Wireshark 1.6.0之前版本多个拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-06-07更新日期：2011-06-07受影响系统：Wireshark Wireshark 1.x不受影响系统：Wireshark Wireshark 1.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48150Wireshark（前称Ethereal）是一个网络分组分析软件。Wireshar...

Android 平台上蓝牙开发的关于 UUID 设置的注意事项

2017年02月05日 15 阅读

由于Android蓝牙的通信都需要用到UUID，如果由手机发起搜索，当搜索到电脑的蓝牙时，能够得到蓝牙的地址（address），但通信时需要得到BluetoothSocket，而BluetoothSocket则需要电脑蓝牙的UUID，请问这个是怎么样得到的呢？在蓝牙中，每个服务和服务属性都唯一地由"全球唯一标识符" （UUID）来校验。正如它的名字所暗示的，每一个这样的标识符都要在时空上保证唯一。UUID类可表现为短整形（16或32位）和长整形（128 位...

Xitami HTTP头选项远程缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-06-08更新日期：2011-06-10受影响系统：Imatix Xitami 2.5b4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48111Xitami是一款HTTP服务程序。 Xitami处理畸形的HTTP请求头选项数据时存在缓冲区溢出漏洞，远程攻击者可以利用此漏洞通过提交恶意的请求数据...

Linux之DMA动态映射指南

2017年02月05日 16 阅读

DMA动态映射指南translated by JHJ（jianghuijun211@gmail.com）本文通过伪代码指导驱动开发者如何正确使用DMA API。关于API更精确的描述，请参考DMA-API.txt。大多是64位平台有一些特殊硬件可以将总线地址（DMA地址）转换为物理地址。这个和CPU如何利用页表或TLB将虚拟地址转换成物理地址有点像。这种地址转换是有必要的，就像PCI设备可以在单个寻址周期里在64位物理地址空间寻址到任何一个页面。以前lin...

Veri-NAC URI处理远程目录遍历漏洞

2017年02月05日 15 阅读

发布日期：2011-06-07更新日期：2011-06-07受影响系统：Black Box Veri-NAC Black Box Veri-NAC 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48131Veri-NAC是一款网络控制存取设备。 Veri-NAC在实现上存在URI处理目录遍历漏洞，远程攻击者可...

Linux之DMA API -- 通用设备的动态DMA映射

2017年02月05日 15 阅读

通用设备的动态DMA映射by JHJ（jianghuijun211@gmail.com）本文描述DMA API。更详细的介绍请参看Documentation/DMA-API-HOWTO.txt。API分为两部分，第一部分描述API，第二部分描述可以支持非一致性内存机器的扩展API。你应该使用第一部分所描述的API，除非你知道你的驱动必须要支持非一致性平台。第一部分 DMA API为了可以引用DMA API，你必须 #include <linux/dm...

IBM AIX安全绕过漏洞

2017年02月05日 15 阅读

漏洞标题 IBM AIX安全绕过漏洞危害级别 中危是否首次公开 非首次发布发布时间 2011.06.11漏洞产生原因 访问验证错误漏洞引发的威胁 其它影响产品 厂商 产品 版本 IBM AIX 5300-12 IBM AIX 5300-11IBMAIX5300-10漏洞描述 AIX（Advanced Interactive eXecutive）是IBM开发的一套UNIX操作系统。 IBM AIX存在安全绕过漏洞，攻击者可以利用漏洞绕过安全限制，改变磁盘和逻...

Android 调用 资源目录下xml文件中的属性

2017年02月05日 15 阅读

在values下新建了个config.xml但是在java代码中却无法获取到：原因有以下几点：1.xml文件的开头要有<？xml version="1.0" encoding="utf-8"？>2."R.string.name" 中的"string"并不是代表string.xm的l文件名，而是<stringname="camera_error_title">Cameraerror</string>中的“<strin...

HP OpenView Storage Data Protector代码注入漏洞

2017年02月05日 16 阅读

漏洞名称： HP OpenView Storage Data Protector代码注入漏洞 发布时间： 2011-06-13 更新时间： 2011-06-13 危害等级： 高危 漏洞类型： 代码注入 威胁类型： 本地HP OpenView Storage Data Protector是可扩展的数据管理解决方案，实现基于磁盘或磁带的高性能备份和恢复功能。 HP OpenView Storage Data Protector 6.0，6.10和6.11版本中...

Android ViewPager动态加载问题

2017年02月05日 15 阅读

今天做项目时，纠结了很久，动态添加view，刚开始按照其他的adapter处理，但是不会刷新view，来回翻几页，还会view覆盖，最后手动调用adapter的destroyItem和instantiateItem方法，还是不行，最后重写notifyDataSetChanged中removeAllViews和instantiateItem,有点效果，可是还是不理想。最后查询资料要重写PagerAdapter的方法如下：publicintgetItemPos...

Sybase OneBridge Mobile Data Suite格式字符串远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2011-06-03更新日期：2011-06-13受影响系统：Sybase Sybase OneBridge Mobile Data Suite描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2475Sybase OneBridge Mobile Data Suite是帮助企业在多种移动设备上扩展...

Android http progressive streaming分析

2017年02月05日 17 阅读

1. 数据源设置DataSource对于http progressive download模式的数据源，分为两步完成：1. 客户端调用setDataSource（const char*uri, …）后，AwesomePlayer保存了uri的值，其实没有做什么实质的事情，也没有发起连接。真正的连接网络并sniff的过程是在prepare的时候才进行的。2. 客户端调用prepare，AwesomePlayerpost一个onPrepareAsyncEven...

IBM Tivoli Endpoint Manager 超长POST参数缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-06-12更新日期：2011-06-12受影响系统：IBM IBM Tivoli Endpoint Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48049CVE ID: CVE-2011-1220IBM Tivoli Endpoint Manager是以BigFix技术为基础的，...

Java和Android中int值0x和0

2017年02月05日 16 阅读

0x开头,代表的是16进制数,0开头的,代表的是8进制数,可以使用windows自带的计算器看一下（注意调成科学型模式）:0x56=86（十进制下）,056=46（十进制下）.有了这个了解，在Android中颜色值就可以得到很好的解释了。比如：0xffffffff 就可以这么看 0x|ff|ffffff 表示 整数|透明度|颜色值...

Linux IPTables防DDOS攻击Shell脚本

2017年02月05日 15 阅读

1、Shell脚本#！/bin/bash/bin/netstat -na |grep ESTABLISHED |awk ‘{print $5}’ |awk -F : ‘{print $1}’ | sed ‘/^$/d’ |sort|uniq -c|sort -rn|head -n 10|grep -v -E ’192.168|127.0′ |sed ‘/^$/d’ |awk ‘{if （$2！=null && $1>10）;{prin...

Java-foreach语句使用总结

2017年02月05日 15 阅读

foreach语句使用总结 foreach语句是java5的新特征之一，在遍历数组、集合方面，foreach为开发人员提供了极大的方便。foreach语句是for语句的特殊简化版本，但是foreach语句并不能完全取代for语句，然而，任何的foreach语句都可以改写为for语句版本。foreach并不是一个关键字，习惯上将这种特殊的for语句格式称之为“foreach”语句。从英文字面意思理解foreach也就是“for 每一个”的意思。实际上也就是这...

Linux下防御/减轻DDOS攻击

2017年02月05日 17 阅读

前言 互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用 iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。 DDoS deflate介绍 DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个...

第一个shell程序：hello world

2017年02月05日 17 阅读

1 shell script必须具备可读与可执行（rx）的权限。2 script的执行方式的区别：1）sh script_name或./script_name：在子进程中执行（一个新的bash环境）2）source script_name：在父进程中执行【提示】当子进程完成后，子进程内的各项变量或者操作将会结束而不会传回到父进程中3 script的编程习惯1）程序的内容说明：script的用途、作者、建立日期等2）主要环境变量的声明：如，PATH、LANG...

Adobe ColdFusion远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-01-01更新日期：2011-06-17受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0Adobe ColdFusion 8.0.1 Adobe ColdFusion 8.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48269CVE ID: C...

Android ADT 默认的模拟器内存调整

2017年02月05日 15 阅读

Android ADT 默认的内存太小，在新增AVD页面修改也没有用，只能通过命令行启动了。在windows cmd下 运行emulator命令 启动已经建立好的虚拟Android系统 你的android-sdk安装路径emulator.exe例如：F:android-sdk-windows oolsemulator.exe -avd Android（你在AVD Manager页面新建的AVD名称） -memory512 -partition-size 1...