QEMU KVM VNC密码绕过安全限制漏洞

2017年02月05日 16 阅读

QEMU KVM VNC密码绕过安全限制漏洞发布日期：2011-01-10更新日期：2011-01-11受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45743QEMU是一款开放源码的模拟器软件。QEMU KVM在设置VNC密码时存在漏洞，远程攻击者可利用此漏洞绕过安全限制获取敏感信息...

Webkit SVG越界数组拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-01-04更新日期：2011-01-10受影响系统：RedHat Fedora 13Google Chrome 6.0.472 55 - 6.0.397.0WebKit Open Source Project WebKit不受影响系统：Google Chrome 7.0.517.44描述：---------------------------------------------------------------------------...

iOS开发：用NSTimer实现倒计时

2017年02月05日 15 阅读

首先定义NSTimerNSTimer *timer = [NSTimer scheduledTimerWithTimeInterval:1.0 target:self selector:@selector（timerFireMethod:） userInfo:nil repeats:YES];倒计时在timer的触发方法里完成 - （void）timerFireMethod:（NSTimer *）timer{ NSCalendar *calendar = ...

Linux非交互环境下本地提权思路与反思 linux localroot exploit

2017年02月05日 15 阅读

在iptables限制非常严格的时候，无法走icmp udp tcp的bind shell或connect back shell，又需要本地提权，root了之后关闭iptables，看看能否绕过访问控制手段（当然了，如果别人是硬件的防火墙，下文解决不了问题）。在这一场景下，可以考虑参考下文的非交互式本地提权的方法，或许还有其他linux localroot exploit也能实现，实战出真知。另外有些时候不一定非得root的，nobody，非交互也能做非常...

dbus移植Qt ： error while loading shared libraries: libdbus-1.so.3 解决

2017年02月05日 15 阅读

Qt用个dbus模块可真是不容易。按照前文，已经编译好了带dbus的qt的lib。为了编译这个qt我们先安了dbus-1.0.2.在pc上交叉编译我们的Qt程序，生成.pro文件后，记得一定要加QT +=dbus。因为dbus是个可选模块，不加的话Qt会找不到。但是其他模块，如QT += core gui QT += network ，这些则不用加也不会报错。将qt的应用程序交叉编译弄到arm上，会提示这个错误：error while loading sh...

Cisco IOS拒绝服务和绕过安全限制漏洞

2017年02月05日 16 阅读

发布日期：2011-01-11更新日期：2011-01-12受影响系统：Cisco IOS 15.0（1）XACisco IOS 15.0（1）M2Cisco IOS 15.0（1）M1Cisco IOS 15.0 MCisco IOS 15.0不受影响系统：Cisco IOS 15.0（1）XA1描述：-----------------------------------------------------------------------------...

C语言的一些特殊用法（#define）

2017年02月05日 16 阅读

就写写大家比较容易忽略的东西吧，《C语言的一些特殊用法（#define） 》。一:特殊的字符串宏#defineA（x）T_##x #defineB（x）#@x #defineC（x）#x我们假设x=1, 则上面的宏定义会被解释成以下的样子A（1）------>T_1B（1）------>"1"C（1）------>"1"这些主要用于一些字符串处理函数和参数命名上，并不复杂，不过知者甚少二:屏蔽无用参数警告#defineUNUSED_PAR...

Qt在程序WinCE5.0下部署时“XXX不是有效的Windows CE应用程序”

2017年02月05日 15 阅读

文章参看这里。这个一般是由于我们编译的Qt使用了WinCE CoreDll.dll中不存在的API导致的我们需要使用一个工具qtverify.zip免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2012年资料/8月/14日/Qt在程序WinCE5.0下部署时 XXX不是有效的Windows CE应用程序/在第一个界面里把你的Qt路径填上,还有你的WinCE SDK的路径...

C++转向Java之基础差异盘点

2017年02月05日 15 阅读

1.public static void main（String[] args）{}main method 正常退出 return 0返回其他值 ： System.exit2.java 中，/**/注释不能嵌套3.整型字节数固定，不随平台cpu位数改变而改变int:4 short:2 long：8 byte:1java没有unsigned类型4.char类型用UTF-16编码描述一个代码单元尽量不要再程序中使用char类型，除非确实需要对UTF-16代码单...

C++中使用类（重载，友元函数，转换函数等）

2017年02月05日 15 阅读

说下C++里的操作符重载和以后的内容。C++中有个operator操作符概念。如果想重载+运算符，那么需要写成operator+（）。一般两个数相加是这么调用的： a=b+c;==a=b.operator+（c）;当调用操作符，会有一个隐式的调用。把自己的对象作为操作符的对象。然后显示调用参数c。重点介绍友元函数。因为重载了运算符后可能出现类似：a=1.5+c;此时按照上面的说法。1.5不是一个对象。无法完成操作，这时候就需要友元函数了，其实友元函数就是类...

Cisco IOS IRC服务器远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-01-11更新日期：2011-01-11受影响系统：Cisco IOS 1.22（33）SXH3 - 12.3 -7-JA2不受影响系统：Cisco IOS 15.0（1）XA1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45764CVE ID: CVE-2009-5038Cisco IOS是...

Lexmark X651de PJL消息脚本插入漏洞

2017年02月05日 15 阅读

Lexmark X651de PJL消息脚本插入漏洞发布日期：2011-01-11更新日期：2011-01-13受影响系统：Lexmark Laser Printer X651de描述：--------------------------------------------------------------------------------Lexmark打印机是目前市面上非常流行的打印机设备。Lexmark X651de处理用户输入时存在输入验证漏洞，...

Linux下留本地后门的两个方法

2017年02月05日 15 阅读

方法一：setuid的方法，其实不是很隐蔽。看看过程:[root@localdomain lib]# ls -l |grep ld-linuxlrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.solrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.2[root@localdom...

Java教程：封装中的小数据 127

2017年02月05日 15 阅读

publicclassA{publicstaticvoidmain（String[]args）{//结果为true--jvm在自动装箱的时候，对小的数据做了优化处理 //因为这些小数经常使用，每次开辟新的内存空间很浪费，所以对于比较小的数字就不开辟 //新的空间了---此中设计模式称为---享元模式 Integern1=127;Integern2=127;System.out.println（n1==n2）;//结果为false Integern3=128...

C++中参数的持续性，作用域和连接性

2017年02月05日 16 阅读

C++中参数的持续性，作用域和连接性。 稍稍看了会C++ Primer，然后把书中讲这部分的内容精简下。先给大家说下自动变量，这个是在函数中用的，我个人认为是比较多的一中变量。自动变量的修饰符是（auto），但一般情况下我们忽略它，它是在代码块中被创建，当代码块结束就消失的一种变量。它是存放在堆栈中，所以可想而知，当堆栈结束后，变量也不在了。接下来讲下自动变量中的寄存器变量，上面说了，变量放在堆栈中，所以会消耗内存，而寄存器变量则解决了这个问题，它需要在自...

Todd Miller Sudo组ID更改安全漏洞

2017年02月05日 16 阅读

发布日期：2011-01-12更新日期：2011-01-17受影响系统：Todd Miller Sudo 1.7.4 p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45774Sudo是一款允许用户以其他用户权限安全的执行命令的程序，广泛使用在Linux和Unix操作系统下。Sudo在实现修改组ID的功能上存在安...

Linux Kernel “kvm_vcpu_events.interrupt.pad”字段本地信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2011-01-05更新日期：2011-01-17受影响系统：Linux kernel 2.6.33-rc4 - 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45676CVE ID: CVE-2010-4525Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Ke...

iOS 使用NSRegularExpression解析正则表达式

2017年02月05日 16 阅读

初始化一个 NSRegularExpression 对象 注：_str是要匹配的字符串NSRegularExpression *regex = [NSRegularExpression regularExpressionWithPattern:@"http://（[\w-]+\.）+[\w-]+（/[\w- ./？%&=]*）？" options:NSRegularExpressionCaseInsensitive error:nil];获得所有匹...

Oracle供应链产品远程安全漏洞

2017年02月05日 19 阅读

发布日期：2011-01-19更新日期：2011-01-19受影响系统：Oracle Agile Core 9.3.1Oracle Agile Core 9.3.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45872,45860CVE ID: CVE-2010-3505,CVE-2010-4429Oracl...

Matlab与C/C++联合编程之从Matlab调用C/C++代码

2017年02月05日 17 阅读

利用Matlab与VC++联合编程，既可在C语言程序中打开Matlab引擎，调用Matlab的ToolBox函数和作图函数，也可在Matlab中调用C代码生成的动态链接库文件，用以加快执行速度、缩短开发周期，取得更好的效果。MATLAB与C语言的接口采用称为MEX的动态链接方式进行。MEX文件是由C源程序经过编译生成的MATLAB动态链接子程序，它的作用十分类似于MATLAB的内建函数，可由MATLAB方便地调用。本文主要讲解从Matlab中调用C/C++...