CryptoAPI与OpenSSL RSA非对称加密解密（PKCS1 PADDING）交互

2017年02月05日 17 阅读

（以下代码中都只做测试用,有些地方没有释放内存...这个自己解决下）1.RSA非对称的,首先提供一个供测试用的证书和私钥的数据1）pem格式的证书和私钥（公私钥是对应的）的base64编码voidreadPriKey（string&a）{a="-----BEGINRSAPRIVATEKEY----- ";a.append（"MIICXQIBAAKBgQDTFPiHkUX279j7OnK2ToLrwD/QI9N/fL/XoMnW1sBYJdSWs/V...

Oracle数据库服务器Database Vault组件远程非授权访问漏洞

2017年02月05日 15 阅读

发布日期：2011-04-19更新日期：2011-04-19受影响系统：Oracle Oracle10g Enterprise Edition 10.2.5Oracle Oracle10g Enterprise Edition 10.2.3Oracle Oracle10g Enterprise Edition 10.2.0.4Oracle Oracle10g Personal Edition 10.2.5Oracle Oracle10g Personal ...

OpenSSL与CryptoAPI交互AES加密解密

2017年02月05日 15 阅读

继上次只有CryptoAPI的加密后,这次要实现openssl的了。动机:利用CryptoAPI制作windows的IE,火狐和chrome加密控件后,这次得加上与Android的加密信息交互。先前有说openssl移植到android的过程,这里就不再提android如何调用openssl了,而那一篇第9条提到的openssl与cryptoAPI兼容的两种方式感觉实现都不太好用,这里再次提出一种AES加密的实现方式。写这边文章的最主要的原因,用过Cryp...

Oracle E-Business Suite Web ADI组件远程安全漏洞

2017年02月05日 17 阅读

发布日期：2011-04-19更新日期：2011-04-19受影响系统：Oracle E-Business Suite 11i 11.5Oracle E-Business Suite 12 12.1.3Oracle E-Business Suite 12 12.1.2Oracle E-Business Suite 12 12.1描述：--------------------------------------------------------------...

VC命令行编译参数简介

2017年02月05日 15 阅读

CL.exe 是控制 Microsoft C 和 C++ 编译器与链接器的 32 位工具。编译器产生通用对象文件格式 （COFF） 对象 （.obj） 文件。链接器产生可执行文件 （.exe） 或动态链接库文件 （DLL）。 注意，所有编译器选项都区分大小写。 若要编译但不链接，请使用 /c。 使用 NMAKE 生成输出文件。 使用 BSCMAKE 支持类浏览。 以下是一个完整的编译器选项分类列表。 优化 选项 作用 /O1 创建小代码 ...

Oracle Sun GlassFish/Java System Application Server远程身份验证绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-04-19更新日期：2011-04-19受影响系统：Oracle Sun Java System Application Server Platform Editio 9.1Oracle Sun Glassfish Enterprise Server 3.0.1Oracle Sun Glassfish Enterprise Server 2.1.1Oracle Sun Glassfish Enterprise Server 2.1描述：...

Oracle JRockit多个安全漏洞

2017年02月05日 15 阅读

发布日期：2011-04-20更新日期：2011-04-20受影响系统：Oracle JRockit描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-4448,CVE-2010-4450,CVE-2010-4452,CVE-2010-4454,CVE-2010-4462,CVE-2010-4465,CVE-2...

iOS Dev 绘图_在屏幕上画一条线

2017年02月05日 15 阅读

前段时间，忽然想学一下关于 在屏幕上绘制图形，我的书上有，但是没怎么看，之后想找一个最简单的例子看一看，发现像这样的文章很多很多，但是我按照他们所说的做了，同样添加了一个Draw2D.h和Draw2D.m文件 并继承自UIView，并且重写了drawRect：方法-（void）drawRect:（CGRect）rect { CGContextRefcontext=UIGraphicsGetCurrentContext（）; CGContextSetLine...

Novell ZENworks Configuration Management目录遍历漏洞

2017年02月05日 15 阅读

洞编号： NIPC-2011-1289 CVE编号： CVE-2010-4229 漏洞类别： 目录遍历 发布日期： 2011-04-18 更新日期： 2011-04-18 CVSS值： 10.0 严重级别： 紧急 利用范围： 远程 攻击复杂度： 低 认证级别： 无认证 机密性影响： 完全 完整性影响： 完全 可用性影响： 完全 漏洞描述： Novell ZENworks Configuration Management 10.3 到10.3.2,和11的Z...

Android 高仿【优酷】圆盘旋转菜单 的实现

2017年02月05日 15 阅读

目前，用户对安卓应用程序的UI设计要求越来越高,因此，掌握一些新颖的设计很有必要.比如菜单，传统的菜单已经不能满足用户的需求. 其中优酷中圆盘旋转菜单的实现就比较好.该菜单共分里外三层导航菜单.可以依次从外向里关闭三层菜单，也可以反向打开，并且伴有圆盘旋转的动画效果。首先，看下效果：以下是具体的代码及解释:1. 菜单布局文件:大家看到主要有三个RalativeLayout，就是大家看到的三层，但是关于图片的倾斜 是怎样实现的呢？实际上是个假象，图片是正放的...

Oracle Sun GlassFish Enterprise Server未指明漏洞

2017年02月05日 15 阅读

漏洞编号： NIPC-2011-1323 CVE编号： CVE-2011-0807 漏洞类别： 信息不足 发布日期： 2011-04-20 更新日期： 2011-04-20 CVSS值： 10.0 严重级别： 紧急 利用范围： 远程 攻击复杂度： 低 认证级别： 无认证 机密性影响： 完全 完整性影响： 完全 可用性影响： 完全 漏洞描述： Oracle Sun GlassFish Enterprise Server 2.1, 2.1.1,和 3.0.1,...

Android 获取imei（国际移动设备身份码）号码详解及其应用场景

2017年02月05日 16 阅读

IMEI简介:IMEI（International Mobile Equipment Identity）是国际移动设备身份码的缩写，国际移动装备辨识码，是由15位数字组成的"电子串号"，它与每台手机一一对应，而且该码是全世界唯一的。每一只手机在组装完成后都将被赋予一个全球唯一的一组号码，这个号码从生产到交付使用都将被制造生产的厂商所记录。IMEI俗称“串号”，存储在手机的EEPROM（俗称“码片”）里，熟悉并了解这个号码对我们今后识别手机会起到非常大的作用...

Oracle Database和Enterprise Manager Grid Control远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-04-19更新日期：2011-04-20受影响系统：Oracle Enterprise Manager Grid Control 10.xOracle Oracle11g Enterprise Edition描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47451CVE ID: CVE-2011...

Oracle Outside In Technology文件处理漏洞

2017年02月05日 15 阅读

发布日期：2011-04-20更新日期：2011-04-20受影响系统：Oracle Outside In Technology 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-0794,CVE-2011-0808Oracle Outside In Technology是对500多非结构化文件格式的访...

iPhone下JSON的解析 NSJSONSerialization

2017年02月05日 15 阅读

-（IBAction）JOSNButtonPressed:（id）sender{NSString*str=[@"http://douban.fm/j/mine/playlist？type=n&h=&channel=0&from=mainsite&r=4941e23d79"stringByAddingPercentEscapesUsingEncoding:NSUTF8StringEncoding];NSURL*url=[NSU...

PPLive TCP/9415 端口免费公用代理服务器漏洞

2017年02月05日 15 阅读

发布日期：2011-05-20更新日期：2011-04-20受影响系统：PPLive PPLive 1.9.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47508PPLive网络电视是PPLive旗下媒体，一款全球安装量最大的网络电视，支持对海量高清影视内容的“直播+点播”功能。PPLive在实现上存在配置漏...

在GNUStep上编译和执行Objective-C

2017年02月05日 16 阅读

1. 以下是你的Objective-C源文件 （hello.m） include $（GNUSTEP_MAKEFILES）/common.make TOOL_NAME = hello hello_OBJC_FILES = hello.m include $（GNUSTEP_MAKEFILES）/tool.make 2. 准备如下makefile，并命名为GNUmakefile #import <Foundation/Foundation.h>...

Asterisk Manager Interface任意命令执行安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2011-04-21更新日期：2011-04-21受影响系统：Asterisk Asterisk 1.xAsterisk Business Edition C.3.x不受影响系统：Asterisk Asterisk 1.8.3.3Asterisk Asterisk 1.6.2.17.3Asterisk Asterisk 1.6.1.25Asterisk Asterisk 1.4.40.1Asterisk Business Edition C.3....

mini2440 MP3播放器

2017年02月05日 15 阅读

按键平台驱动：platfrom_device.c:#include<linux/device.h> #include<linux/string.h> #include<linux/platform_device.h> #include<linux/module.h> #include<linux/kernel.h> #include<linux/fs.h> #include<li...

SUSE Pure-FTPd本地文件权限漏洞

2017年02月05日 15 阅读

Bugtraq ID: 47425CVE ID：CVE-2011-0988CNCVE ID：CNCVE-20110988漏洞发布时间:2011-04-19漏洞更新时间:2011-04-19漏洞起因设计错误危险等级低影响系统SUSE SUSE Linux Enterprise 10 SP4SuSE SUSE Linux Enterprise 10 SP3Pure-FTPd Pure-FTPd for SUSE不受影响系统危害本地攻击者可以利用漏洞提升特权。攻...