Unix下日志分析软件Splunk会话劫持和信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2010-09-09更新日期：2010-09-20受影响系统：Splunk Splunk 4.0 - 4.1.4不受影响系统：Splunk Splunk 4.1.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43276CVE（CAN） ID: CVE-2010-3322,CVE-2010-3323Spl...

Android Training - Activity生命周期的管理

2017年02月05日 19 阅读

当一个用户进入，离开，返回你的程序时，程序中的activity实例也在它们的生命周期的不同状态间进行转换。例如，当你的activity第一次启动的时候，它会处于系统的前台，可以接受用户的操作。在这个过程中，Android系统会调用一系列生命周期函数，这些函数中你可以创建用户界面和其他部件。如果用户执行一个动作去开始另外一个activity或者切换到了其他程序，系统就会调用另外一些生命周期函数，让你的activity进入后台状态（这个activity会不可见...

Firefox Math.random函数不充分随机数漏洞

2017年02月05日 18 阅读

发布日期：2010-09-15更新日期：2010-09-20受影响系统：Mozilla Firefox 4.0 Beta1 Mozilla Firefox 3.6.xMozilla Firefox 3.5.x不受影响系统：Mozilla Firefox 4.0 Beta2Mozilla Firefox 3.6.9Mozilla Firefox 3.5.12描述：------------------------------------------------...

Python 正则表达式

2017年02月05日 19 阅读

将《Python核心编程》里面的正则表达式分享：《Python核心编程》第二版中文高清PDF下载 http://www.linuxidc.com/Linux/2012-05/59603.htm1、用管道符号（ | ）匹配多个正则表达式模式2、匹配任意一个单个的字符（ . ）正表达式模式 匹配的字符串f.o 在"f"和"o"中间的任何字符，如fao, f9o, f#o 等.. 任意两个字符.end 匹配在字符串end 前面的任意一个字符3、从字符串的开头或结...

Linux（RHEL5）系统安全常规优化

2017年02月05日 18 阅读

？ 基本安全措施1. 删除或禁用系统中不使用的用户和组# passwd -l wang //禁用账户wang # passwd -u wang //解锁账户wang或# vi /etc/shadow //保存时为 :wq！ 因为文件为只读在密码字符前加两个叹号！2. 确认程序或服务的登录shell不可用# vi /etc/passwd //将用户的登录shell改为/sbin/nologin或# usermod -s /sbin/nologin wang3...

HTML5的灰度图像悬停

2017年02月05日 18 阅读

曾几何时，灰度图像进行手动转换，以便在网络上显示。现在HTML5的画布，图像可以被操纵成灰度，而无需使用图像编辑软件。我已经把一个演示向您展示如何使用HTML5和jQuery动态克隆成灰度的彩色图像。目的此演示intented告诉你如何使灰度/彩色图像的HTML5和jQuery悬停效果。为了实现这种效果，前HTML5的两个图像：一个颜色和灰度版本。现在的HTML 5使得它更容易和更快，因为从原来的来源产生灰度图像。我希望你会发现这个脚本在您的设计，如组合展...

Oracle SQL注入命令总结

2017年02月05日 18 阅读

以下的演示都是在web上的sql plus执行的，在web注入时 把select SYS.DBMS_EXPORT_EXTENSION.....改成/xxx.jsp？id=1 and ""1""<>""a""||（select SYS.DBMS_EXPORT_EXTENSION.....）的形式即可。（用" ""a""|| "是为了让语句返回true值）语句有点长，可能要用post提交。以下是各个步骤：1.创建包通过注入 SYS.DBMS_EXP...

Android开发如何去除标题栏title

2017年02月05日 21 阅读

Android开发去除标题栏title其实非常简单，他有两种方法，一种是在代码中添加，另一种是在AndroidManifest.xml中添加：1、在代码中实现：在此方法setContentView（R.layout.main）之前加入：requestWindowFeature（Window.FEATURE_NO_TITLE）;标题栏就没有了。2、在AndroidManifest.xml中实现：注册Activity时加上如下的一句配置就可以实现。<ac...

FreePBX系统记录菜单任意文件上传漏洞

2017年02月05日 19 阅读

FreePBX系统记录菜单任意文件上传漏洞发布日期：2010-09-23更新日期：2010-09-25受影响系统：FreePBX FreePBX 2.8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43454CVE ID: CVE-2010-3490FreePBX之前被称为Asterisk Management...

Java实现直接插入排序

2017年02月05日 18 阅读

Java直接插入排序是有一个已经有序的数据序列，要求在这个已经排好的数据序列中插入一个数，但要求插入后此数据序列仍然有序；排序的主要思想是：将有序数存放在数组a中，要插入的数为x，首先要确定x在数组a中的位置p，然后将数组a中p位置以后的数都往后移动一位，空出a（p），然后将x放入a（p）位置，这样即可实现插完以后的数据仍然有序。首先生成一组随机数：protectedvoiddo_button_actionPerformed（ActionEvente） {...

FreePBX admin/config.php页面SQL注入漏洞

2017年02月05日 18 阅读

发布日期：2010-09-23更新日期：2010-09-26受影响系统：FreePBX FreePBX 2.8.0描述：--------------------------------------------------------------------------------FreePBX之前被称为Asterisk Management Portal，是IP电话工具Asterisk的标准化实现，可提供Web配置界面和其他工具。FreePBX在搜索呼叫详...

C++ 构造函数与析构函数

2017年02月05日 19 阅读

简单介绍下C++ 构造函数。首先构造函数是一种特殊的类成员函数，在创建对象的时候被调用了，调用完构造函数之后，一个对象建立了。构造函数与类名相同。只有没有定义任何构造函数的时候，编译器才会提供默认的构造函数，如果定义了任意一个构造函数，那么程序员必须保证为它提供默认构造函数。接下来是几种调用构造函数的方式1.Classclass1（1,"a"）; 2.Classclass2=Class（2,"b"）; 3.class2=class1; 4.class1=C...

C++中函数重载和函数模板的理解

2017年02月05日 19 阅读

第二遍看C++Primer Plus。。泪目啊。。C++真心难，第一遍是我一年前看的。现在再看感觉好像全新的一样。。。好了，简单介绍下函数重载，学过编程的都对这个重载很熟悉了。函数重载的判断标识是它的函数参数列表，而不是返回值来判断的。所以像 longgronk（intn,floatm）; doublegronk（int,floatm）;是会报错的。这没有函数重载。 接下来是函数模板。函数模板类似 template<classAny> void...

Linux Kernel do_io_submit（）函数整数溢出漏洞

2017年02月05日 18 阅读

发布日期：2010-09-21更新日期：2010-09-27受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43353CVE（CAN） ID: CVE-2010-3067Linux Kernel是开放源码操作系...

C++中函数建立临时变量的机制（const）

2017年02月05日 18 阅读

如果参数为const引用时，C++允许生成临时变量。在1.实参类型正确但不是左值时。2.实参类型不正确但是可以转换为正确的类型时，才生成临时变量。将函数调用的参数的值传递给该匿名变量，并让参数来引用该变量。记住了，指针和引用都很微妙。用起来要格外当心。相关阅读： C Primer Plus（第五版）中文版[PDF+源代码]下载 http://www.linuxidc.com/Linux/2012-05/60075.htm...

C++中指针常量和常量指针的理解

2017年02月05日 18 阅读

最近那本C++ Primer Plus被我翻出来看了第二遍。。。看懂了指针常量和常量指针。类似 const int * a 和 int const * a ，都是常量指针，说明a指向的是一个常量，可以通过修改a的指向的地址来改变a的值。类似 int * const a 是指针常量，说明无法修改指针a的指向，但是可以修改指针指向的值，来修改a的值。其实指针常量和常量指针只需要看const 在 * 的哪一边就行了，* 前面表示的这个指针的类型。相关阅读： C ...

Unix环境高级编程学习笔记

2017年02月05日 18 阅读

exec系函数Posix标准制定的exec系列的函数主要有六个，它们的声明新式如下：intexecl（constchar*path,constchar*arg,...）; intexeclp（constchar*file,constchar*arg,...）; intexecle（constchar*path,constchar*arg, ...,char*constenvp[]）; intexecv（constchar*path,char*constar...

CentOS安全监测系统的构建

2017年02月05日 18 阅读

数据完整性监测系统的构建（ Tripwire ） 用Tripwire建立数据完整性监测系统。它可以监测文件是否被修改过以及哪些文件被修改过，从而在被攻击后有的放矢的策划出解决办法。 Tripwire的原理是Tripwire被安装、配置后，将当前的系统数据状态建立成数据库，随着文件的添加、删除和修改等等变化，通过系统数据现状与不断更新的数据库进行比较，来判定哪些文件被添加、删除和修改过。正因为初始的数据库是在Tripwire本体被安装、配置后建立的原因，...

Android通过Base64往服务器上传图片和对象

2017年02月05日 18 阅读

点击这里在下载Base64.java文件,分别添加到客户端和服务器端.1>我们知道在web中实现文件上传可以通过apache的项目,那么在Android中把文件上传到服务器端,当然也可以通过该方式,但是也可以通过base64,这样就相当于把一个字符串传到服务器,然后在服务器端通过Base64.decode（）方法解码接口,返回的字节数组byte[]在android side:publicclassMainActivityextendsActivity...

Linux Kernel网络队列功能内存信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2010-08-21更新日期：2010-09-27受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42529CVE（CAN） ID: CVE-2010-3477,CVE-2010-2942Linux ...