Linux Kernel JFS xattr命名空间绕过访问规则漏洞

2017年02月05日 18 阅读

Linux Kernel JFS xattr命名空间绕过访问规则漏洞发布日期：2010-08-09更新日期：2010-09-30受影响系统：Linux kernel 2.4.x不受影响系统：Linux kernel 2.4.37.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42589CVE ID: CVE-2...

Linux Kernel drivers/net/niu.c驱动本地拒绝服务漏洞

2017年02月05日 18 阅读

发布日期：2010-09-09更新日期：2010-09-30受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36-rc4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43098CVE ID: CVE-2010-3084Linux Kernel是Linux操作系统所使用...

Linux Kernel Rose协议srose_ndigis函数堆内存破坏漏洞

2017年02月05日 18 阅读

发布日期：2010-09-21更新日期：2010-09-30受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.36-rc6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43368CVE ID: CVE-2010-3310Linux Kernel是Linux操作系统所使用...

关于Android安全和通过命令给apk签名

2017年02月05日 20 阅读

一,0权限重启手机:现在我们来定义一个实现该功能的类:/** *单击事件 *@paramview */ publicvoidreboot（Viewview）{ Intentreboot=newIntent（Intent.ACTION_REBOOT）; reboot.putExtra（"nowait",1）; reboot.putExtra（"interval",1）; reboot.putExtra（"window",0）; sendBroadcast（r...

入侵提权过程中猜解Linux路径与Windows路径

2017年02月05日 20 阅读

1.Linux常见路径：/etc/passwd/etc/shadow/etc/fstab/etc/host.conf/etc/motd/etc/ld.so.conf/var/www/htdocs/index.php/var/www/conf/httpd.conf/var/www/htdocs/index.html/var/httpd/conf/php.ini/var/httpd/htdocs/index.php/var/httpd/conf/httpd.c...

Android中为通知栏添加滚动条

2017年02月05日 18 阅读

将Android系统升级到4.1，发现右下角通知栏里面的滚动条没有了。如果里面栏目少的话，还可以接受，但是现在栏目多了，添加了蓝牙，GPS等，以至于上面的title直接顶到界面的最上面去了。这是无法接受的。原来的4.0是有滚动条的，不确定是4.1里面去掉了，还是在同步代码的时候出了问题。总之，要把滚动条加上。对于上层，特别是界面的东西一直以来都很犯怵，这次也是硬着头皮上。网上搜了一下，只需要修改某个xml资源文件，把<ScrollView>套在...

Java 静态代码块和Main函数的执行顺序

2017年02月05日 18 阅读

Java 静态代码块和Main函数的执行顺序：publicclassC{static{System.out.println（"111"）;}publicstaticvoidmain（String[]args）{System.out.println（"222"）;}}这个代码输出什么？“111”，“222”publicclassC{publicstaticvoidmain（String[]args）{System.out.println（"222"）;}st...

瑞星网络版Linux升级常见问题

2017年02月05日 18 阅读

1：放入Unix光盘后，进入命令行界面安装，挂载光盘时找不到cdrom目录：一般是系统本身问题，可以自己新建cdrom目录后尝试安装。2：网站下载升级程序添加到控制台后，运行./setupini –u update=1升级，没有反应或找不到文件：先在Unix客户端，运行cd /usr/local/Rising/Rav进入瑞星安装目录，再用cd bin在bin目录中可以看到setupini文件，再运行./setupini –u update=1命令。3：没有...

MPI 实现直接选择排序

2017年02月05日 20 阅读

选择排序1/主线程完成读数据 分发 回收和过程控制2/从线程完成从自己的数据集上选出最小的数值3/主线程 从收到的数据中选出最小的更新 通知相应线程 发来新的最小值 选择出下一个最小值 循环至完成#include"mpi.h" #include<unistd.h> #include<fcntl.h> #include<ctype.h> #include<stdio.h> #include<stdlib....

Novell iManager getMultiPartParameters任意文件上传代码执行漏洞

2017年02月05日 18 阅读

发布日期：2010-10-01更新日期：2010-10-01受影响系统：Novell iManager描述：--------------------------------------------------------------------------------Novell iManager是一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。iManager包含的Web应用实现上存在漏洞，远程攻击者可能利用此...

Apache XML-RPC信息泄露漏洞

2017年02月05日 19 阅读

发布日期：2010-10-01更新日期：2010-10-01受影响系统：Apache Group Apache XML-RPC 3.x描述：--------------------------------------------------------------------------------Apache XML-RPC是一种Java语言的XML-RPC协议实现。Apache XML-RPC的实现上存在设计问题，远程攻击者可能利用来从服务端获取敏感信...

MySQL 5.1.51更新修复多个拒绝服务和本地提权漏洞

2017年02月05日 18 阅读

发布日期：2010-10-04更新日期：2010-10-04受影响系统：Oracle MySQL < 5.1.51不受影响系统：Oracle MySQL 5.1.51描述：--------------------------------------------------------------------------------MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。MySQL存在的多个漏洞可以导致本地攻击者...

MPI 实现并行直接插入排序

2017年02月05日 21 阅读

话说 直插排序串行只需要十几行 并行就大不一样。。。基本思路是1/主线程控制数据读取 分发和汇总2/从线程中数据按线程号非降有序 每次有新数据 主线程广播 从线程按照数据大小判断是否在自己处理范围内 如果在的话 在自己保存的数组中进行直接插入3/最后 主线程按序收集显示所有数据#include"mpi.h" #include<unistd.h> #include<fcntl.h> #include<ctype.h> #i...

Subversion mod_dav_svn模块绕过安全限制漏洞

2017年02月05日 18 阅读

发布日期：2010-10-04更新日期：2010-10-05受影响系统：Subversion Subversion 1.6.0 - 1.6.12Subversion Subversion 1.5.0 - 1.5.7描述：--------------------------------------------------------------------------------Subversion是一款开放源码的多用户版本控制系统，支持非ASCII 文本和...

Openswan XAUTH远程溢出和命令注入漏洞

2017年02月05日 18 阅读

发布日期：2010-09-29更新日期：2010-09-30受影响系统：Openswan Openswan 2.6.x不受影响系统：Openswan Openswan 2.6.29描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43588CVE ID: CVE-2010-3302,CVE-2010-3308Opens...

几个简单的Shell实例亲测

2017年02月05日 18 阅读

本来刚接触shell脚本编程，在网上看到有好多实例，于是乎便自己跟着敲敲，受益啊。1.获取本机IP#！/bin/basha=`ifconfig|grep "Bcast"| awk {"print $2"}|cut -c 6-`echo "your PC"s IP is "$a2.yes/no返回不同结构（case的应用 ）#！/bin/bashclearecho -n "enter [y/n]:"read acase $a iny|Y|Yes|YES|ye...

Adobe Acrobat缩略图释放后使用漏洞

2017年02月05日 18 阅读

发布日期：2010-10-05更新日期：2010-10-08受影响系统：Adobe Acrobat 9.xAdobe Acrobat 8.xAdobe Reader 9.xAdobe Reader 8.x不受影响系统：Adobe Acrobat 9.4Adobe Acrobat 8.2.5Adobe Reader 9.4Adobe Reader 8.2.5描述：------------------------------------------------...

C++和PHP在面性对象特性上的对比

2017年02月05日 19 阅读

对比PHP与C++学习的过程中来深入研究一下他们的面向对象特性：构造函数C++中子类的构造函数默认会调用父类的构造函数，而PHP中不会；C++中你必须有一个默认的构造函数，这个构造函数必须在没有参数的时候也可以执行，而PHP中没有这个要求，你甚至可以不需要构造函数，如果你的某个函数没有使用类中的对象，你甚至可以将它按static 类型函数来使用。protected效用的区别：一个有protected成员变量（假设为i）的类型Base，他的子类Derived...

Json拼接字符串必须用双引号

2017年02月05日 18 阅读

ActionLong num = 10L;String jsonStr = " {"long" :" + num + "}";outPutJson（jsonStr）;jsonStr串输出到前台，前台会将其按照json格式解析。JSP$.ajax（{ url:"...", datatype:"json", success:function（data）{ alert（data.long）; }}）;注意点:注意点一不能用单引号" {"long" " + num...

Android环境下使用JCFXBL API接口操作数据库

2017年02月05日 20 阅读

一、数据操作中涉及到的数据接口发送请求的对象AndroidFxBLClientAPI FxBL = new AndroidFxBLClientAPI（url）;其中url=”服务器地址”+数据接口。处理返回请求的对象 FxBLResponse response = new FxBLResponse（res）;在相应数据库中新建一张表（如下图）测试数据二、安卓GUI界面操作2.1 把数据查询到TextBox等控件内（1）查询界面（2）查询时用的存储过程ALT...