParer：XmlResourceParer是XmlPullParser的子类），其它位置情况都可以获取XML文档，返回一个Inputstream对象，进行读取数据，...

Cisco UCCX bootstrap服务目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2010-06-10更新日期：2010-06-12受影响系统：Cisco CRS 7.xCisco CRS 6.xCisco CRS 5.xCisco Unified IP IVR 7.xCisco Unified IP IVR 6.xCisco Unified IP IVR 5.xCisco Unified Contact Center Express 7.xCisco Unified Contact Center Express 6.xCis...

PHP trim（）/ltrim（）/rtrim（）函数中断信息泄露漏洞

2017年02月05日 17 阅读

发布日期：2010-05-30更新日期：2010-06-13受影响系统：PHP PHP <= 5.3.2PHP PHP <= 5.2.13描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-2190PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的trim（）、l...

Android 通过findViewById方式创建TabHost

2017年02月05日 18 阅读

使用TabHost可以通过继承TabHost的方式，也可以通过继承ActivityGroup的方式。通过extends TabHost比较简单，这里就不介绍了，以下是介绍通过extends ActivityGroup的方式使用TabHost，也就是通过findViewById方式创建TabHost对象的方式，这种方式大家可能会遇到以下错误提示：1、java.lang.IllegalStateException: Did you forget to call...