Linux Kernel “net/”子系统套接字过滤器本地信息泄露漏洞

2017年02月05日 18 阅读

发布日期：2010-09-22更新日期：2011-01-05受影响系统：Linux kernel 2.6.0-2.6.18 rc7不受影响系统：Linux kernel 2.6.19 -rc1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45064CVE ID: CVE-2010-4161Linux Kernel是...

Linux Kernel “load_mixer_volumes（）”多个安全漏洞

2017年02月05日 17 阅读

发布日期：2010-12-31更新日期：2011-01-05受影响系统：Linux kernel 2.6.0-2.6.37描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45629Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel在实现上存在多个漏洞，本地攻击者可利用此漏洞泄露...

Android动态更新ListView

2017年02月05日 17 阅读

实现效果：当滑动ListView列表最底端时，动态的添加新的列表项实现步骤：调用ListView的setOnScrollListener（）方法设置滑动监听器，实现OnScrollListener接口的方法判断当列表滑动到最低端时，加载新的列表项接口OnScrollListeneronScroll（AbsListView view, int firstVisibleItem, int visibleItemCount, int totalItemCount...

NVIDIA CUDA Driver For Linux本地信息泄露漏洞

2017年02月05日 17 阅读

NVIDIA CUDA Driver For Linux本地信息泄露漏洞发布日期：2011-01-07更新日期：2011-01-10受影响系统：NVIDIA CUDA Driver描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45717NVidia是世界领先的图形处理芯片和显卡制造商。NVIDIA CUDA Dri...

Android通过ContentProvider传输文件

2017年02月05日 17 阅读

我们知道Android两个应用程序之间进行数据交互需要通过ContentProvider，而且通常都是数据库的操作。今天项目需要使用Android的ContentProvider交互普通SD卡上的文件，于是我写了这个小例子：AndroidManifest.xml<？xmlversion="1.0"encoding="utf-8"？> <manifestxmlns:android="http://schemas.android.com/ap...

QEMU KVM VNC密码绕过安全限制漏洞

2017年02月05日 18 阅读

QEMU KVM VNC密码绕过安全限制漏洞发布日期：2011-01-10更新日期：2011-01-11受影响系统：QEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45743QEMU是一款开放源码的模拟器软件。QEMU KVM在设置VNC密码时存在漏洞，远程攻击者可利用此漏洞绕过安全限制获取敏感信息...

Webkit SVG越界数组拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-01-04更新日期：2011-01-10受影响系统：RedHat Fedora 13Google Chrome 6.0.472 55 - 6.0.397.0WebKit Open Source Project WebKit不受影响系统：Google Chrome 7.0.517.44描述：---------------------------------------------------------------------------...

iOS开发：用NSTimer实现倒计时

2017年02月05日 17 阅读

首先定义NSTimerNSTimer *timer = [NSTimer scheduledTimerWithTimeInterval:1.0 target:self selector:@selector（timerFireMethod:） userInfo:nil repeats:YES];倒计时在timer的触发方法里完成 - （void）timerFireMethod:（NSTimer *）timer{ NSCalendar *calendar = ...

Linux非交互环境下本地提权思路与反思 linux localroot exploit

2017年02月05日 17 阅读

在iptables限制非常严格的时候，无法走icmp udp tcp的bind shell或connect back shell，又需要本地提权，root了之后关闭iptables，看看能否绕过访问控制手段（当然了，如果别人是硬件的防火墙，下文解决不了问题）。在这一场景下，可以考虑参考下文的非交互式本地提权的方法，或许还有其他linux localroot exploit也能实现，实战出真知。另外有些时候不一定非得root的，nobody，非交互也能做非常...

dbus移植Qt ： error while loading shared libraries: libdbus-1.so.3 解决

2017年02月05日 17 阅读

Qt用个dbus模块可真是不容易。按照前文，已经编译好了带dbus的qt的lib。为了编译这个qt我们先安了dbus-1.0.2.在pc上交叉编译我们的Qt程序，生成.pro文件后，记得一定要加QT +=dbus。因为dbus是个可选模块，不加的话Qt会找不到。但是其他模块，如QT += core gui QT += network ，这些则不用加也不会报错。将qt的应用程序交叉编译弄到arm上，会提示这个错误：error while loading sh...

Cisco IOS拒绝服务和绕过安全限制漏洞

2017年02月05日 18 阅读

发布日期：2011-01-11更新日期：2011-01-12受影响系统：Cisco IOS 15.0（1）XACisco IOS 15.0（1）M2Cisco IOS 15.0（1）M1Cisco IOS 15.0 MCisco IOS 15.0不受影响系统：Cisco IOS 15.0（1）XA1描述：-----------------------------------------------------------------------------...

C语言的一些特殊用法（#define）

2017年02月05日 18 阅读

就写写大家比较容易忽略的东西吧，《C语言的一些特殊用法（#define） 》。一:特殊的字符串宏#defineA（x）T_##x #defineB（x）#@x #defineC（x）#x我们假设x=1, 则上面的宏定义会被解释成以下的样子A（1）------>T_1B（1）------>"1"C（1）------>"1"这些主要用于一些字符串处理函数和参数命名上，并不复杂，不过知者甚少二:屏蔽无用参数警告#defineUNUSED_PAR...

Qt在程序WinCE5.0下部署时“XXX不是有效的Windows CE应用程序”

2017年02月05日 17 阅读

文章参看这里。这个一般是由于我们编译的Qt使用了WinCE CoreDll.dll中不存在的API导致的我们需要使用一个工具qtverify.zip免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2012年资料/8月/14日/Qt在程序WinCE5.0下部署时 XXX不是有效的Windows CE应用程序/在第一个界面里把你的Qt路径填上,还有你的WinCE SDK的路径...

C++转向Java之基础差异盘点

2017年02月05日 17 阅读

1.public static void main（String[] args）{}main method 正常退出 return 0返回其他值 ： System.exit2.java 中，/**/注释不能嵌套3.整型字节数固定，不随平台cpu位数改变而改变int:4 short:2 long：8 byte:1java没有unsigned类型4.char类型用UTF-16编码描述一个代码单元尽量不要再程序中使用char类型，除非确实需要对UTF-16代码单...

C++中使用类（重载，友元函数，转换函数等）

2017年02月05日 17 阅读

说下C++里的操作符重载和以后的内容。C++中有个operator操作符概念。如果想重载+运算符，那么需要写成operator+（）。一般两个数相加是这么调用的： a=b+c;==a=b.operator+（c）;当调用操作符，会有一个隐式的调用。把自己的对象作为操作符的对象。然后显示调用参数c。重点介绍友元函数。因为重载了运算符后可能出现类似：a=1.5+c;此时按照上面的说法。1.5不是一个对象。无法完成操作，这时候就需要友元函数了，其实友元函数就是类...

Cisco IOS IRC服务器远程拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-01-11更新日期：2011-01-11受影响系统：Cisco IOS 1.22（33）SXH3 - 12.3 -7-JA2不受影响系统：Cisco IOS 15.0（1）XA1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 45764CVE ID: CVE-2009-5038Cisco IOS是...

Lexmark X651de PJL消息脚本插入漏洞

2017年02月05日 17 阅读

Lexmark X651de PJL消息脚本插入漏洞发布日期：2011-01-11更新日期：2011-01-13受影响系统：Lexmark Laser Printer X651de描述：--------------------------------------------------------------------------------Lexmark打印机是目前市面上非常流行的打印机设备。Lexmark X651de处理用户输入时存在输入验证漏洞，...

Linux下留本地后门的两个方法

2017年02月05日 17 阅读

方法一：setuid的方法，其实不是很隐蔽。看看过程:[root@localdomain lib]# ls -l |grep ld-linuxlrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linux.so.2 -> ld-2.7.solrwxrwxrwx 1 root root 13 2008-06-07 17:47 ld-lsb.so.3 -> ld-linux.so.2[root@localdom...

Java教程：封装中的小数据 127

2017年02月05日 17 阅读

publicclassA{publicstaticvoidmain（String[]args）{//结果为true--jvm在自动装箱的时候，对小的数据做了优化处理 //因为这些小数经常使用，每次开辟新的内存空间很浪费，所以对于比较小的数字就不开辟 //新的空间了---此中设计模式称为---享元模式 Integern1=127;Integern2=127;System.out.println（n1==n2）;//结果为false Integern3=128...

C++中参数的持续性，作用域和连接性

2017年02月05日 18 阅读

C++中参数的持续性，作用域和连接性。 稍稍看了会C++ Primer，然后把书中讲这部分的内容精简下。先给大家说下自动变量，这个是在函数中用的，我个人认为是比较多的一中变量。自动变量的修饰符是（auto），但一般情况下我们忽略它，它是在代码块中被创建，当代码块结束就消失的一种变量。它是存放在堆栈中，所以可想而知，当堆栈结束后，变量也不在了。接下来讲下自动变量中的寄存器变量，上面说了，变量放在堆栈中，所以会消耗内存，而寄存器变量则解决了这个问题，它需要在自...