GNOME Display Manager /var/log/messages信息泄露漏洞

2017年02月05日 16 阅读

GNOME Display Manager /var/log/messages信息泄露漏洞发布日期：2010-06-02更新日期：2010-07-30受影响系统：GNOME Display Manager 2.x不受影响系统：GNOME Display Manager 2.20.11描述：--------------------------------------------------------------------------------BUGTR...

C++中哪些运算符不可重载

2017年02月05日 16 阅读

C++中几乎所有的运算符都可用作重载。具体包含：算术运算符：+,-,*,/,%,++,--;位操作运算符：&,|,~,^,<<,>>逻辑运算符：！,&&,||;比较运算符：<,>,>=,<=,==,！=;赋值运算符：=,+=,-=,*=,/=,%=,&=,|=,^=,<<=,>>=;其他运算符：[],（）,->,,（逗号运算符）,new,delet...

Firefox &lt;canvas&gt;元素跨域信息泄露漏洞

2017年02月05日 19 阅读

发布日期：2010-07-21更新日期：2010-07-27受影响系统：Mozilla Firefox 3.6.xMozilla Thunderbird 3.1.x不受影响系统：Mozilla Firefox 3.6.7Mozilla Thunderbird 3.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Linux shell 脚本的颜色

2017年02月05日 16 阅读

脚本中echo显示内容带颜色显示,echo显示带颜色，需要使用参数-e 格式如下： echo -e "33[字背景颜色；文字颜色m字符串33[0m" 例如： echo -e "33[41;36m something here 33[0m" 其中41的位置代表底色， 36的位置是代表字的颜色 注： 1、字背景颜色和文字颜色之间是英文的"" 2、文字颜色后面有个m 3、字符串前后可以没有空格，如果有的话，输出也是同样有空格 下面是相应的字和...

Unix平台Apache mod_proxy_http模块超时处理信息泄露漏洞

2017年02月05日 17 阅读

发布日期：2010-07-30更新日期：2010-08-02受影响系统：Apache Group Apache 2.2.9不受影响系统：Apache Group Apache 2.2.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42102CVE（CAN） ID: CVE-2010-2791Apache HTT...

经典shell面试题整理

2017年02月05日 16 阅读

一、取出/etc/passwd文件中shell出现的次数问题：下面是一个/etc/passwd文件的部分内容。题目要求取出shell并统计次数，shell是指后面的/bin/bash，/sbin/nologin等，如下面/bin/bash出现12次，/sbin/nologin出现3次。hyn:x:525:500::/home/hyn:/bin/bash ljlxx:x:526:500::/home/ljlxx:/bin/bash lzj:x:527:500...

Exim邮件目录硬链接处理本地权限提升漏洞

2017年02月05日 16 阅读

Exim邮件目录硬链接处理本地权限提升漏洞发布日期：2010-05-24更新日期：2010-08-03受影响系统：University of Cambridge Exim 4.x不受影响系统：University of Cambridge Exim 4.72描述：--------------------------------------------------------------------------------BUGTRAQ ID: 40451C...

Linux系统编程之struct flock 结构体

2017年02月05日 16 阅读

该结构是在lock.h文件中定义。lock.h File功能定义一些文件的锁的选项DescriptionThe flock structure in the /usr/include/sys/flock.h file, which describes a lock, contains the following fields:l_typeDescribes the type of lock. If the value of the Command para...

socat nestlex（）函数命令行参数远程栈溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-08-02更新日期：2010-08-03受影响系统：Gerhard Rieger Socat 2.0.0-b1 - 2.0.0-b3Gerhard Rieger Socat 1.5.0.0 - 1.7.1.2不受影响系统：Gerhard Rieger Socat 2.0.0-b4Gerhard Rieger Socat 1.7.1.3描述：-------------------------------------------------...

Unix网络编程中的的五种I/O模型

2017年02月05日 16 阅读

大概又看了一下unp的几章比较有意思的章节。加深了对unix对操作符包括文件操作符和socket的操作的理解。 下面主要是把unp第六章的那一节贴出来。因为这五种模型应该是涵盖了我们网络编程中大多数的模型吧。1. 阻塞I/O模型例如UDP函数recvfrom的内核到应用层、应用层到内核的调用过程是这样的：首先把描述符、接受数据缓冲地址、大小传递给内核，但是如果此时该与该套接口相应的缓冲区没有数据，这个时候就recvfrom就会卡（阻塞）在这里，知道数据到来...

Xerver HTTP请求源码泄露和绕过认证漏洞

2017年02月05日 16 阅读

Xerver HTTP请求源码泄露和绕过认证漏洞发布日期：2010-08-01更新日期：2010-08-03受影响系统：Xerver Xerver 4.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42110Xerver是一个免费的包括Web与FTP的服务器。Xerver没有正确地处理用户所提交的HTTP请求，...

底层socket接收基于http协议数据处理

2017年02月05日 16 阅读

我负责的工作主要是linux后台的服务器应用程序。负责对各个方面的数据进行处理。我们终端系统，需要从华为的CRM的系统接收报文，此报文就是基于http协议的数据。而我们终端系统是c/c++的程序，需要对报文按字符来处理。因此，需要对http协议进行很详细的了解。apach等服务器已经封装好了，因此用于java开发的系统就不用理会http协议的格式数据了。下面我分为发送，接收，处理等方面描述一下http协议。首先要发送。发送的数据报文格式，如下eg：POST...

Pidgin X-Status消息远程拒绝服务漏洞

2017年02月05日 16 阅读

Pidgin X-Status消息远程拒绝服务漏洞发布日期：2010-07-21更新日期：2010-08-02受影响系统：Pidgin Pidgin < 2.7.2不受影响系统：Pidgin Pidgin 2.7.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41881CVE（CAN） ID: CVE-20...

struct addrinfo结构体

2017年02月05日 16 阅读

表头文件: #include<netdb.h>struct addrinfo{ int ai_flags; int ai_family; //AF_INET,AF_INET6,UNIX etcint ai_socktype; //STREAM,DATAGRAM,RAWint ai_protocol; //IPPROTO_IP, IPPROTO_IPV4, IPPROTO_IPV6 etcsize_t ai_addrlen;//length of...

GnuPG GPGSM Tool证书导入远程代码执行漏洞

2017年02月05日 16 阅读

GnuPG GPGSM Tool证书导入远程代码执行漏洞发布日期：2010-07-23更新日期：2010-08-02受影响系统：GNU GNU Privacy Guard 2.0.16不受影响系统：GNU GNU Privacy Guard 2.0.17描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41945CVE...

Linux系统编程之fcntl使用

2017年02月05日 16 阅读

功能描述：根据文件描述词来操作文件的特性。#include <unistd.h>#include <fcntl.h> int fcntl（int fd, int cmd）; int fcntl（int fd, int cmd, long arg）; int fcntl（int fd, int cmd, struct flock *lock）;[描述]fcntl（）针对（文件）描述符提供控制。参数fd是被参数cmd操作（如下面的描述）...

Linux Kernel CIFS实现CIFSSMBWrite（）函数拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2010-08-05更新日期：2010-08-06受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42242CVE ID: CVE-2010-2248Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel CIFS实现的CI...

Linux系统编程之getsockopt/setsockopt 函数

2017年02月05日 16 阅读

最近看别人写的代码很多函数不知道啊，在研究分布式消息队列beanstalkd，遇到了很多东西。尤其是网络连接方面。代码是这样的。setsockopt（fd,SOL_SOCKET,SO_REUSEADDR,&flags,sizeofflags）; setsockopt（fd,SOL_SOCKET,SO_KEEPALIVE,&flags,sizeofflags）; setsockopt（fd,SOL_SOCKET,SO_LINGER,&...

Linux Kernel XDR实现缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2010-08-05更新日期：2010-08-06受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42249CVE ID: CVE-2010-2521Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel实现NFS 4版的服...

setsockopt（）函数用法

2017年02月05日 17 阅读

1.closesocket（一般不会立即关闭而经历TIME_WAIT的过程）后想继续重用该socket：BOOL bReuseaddr=TRUE;setsockopt（s,SOL_SOCKET ,SO_REUSEADDR,（const char*）&bReuseaddr,sizeof（BOOL））;2. 如果要已经处于连接状态的soket在调用closesocket后强制关闭，不经历TIME_WAIT的过程：BOOL bDontLinger = F...