FreeBSD IPComp负载压缩栈溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-04-01更新日期：2011-04-02受影响系统：FreeBSD FreeBSD 8.1FreeBSD FreeBSD 8.0FreeBSD FreeBSD 7.1FreeBSD FreeBSD 7.0描述：--------------------------------------------------------------------------------FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4...

记录shell脚本执行的流程及变量的值

2017年02月05日 15 阅读

/********************************************************************** Author : Samson* Date : 08/17/2012* Test platform:* GNU Linux version 2.6.29.4* gcc version 4.4.0 20090506 （Red Hat 4.4.0-4） （GCC）* **************************...

利用Firesheep对人人网（renren.com）进行会话劫持

2017年02月05日 15 阅读

一.首先还是介绍下劫持原理:web验证通常分为如下几步,校内也是这样:1.你登录renren.com输入用户名和密码,点登录2.服务器对你提交的ID和密码进行验证,匹配后将一些独特的cookie返回给你的浏览器3.你用你的人人发布状态,查看别人页面时,浏览器将首先发送cookie以向服务器表明身份4.服务器完成cookie验证,完成你所期望的动作.步骤上来看很完善,但是有一个底层的问题,那就是用户和服务器之间的通信是否加密,如果没有加密,那么第三方会很容易...

Android 进程生命周期（Process Lifecycle）

2017年02月05日 16 阅读

Android的5个进程等级（Process Levels）1） Foreground Process正处于Activity Resume（） 状态正处于与bound服务交互的状态正处于服务在前台运行的状态 ， （startForeground（） 被调用）Service生命周期函数正在被执行 （ onCreate（） , onStart（） , onDestroy（））BroadcastReceiver 正在执行onReceive（）方法杀死Foregr...

Bind 9 竞争条件远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-01-01更新日期：2011-04-01受影响系统：Debian bind9描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0414BIND是一款开放源码的DNS服务器软件，由美国加州大学Berkeley分校开发和维护的，BIND 9在2000年十月份推出。BIND9在进行请求的处理时存...

OpenCV在两点间画箭头的方法

2017年02月05日 15 阅读

在OpenCV中没有可以直接画箭头的方法，但是可以利用cvline方法来解决画箭头的问题。画箭头非常常用，在图像中标定运动方向中经常用到，如光流法等。以下是解决方案。doublealpha_angle;//弧度 CvScalarline_color;line_color=CV_RGB（0,0,255）;cv::Pointpt1=cvPoint（5,5）;//起点 cv::Pointpt2=cvPoint（5,36）;//终点 cvLine（src,pt1,...

Ruby on Rails安全限制绕过和SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2011-04-05更新日期：2011-04-05受影响系统：Ruby on Rails Ruby on Rails 3.x不受影响系统：Ruby on Rails Ruby on Rails 3.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46292CVE ID: CVE-2011-0448,C...

Android退出activity提示再按一次返回键

2017年02月05日 21 阅读

Android退出activity提示再按一次返回键：@OverridepublicbooleanonKeyDown（intkeyCode,KeyEventevent）//主要是对这个函数的复写 {//TODOAuto-generatedmethodstub if（（keyCode==KeyEvent.KEYCODE_BACK）&&（event.getAction（）==KeyEvent.ACTION_DOWN））{if（System.cu...

Ruby on Rails跨站脚本执行及跨站请求伪造漏洞

2017年02月05日 15 阅读

发布日期：2011-01-01更新日期：2011-04-06受影响系统：Ruby on Rails Ruby on Rails 3.xRuby on Rails Ruby on Rails 2.xRuby on Rails Ruby on Rails 1.x不受影响系统：Ruby on Rails Ruby on Rails 3.0.4Ruby on Rails Ruby on Rails 2.3.11描述：------------------------...

Oracle Solaris 10回滚补丁文件密码哈希泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-04-06更新日期：2011-04-07受影响系统：Sun Solaris 10.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0412Solaris是Sun Microsystems研发的计算机操作系统。Oracle Solaris 10回滚补丁文件（undo.Z）包含未授权用户可...

Android UI---自定义形状shape

2017年02月05日 15 阅读

1、在res/drawable目录下创建一个shape.xml<？xmlversion="1.0"encoding="utf-8"？><shapexmlns:Android="http://schemas.android.com/apk/res/android"><solidandroid:color="#ffffffff"/><cornersandroid:radius="10dp"/><paddin...

Novell File Reporter Agent XML解析缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-04-06更新日期：2011-04-07受影响系统：Novell Novell File Reporter 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0994Novell File Reporter可提供现有文件信息、最后访问数据时间，文件的副本信息及文件位置等网络服务器上存...

iOS数组按中文关键字以字母序排序

2017年02月05日 15 阅读

IOS项目中会用到对通讯录的联系人或是会员按姓名为关键字排序，因为NSArray并不直接支持对汉字的排序，这就要通过将汉字转换成拼音完成按A~Z的排序，这看起来是个头疼的问题，因为牵扯到汉字转为拼音，kmyhy给出一个较易实现的方法，获取汉字的首字的首字母，如将“王”变成“W”,完整文章（传送门 http://www.linuxidc.com/Linux/2012-08/68650.htm 与 http://...

Joomla！ FLEXIcontent组件不安全权限和命令注入漏洞

2017年02月05日 15 阅读

发布日期：2011-04-05更新日期：2011-04-07受影响系统：flexicontent flexicontent 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ FLEXIcontent组件的实现上存在安全漏洞，远程攻击者可能利用此漏洞上操作某些数据并泄露...

iOS开发：制作一个“真框架”项目

2017年02月05日 17 阅读

在项目开发中，共享代码是很常见的。由于iOS的限制，我们无法以“动态库”的形式共享代码。除了以源代码方式，我们只能选择静态库来共享代码。“真框架”项目以编译后的二进制形式共享代码，本质上还是一种静态库。但由于Xcode的限制（没有提供相应的项目模板），要以框架的形式编译出静态库，仍然十分麻烦。首先，你需要下载 iOS Universal Framework Mk 7。解压elc-ELCImagePickerController-b5357fa.zip。在解...

NetBSD IPComp负载压缩栈溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-04-01更新日期：2011-04-02受影响系统：NetBSD NetBSD 4.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1547NetBSD是免费的具有高度可定制性的类Unix操作系统，适于多种平台，从64位元AMD Athlon服务器和桌面系统到手持设备和嵌入式设备。Ne...

ISC DHCP dhclient响应处理Shell字符远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-01-01更新日期：2011-04-06受影响系统：ISC DHCP Client 4.xISC DHCP Client 3.xISC DHCPD 4.xISC DHCPD 3.x不受影响系统：ISC DHCP Client 4.2.1-P1ISC DHCP Client 4.1-ESV-R2ISC DHCP Client 3.1-ESV-R1ISC DHCPD 4.2.1-P1ISC DHCPD 4.1-ESV-R2ISC DHCPD...

iOS开发教程：创建透明的UIToolbar

2017年02月05日 15 阅读

今天需要创建一个透明的UIToolbar，便看了下SDK，使用下面代码CGRectbarFrame=CGRectMake（900,0,124,40）; UIToolbar*tb; tb=[[UIToolbaralloc]initWithFrame:barFrame]; tb.barStyle=UIBarStyleDefault; tb.tintColor=[UIColorclearColor]; tb.translucent=YES;效果如下图 在边缘的位...

iOS注册开发者新增一台设备教程

2017年02月05日 15 阅读

要想开发IOS应用，首先要成为一名苹果开发者，在购买了苹果开发者授权（$99个人授权）后，我们如果需要在真实的IOS设备如IPHONE、IPAD上运行自己所开发的IOS应用，便需要在iOS Provisioning Portal完成相应的步骤。首先用苹果账户登陆到开发者中心（点击这里可获得登陆链接），然后到IOS Provisioning Portal后，点击左侧的Devices，按下图操作将设备连接至电脑，点击完“add Devices”后，会提示输入设...

Android木马

2017年02月05日 15 阅读

Android木马与电脑木马并无太大分别，只是系统不同，实现方式稍有差别。Android出现之前手机木马不会泛滥是因为它没有生成的平台和空间。但在Android之下它的潜力也是巨大的,在Android系统之下实现木马的功能是完全可以实现的比如，开机自行启动，手机短信监听拦截，通话记录拦截，手机卡内容复制等等，甚至可以做成监听器。在Android之下使用服务后台可以方便实现对于一般用户来说是还算是隐蔽的，但Android之下实现病毒的话却不如电脑方便的多，主...