PPLive TCP/9415 端口免费公用代理服务器漏洞

2017年02月05日 17 阅读

发布日期：2011-05-20更新日期：2011-04-20受影响系统：PPLive PPLive 1.9.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47508PPLive网络电视是PPLive旗下媒体，一款全球安装量最大的网络电视，支持对海量高清影视内容的“直播+点播”功能。PPLive在实现上存在配置漏...

在GNUStep上编译和执行Objective-C

2017年02月05日 18 阅读

1. 以下是你的Objective-C源文件 （hello.m） include $（GNUSTEP_MAKEFILES）/common.make TOOL_NAME = hello hello_OBJC_FILES = hello.m include $（GNUSTEP_MAKEFILES）/tool.make 2. 准备如下makefile，并命名为GNUmakefile #import <Foundation/Foundation.h>...

Asterisk Manager Interface任意命令执行安全限制绕过漏洞

2017年02月05日 17 阅读

发布日期：2011-04-21更新日期：2011-04-21受影响系统：Asterisk Asterisk 1.xAsterisk Business Edition C.3.x不受影响系统：Asterisk Asterisk 1.8.3.3Asterisk Asterisk 1.6.2.17.3Asterisk Asterisk 1.6.1.25Asterisk Asterisk 1.4.40.1Asterisk Business Edition C.3....

mini2440 MP3播放器

2017年02月05日 17 阅读

按键平台驱动：platfrom_device.c:#include<linux/device.h> #include<linux/string.h> #include<linux/platform_device.h> #include<linux/module.h> #include<linux/kernel.h> #include<linux/fs.h> #include<li...

SUSE Pure-FTPd本地文件权限漏洞

2017年02月05日 17 阅读

Bugtraq ID: 47425CVE ID：CVE-2011-0988CNCVE ID：CNCVE-20110988漏洞发布时间:2011-04-19漏洞更新时间:2011-04-19漏洞起因设计错误危险等级低影响系统SUSE SUSE Linux Enterprise 10 SP4SuSE SUSE Linux Enterprise 10 SP3Pure-FTPd Pure-FTPd for SUSE不受影响系统危害本地攻击者可以利用漏洞提升特权。攻...

PHP绘制渐变颜色图片

2017年02月05日 17 阅读

使用范例如下,基本函数封装在gd-gradient-fill.php中,require_once（"/path/to/gd-gradient-fill.php"）;$image=newgd_gradient_fill（$width,$height,$direction,$startcolor,$endcolor,$step）;gd_gradient_fill有5个必要参数和一个可选参数:integer $widthWidth of the image in...

Adobe Reader和Acrobat “CoolType.dll”内存破坏远程代码执行漏洞

2017年02月05日 17 阅读

发布日期：2011-04-21更新日期：2011-04-21受影响系统：Adobe Acrobat Standard 9.xAdobe Acrobat Standard 9.4.4Adobe Acrobat Standard 8.xAdobe Acrobat Standard 10.xAdobe Acrobat Standard 10.0.3Adobe Acrobat Professional 9.xAdobe Acrobat Professional 9...

PHP绘制花边广告展示条

2017年02月05日 19 阅读

利用PHP的GD库,可以动态绘制各种形状的广告条.如给定文字和背景色,生成具有花边效果的图片banner. 示范代码如下（注意图片背景色为透明）:$img=imagecreatetruecolor（200,50）; $imageX=imagesx（$img）; $imageY=imagesy（$img）; imagealphablending（$img,false）; imagesavealpha（$img,true）; $transparent=i...

PHP 字符串中包含$符号引起的典型错误

2017年02月05日 17 阅读

如下的PHP代码hash_hmac（"sha1", "helloworld", "mykey"）返回结果是:74ae5a4a3d9996d5918defc2c3d475471bbf59ac使用我之前文章中所写的java版本的hmac_sha1函数可以得到同样的结果.下面尝试一个复杂而更真实的字符串:hash_hmac（"sha1", "helloworld", "PRIE7$oG2uS-Yf17kEnUEpi5hvW/#AFo"）返回结果是:e98bcc5...

Google Chrome CSS处理状态栏欺骗漏洞

2017年02月05日 18 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：Google Chrome 10.0.648.205描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47548Google浏览器，又称Google Chrome，是一个由Google（谷歌）公司开发的开放原码（Open source）网页浏览器。...

Java对PHP服务器hmac_sha1签名认证方法的匹配实现

2017年02月05日 17 阅读

如果你的API服务安全认证协议中要求使用hmac_sha1方法对信息进行编码, 而你的服务是由PHP实现的,客户端是由JAVA实现的,那么为了对签名正确比对,就需要在两者之间建立能匹配的编码方式.PHP侧如下:define（"ID","123456"）; define（"KEY","k123456"）; $strToSign="test_string"; $utf8Str=mb_convert_encoding（$strToSign,"UTF-8"）;...

Mozilla Firefox CSS处理状态栏欺骗漏洞

2017年02月05日 17 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：Mozilla Firefox 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47549Mozilla Firefox俗称火狐，是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox在CSS处理时存在状态栏...

Python对PHP服务器hmac_sha1签名认证方法的匹配实现

2017年02月05日 17 阅读

如果你写的PHP服务端API，在签名中使用了PHP的hash_hmac函数，并且使用了base64编码，如下： //HMAC-SHA1加密 $hmac_sha1_str = base64_encode（hash_hmac（"sha1", $string_to_sign, $secret_access_key））; //编码URL $signature = urlencode（$hmac_sha1_str）;现在一个Python客户端程序想要来调用你的API...

QEMU KVM “virtio-blk”驱动程序本地权限提升漏洞

2017年02月05日 17 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：Linux kernel 2.6.xQEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47546QEMU是一款开放源码的模拟器软件。QEMU KVM "virtio-blk"驱动程序在实现上存在本地权限提升漏洞，本地攻击者可利用此...

编译Linux C

2017年02月05日 17 阅读

实例1：编译Linux 若成绩大于等于90，则会显示A，成绩介于80－90，则为B，成绩介于70－80，则为C，成绩介于60－70，则为D，若小于60，则为 E#include<stdio.h>intmain（）{intscore;printf（"inputscore:"）;scanf（"%d",&score）;if（score>=90）printf（"A "）;elseif（score>=80）printf（"B "）;e...

PHP “phar/tar.c”堆缓冲区溢出漏洞

2017年02月05日 18 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：PHP PHP 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47545PHP，一个嵌套的缩写名称，是英文超级文本预处理语言（PHP:Hypertext Preprocessor）的缩写。PHP "phar/tar.c"在实现上存在堆缓冲...

GVIM脚本——打开当前文件所在位置

2017年02月05日 17 阅读

GVIM脚本——打开当前文件所在位置functionOpenFileLocation（）if（expand（"%"）！=""）execute"！startexplorer/select,%"elseexecute"！startexplorer/select,%:p:h"endifendfunctionmapgb<ESC>:callOpenFileLocation（）<CR>"我的第一个VIM脚本。"功能：当前文件所在位置，同时不阻塞...

Perl “lc（）＂和＂uc（）”函数TAINT模式保护安全限制绕过漏洞

2017年02月05日 17 阅读

发布日期：2011-03-30更新日期：2011-04-25受影响系统：Larry Wall Perl 5.13.10Larry Wall Perl 5.12.3Larry Wall Perl 5.12.1 Larry Wall Perl 5.12Larry Wall Perl 5.10.1Larry Wall Perl 5.10.1 Larry Wall Perl 5.10RedHat Fedora 15RedHat Fedora 14RedHat Fe...

Java方法的重载以及构造函数的理解

2017年02月05日 17 阅读

一直对重载和构造函数的概念不是很理解，看了mars的视频以后有一种豁然开朗的感觉，写下来跟大家一起分享下。方法的重载有3个条件：1、函数位于同一个类下面；2、方法名必须一样；3、方法的参数列表不一样。比如有以下的例子：classStudent{voidaction（）{System.out.println（"该函数没有参数！"）;}voidaction（inti）{System.out.println（"有一个整形的参数！"）;}voidaction（do...

web迅雷允许执行任意系统命令漏洞

2017年02月05日 18 阅读

发布日期：2010-10-24更新日期：2011-04-26受影响系统：XunLei web迅雷描述：--------------------------------------------------------------------------------Web迅雷是一款基于多资源超线程技术的下载工具，它继承了迅雷5的操作方便、高速下载的特点外，同时使用全网页化的操作界面，更符合互联网用户使用习惯，是国内第一款网页上的下载工具。Web迅雷在实现上存在...