PHP绘制渐变颜色图片

2017年02月05日 15 阅读

使用范例如下,基本函数封装在gd-gradient-fill.php中,require_once（"/path/to/gd-gradient-fill.php"）;$image=newgd_gradient_fill（$width,$height,$direction,$startcolor,$endcolor,$step）;gd_gradient_fill有5个必要参数和一个可选参数:integer $widthWidth of the image in...

Adobe Reader和Acrobat “CoolType.dll”内存破坏远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2011-04-21更新日期：2011-04-21受影响系统：Adobe Acrobat Standard 9.xAdobe Acrobat Standard 9.4.4Adobe Acrobat Standard 8.xAdobe Acrobat Standard 10.xAdobe Acrobat Standard 10.0.3Adobe Acrobat Professional 9.xAdobe Acrobat Professional 9...

PHP绘制花边广告展示条

2017年02月05日 17 阅读

利用PHP的GD库,可以动态绘制各种形状的广告条.如给定文字和背景色,生成具有花边效果的图片banner. 示范代码如下（注意图片背景色为透明）:$img=imagecreatetruecolor（200,50）; $imageX=imagesx（$img）; $imageY=imagesy（$img）; imagealphablending（$img,false）; imagesavealpha（$img,true）; $transparent=i...

PHP 字符串中包含$符号引起的典型错误

2017年02月05日 15 阅读

如下的PHP代码hash_hmac（"sha1", "helloworld", "mykey"）返回结果是:74ae5a4a3d9996d5918defc2c3d475471bbf59ac使用我之前文章中所写的java版本的hmac_sha1函数可以得到同样的结果.下面尝试一个复杂而更真实的字符串:hash_hmac（"sha1", "helloworld", "PRIE7$oG2uS-Yf17kEnUEpi5hvW/#AFo"）返回结果是:e98bcc5...

Google Chrome CSS处理状态栏欺骗漏洞

2017年02月05日 16 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：Google Chrome 10.0.648.205描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47548Google浏览器，又称Google Chrome，是一个由Google（谷歌）公司开发的开放原码（Open source）网页浏览器。...

Java对PHP服务器hmac_sha1签名认证方法的匹配实现

2017年02月05日 15 阅读

如果你的API服务安全认证协议中要求使用hmac_sha1方法对信息进行编码, 而你的服务是由PHP实现的,客户端是由JAVA实现的,那么为了对签名正确比对,就需要在两者之间建立能匹配的编码方式.PHP侧如下:define（"ID","123456"）; define（"KEY","k123456"）; $strToSign="test_string"; $utf8Str=mb_convert_encoding（$strToSign,"UTF-8"）;...

Mozilla Firefox CSS处理状态栏欺骗漏洞

2017年02月05日 15 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：Mozilla Firefox 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47549Mozilla Firefox俗称火狐，是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox在CSS处理时存在状态栏...

Python对PHP服务器hmac_sha1签名认证方法的匹配实现

2017年02月05日 15 阅读

如果你写的PHP服务端API，在签名中使用了PHP的hash_hmac函数，并且使用了base64编码，如下： //HMAC-SHA1加密 $hmac_sha1_str = base64_encode（hash_hmac（"sha1", $string_to_sign, $secret_access_key））; //编码URL $signature = urlencode（$hmac_sha1_str）;现在一个Python客户端程序想要来调用你的API...

QEMU KVM “virtio-blk”驱动程序本地权限提升漏洞

2017年02月05日 15 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：Linux kernel 2.6.xQEMU QEMU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47546QEMU是一款开放源码的模拟器软件。QEMU KVM "virtio-blk"驱动程序在实现上存在本地权限提升漏洞，本地攻击者可利用此...

编译Linux C

2017年02月05日 15 阅读

实例1：编译Linux 若成绩大于等于90，则会显示A，成绩介于80－90，则为B，成绩介于70－80，则为C，成绩介于60－70，则为D，若小于60，则为 E#include<stdio.h>intmain（）{intscore;printf（"inputscore:"）;scanf（"%d",&score）;if（score>=90）printf（"A "）;elseif（score>=80）printf（"B "）;e...

PHP “phar/tar.c”堆缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-04-22更新日期：2011-04-22受影响系统：PHP PHP 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47545PHP，一个嵌套的缩写名称，是英文超级文本预处理语言（PHP:Hypertext Preprocessor）的缩写。PHP "phar/tar.c"在实现上存在堆缓冲...

GVIM脚本——打开当前文件所在位置

2017年02月05日 15 阅读

GVIM脚本——打开当前文件所在位置functionOpenFileLocation（）if（expand（"%"）！=""）execute"！startexplorer/select,%"elseexecute"！startexplorer/select,%:p:h"endifendfunctionmapgb<ESC>:callOpenFileLocation（）<CR>"我的第一个VIM脚本。"功能：当前文件所在位置，同时不阻塞...

Perl “lc（）＂和＂uc（）”函数TAINT模式保护安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2011-03-30更新日期：2011-04-25受影响系统：Larry Wall Perl 5.13.10Larry Wall Perl 5.12.3Larry Wall Perl 5.12.1 Larry Wall Perl 5.12Larry Wall Perl 5.10.1Larry Wall Perl 5.10.1 Larry Wall Perl 5.10RedHat Fedora 15RedHat Fedora 14RedHat Fe...

Java方法的重载以及构造函数的理解

2017年02月05日 15 阅读

一直对重载和构造函数的概念不是很理解，看了mars的视频以后有一种豁然开朗的感觉，写下来跟大家一起分享下。方法的重载有3个条件：1、函数位于同一个类下面；2、方法名必须一样；3、方法的参数列表不一样。比如有以下的例子：classStudent{voidaction（）{System.out.println（"该函数没有参数！"）;}voidaction（inti）{System.out.println（"有一个整形的参数！"）;}voidaction（do...

web迅雷允许执行任意系统命令漏洞

2017年02月05日 16 阅读

发布日期：2010-10-24更新日期：2011-04-26受影响系统：XunLei web迅雷描述：--------------------------------------------------------------------------------Web迅雷是一款基于多资源超线程技术的下载工具，它继承了迅雷5的操作方便、高速下载的特点外，同时使用全网页化的操作界面，更符合互联网用户使用习惯，是国内第一款网页上的下载工具。Web迅雷在实现上存在...

鸡尾酒排序Linux下C 实现

2017年02月05日 15 阅读

很久很久以前，曾经写了篇文章：冒泡排序 Linux下C 实现 ，这次再show个冒泡排序的变种：鸡尾酒排序。 鸡尾酒排序在排序时，从两个方向在序列中排序。先找到最大的数字放到最后一位，然后找到最小的数字，放到第一位；然后再找到第二大的数字放到倒数第二位，再找到第二小的数字放到第二位。以此类推，直到完成排序。详细实现，请参阅下面的关键代码：1、排序头文件：cocktailSort.h#ifndefCOCKTAILSORT_H #defineCOCKTAILS...

IBM solidDB “rpc_test_svc”命令多个拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-04-26更新日期：2011-04-26受影响系统：IBM solidDB 6.5.0.3IBM solidDB 6.5 FP 7IBM solidDB 6.5 FP 6IBM solidDB 6.5 FP 3IBM solidDB 6.5 FP 2IBM solidDB 6.5IBM solidDB 6.30.0.37IBM solidDB 6.30.0.33IBM solidDB 6.0.1068IBM solidDB 6.0.10...

C语言中结构体成员变量加“点”问题

2017年02月05日 15 阅读

笔者最近学习ARM9，各种问题不会，在努力探索中，不知道怎么把以前ARM7的知识和现在的联系起来，但是最近发现一个C语言的疑惑，属C语言基础问题，望大神们指点指点。#include<stdio.h>typedefstruct_led{intver;charname[10];}LED;intmain（void）{inti;LEDleds[]={{.ver=3,.name="led3",},{.ver=4,.name="led4",},};for（...

OrangeHRM “path”文件包含漏洞

2017年02月05日 16 阅读

发布日期：2011-04-26更新日期：2011-04-26受影响系统：OrangeHRM OrangeHRM 2.x描述：--------------------------------------------------------------------------------OrangeHRM是一套全面的人力资源管理（HRM）系统。它实现了任何企业都需要的一些重要HR功能。OrangeHRM在实现上存在安全漏洞，恶意攻击者可利用此漏洞控制受影响系统...

Linux设备驱动编程总结

2017年02月05日 15 阅读

笔者搞设备驱动有一个多月了，也看了一些程序，前段时间一直很乱，没有办法总结，所以一直没有写文章，昨日热的睡不着，脑袋中却分外清晰，于是整理思路，将一个多月的学习心得总结出来，一方面供广大嵌入式Linux开发者参考，一方面稳固自己的知识。我将分为5篇文章去总结，这是第一篇，因为Linux中的驱动都是以模块的方式加载到内核中的，所以学习模块编程必须成为第一步。各种官方的介绍此处略过，我们先来看一个最简单的模块实例：helloworld！#include<...