Perl Safe.pm模块安全限制绕过漏洞

2017年02月05日 17 阅读

发布日期：2011-05-03更新日期：2011-05-03受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 6.06 LTSUbuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTSUbuntu Ubuntu 10.10描述：--------------------------------------------------------------------------------CVE ID...

C++模板元编程的两个例子

2017年02月05日 15 阅读

C++模板元编程，是使用template进行编译期运算的一种机制，可以认为是C++的一种编程方式。第一个例子：计算整数N的阶乘。//模板的一般形式 template<intN>classFactorial{public:enum{_result=N*Factorial<N-1>::_result};};//用于结束递归规则的特化模板 template<>classFactorial<0>{public:enu...

Perl CGI.pm模块跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2011-05-03更新日期：2011-05-03受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 6.06 LTSUbuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTSUbuntu Ubuntu 10.10描述：--------------------------------------------------------------------------------CVE ID...

Perl lc/lcfirst/uc和ucfirst函数安全漏洞

2017年02月05日 15 阅读

发布日期：2011-05-03更新日期：2011-05-03受影响系统：Ubuntu Ubuntu 8.04 LTSUbuntu Ubuntu 6.06 LTSUbuntu Ubuntu 11.04Ubuntu Ubuntu 10.04 LTSUbuntu Ubuntu 10.10描述：--------------------------------------------------------------------------------CVE ID...

libmodplug “load_abc.cpp”远程栈缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-04-28更新日期：2011-05-04受影响系统：libmodplug libmodplug 0.8.8 2libmodplug libmodplug 0.8.8 1libmodplug libmodplug 0.8.7libmodplug libmodplug 0.8.7 libmodplug libmodplug 0.8.6 libmodplug libmodplug 0.8.4 libmodplug libmodplug 0.8...

C++11中正则表达式测试

2017年02月05日 15 阅读

VC++2010已经支持regex了, 可以用来编译下述代码.#include<string> #include<regex> #include<iostream> usingnamespacestd;/*测试C++11中的正则表达式.*/intmain（）{//定义正则表达式,匹配时间格式 regextestRegex（"[0-9]{2}:[0-9]{2}:[0-9]{2}\.[0-9]{3}"）;//要匹配的字符串 ...

XML Security Library “xslt.c”任意文件访问漏洞

2017年02月05日 16 阅读

发布日期：2011-04-04更新日期：2011-05-03受影响系统：Debian Linux 5.0 xMandrakeSoft Linux Mandrake 2010.0 x86_64MandrakeSoft Linux Mandrake 2009.0 x86-64MandrakeSoft Linux Mandrake 2009.0MandrakeSoft Linux Mandrake 10.0Aleksey Sanin XML Security L...

文件锁和Python多进程的使用

2017年02月05日 15 阅读

1.文件锁问题：进程P1中有一个线程T1，T1执行的函数为f1；进程P2中有一个线程T2，T2执行的函数为f2。当f1和f2都需要对同一个资源进行操作时，比如同时对文件file1进行操作。为了线程安全，则当f1在操作（读或写文件file1）时，不允许f2操作（读或写文件file1）。反之，当f2在操作file1时，不允许f1操作file1。即f1和f2不能同时操作file1。解决方法：可以采用文件锁（这里文件锁的意思为将对资源file1的访问状态保存在文件...

Python “urllib＂和＂urllib2”模块信息泄露和拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-03-24更新日期：2011-05-03受影响系统：Python python 2.6.xPython python 2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47024CVE ID: CVE-2011-1521Python是一种解析性的，交互式的，开源的面向对象的编程语言，类似于...

Python中线程的使用

2017年02月05日 16 阅读

线程启动之后，会执行一个函数，当该函数执行完之后，线程也就结束了，该函数只被执行一次。下面我以问题的形式，给出一些我的理解。想让线程不停地运行，该怎么实现？一般有2种方法：（1）在该线程执行的函数中，设置一个死循环，即while true。当线程调用该函数时，则该函数就会陷入了死循环。当满足某种条件之后，可以通过break退出该循环。本blog中介绍的“双线程高效下载问题”和“多线程概述”中给出的代码，都是这种方法。（2）重写线程中的run方法中，设置一个...

SPlayer “Content-Type”标头远程缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-05-04更新日期：2011-05-04受影响系统：Splayer Splayer 3.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47721SPlayer是一款使用简单的多媒体播放器，SPlayer在处理"Content-Type"头选项时存在远程缓冲区溢出漏洞，远程攻击者可利用此漏洞在受...

嵌入式Linux内核介绍

2017年02月05日 16 阅读

Linux最早是由芬兰的Linus Torvalds为在英特尔x86架构上提供一个自由免费的类Unix操作系统而开发的。准确来说，Linus Torvalds仅仅是完成了Linux 的“内核”。也就是说 Linux 内核 =/= Linux操作系统。现在PC机上比较流行的RedHat 、Ubuntu等等都是基于Linus Torvalds开发的Linux内核扩展、开发而来的。关于Linux版本的问题：Linux 和 微软的Windows不同，Linux的版...

Python “urllib＂和＂urllib2”模块信息泄露和拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-03-24更新日期：2011-05-03受影响系统：Python python 2.6.xPython python 2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47024CVE ID: CVE-2011-1521Python是一种解析性的，交互式的，开源的面向对象的编程语言，类似于...

C语言库函数qsort

2017年02月05日 15 阅读

在我们的实际编程中，我们经常要对数据进行排序，而C的标准库给我们提供了这样一个函数qsort，它的声明如下：void qsort（ void *base, size_t num, size_t width, int （__cdecl *compare）（const void *elem1, const void *elem2） ）;需要的头文件是<stdlib.h>和 <search.h>这个函数将实现数据的快速排序，而且效率比我们...

Cisco IOS SNMP消息处理远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-05-04更新日期：2011-05-05受影响系统：Cisco IOS Cisco IOS 15.0MCisco IOS Cisco IOS 15.0MCisco IOS Cisco Ios 15.0（1）XA5Cisco IOS Cisco Ios 15.0（1）XA1Cisco IOS Cisco Ios 15.0（1）XACisco IOS Cisco IOS 15.0（1）M2Cisco IOS Cisco IOS 15.0（1...

C++ STL中元素替换功能的强大函数

2017年02月05日 15 阅读

学习C++ STL的目的不是让我们的编程更复杂，而是让我们的编程更简单，比如要实现C++ string类型的字符串字符替换功能就可以用到一个很强大的函数replace，它的语法声明如下：template<caass FwdIt, class T> void replace（FwdIt first, FwdIt last, const T& vold, const T& vnew）;要使用这个函数，首先我们得引入头文件，如下：#i...

libmodplug “load_abc.cpp”远程栈缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-04-28更新日期：2011-05-04受影响系统：libmodplug libmodplug 0.8.8 2libmodplug libmodplug 0.8.8 1libmodplug libmodplug 0.8.7libmodplug libmodplug 0.8.7 libmodplug libmodplug 0.8.6 libmodplug libmodplug 0.8.4 libmodplug libmodplug 0.8...

ARM上交叉编译蓝牙Bluez

2017年02月05日 16 阅读

应好友的求助，帮忙编译bluez我的机器环境 Ubuntu 10.04arm-none-linux-gnueabi-gcc 4.3.3源码下载的地方：http://pkgs.fedoraproject.org/repo/pkgs/dbus-1.2.16.tar.gz downloadBluez交叉编译移植到arm linux .Version：Bluez:3.36Gcc :arm-linux-gcc-3.4.1所需软件包：libxml2-2.7.4dbus...

XML Security Library “xslt.c”任意文件访问漏洞

2017年02月05日 15 阅读

发布日期：2011-04-04更新日期：2011-05-03受影响系统：Debian Linux 5.0 xMandrakeSoft Linux Mandrake 2010.0 x86_64MandrakeSoft Linux Mandrake 2009.0 x86-64MandrakeSoft Linux Mandrake 2009.0MandrakeSoft Linux Mandrake 10.0Aleksey Sanin XML Security L...

BlueZ在ARM Linux下的使用

2017年02月05日 16 阅读

BlueZ版本 :2.25arm linux版本 :2.6.17.8bluez使用的重点就是配置问题,这里主要讲rfcomm的使用,就是蓝牙模拟串口的使用。##HCIdaemonconfigurationfile.##HCIdoptionsoptions{#Automaticallyinitializenewdevicesautoinityes;#SecurityManagermode#none-Securitymanagerdisabled#auto-U...