Cisco SA 500系统设备Web管理界面SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Cisco SA540 2.1.18Cisco SA520W 2.1.18不受影响系统：Cisco SA540 2.1.19Cisco SA520W 2.1.19描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48812CVE ID: CVE-2...

Apple Safari 5.1和5.0.6之前版本多个安全漏洞

2017年02月05日 14 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Apple Safari 5.xApple Safari 4.x不受影响系统：Apple Safari 5.1 for WindowsApple Safari 5.0.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48808CVE ID: C...

在Eclipse6.5中增加进入断点的条件

2017年02月05日 15 阅读

在使用Eclipse6.5进行断点调试的时候，经常会遇到需要给断点增加条件的需求，方法很简单： 1、增加断点在Eclipse代码编辑栏左侧的数字栏中，双击，就可以增加断点了。如上：在61行增加了一个断点。2、给断点增加调试的条件：切换到DEBUG视图中，在右上角的BreakPoints栏中，可以看到刚刚增加的断点：右键点击该断点，选择“BreakPoint Properties”，进入断点属性设置页面输入一个布尔表达式，当布尔表达式为真的时候，就会进入该断...

WebKit框架集元素内存破坏漏洞

2017年02月05日 14 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

《APUE》：为进程打印屏蔽字

2017年02月05日 16 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htm Unix环境高级编程 源代码地址 http://www.linuxidc.com...

Novell File Reporter Engine “RECORD”标签远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2011-06-28更新日期：2011-07-21受影响系统：Novell Novell File Reporter 1.0.2Novell Novell File Reporter 1.0.1Novell Novell File Management Suite 2.2Novell Novell File Management Suite 2.1Novell Novell File Management Suite 2Novell Novell...

《APUE》：信号处理

2017年02月05日 15 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htm Unix环境高级编程 源代码地址 http://www.linuxidc.com...

Apache “mod_authnz_external”模块SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2011-06-06更新日期：2011-07-21受影响系统：Debian Linux 6.0 xNathan Neulinger mod_authnz_external 3.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48653mod_authnz_external模块是构建Apache HTT...

【play2.0教程】实现用户登录安全控制

2017年02月05日 14 阅读

使用play2有一段时间，打算写点使用心得，希望能提高自己的同时也能帮助一些人。先从用户安全着手吧。每个网站都会用到用户注册，会员分级等功能1、play2自身的已经提供的API，不过比较简单，先看下APIobject Security extends AnyRefdef Authenticated [A] （action: （String） ? Action[A]）: Action[（Action[A], A）]def Authenticated [A] ...

Sun Integrated Lights Out Manager SSH请求处理漏洞

2017年02月05日 14 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Oracle Sun Integrated Lights Out Manager （ILOM） 3.xOracle Sun System Firmware （SysFW） 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48653CVE I...

play2.0实现新浪OAuth2.0

2017年02月05日 14 阅读

最近有个项目要使用微博联合登录，看了下java版的 sdk， 太麻烦了，本来就不太懂java, 人都凌乱了，oauth2授权流程不是很复杂，就自己写实现下吧，就当练手了。库代码package libs.oauth2import play.api.libs.concurrent._import play.api.libs.ws._import play.core.parsers._import play.api.libs.json._case class O...

Linux中父子进程Fork与malloc关系示例

2017年02月05日 14 阅读

Linux中父子进程Fork与malloc关系示例:#include<stdio.h> #include<stdlib.h> #include<string.h> #defineSIZE16 intmain（）{char*data;data=（char*）malloc（SIZE）;if（data==NULL）{printf（"mallcofailed！ "）;exit（1）;}char*str="testdata";st...

Oracle Business Intelligence远程整数溢出漏洞

2017年02月05日 15 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Oracle Business Intelligence 11.xOracle Business Intelligence 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2241Oracle Business Intellig...

C++回调函数（callback）的使用

2017年02月05日 14 阅读

什么是回调函数（callback） 模块A有一个函数foo，它向模块B传递foo的地址，然后在B里面发生某种事件（event）时，通过从A里面传递过来的foo的地址调用foo，通知A发生了什么事情，让A作出相应反应。 那么我们就把foo称为回调函数。 例子： 回调函数是一个很有用，也很重要的概念。当发生某种事件时，系统或其他函数将会自动调用你定义的一段函数。回调函数在windows编程使用的场合很多， 比如Hook回调函数：MouseProc,GetM...

Oracle GlassFish Enterprise Server多个输入验证远程漏洞（CVE-2011-2260）

2017年02月05日 14 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Oracle Sun Glassfish Enterprise Server 2.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48797CVE ID: CVE-2011-2260Sun GlassFish 产品组合是功能最全、成本效益最...

Linux Shell函数返回值

2017年02月05日 14 阅读

Shell函数返回值，一般有3种方式：return，argv，echo1） return 语句shell函数的返回值，可以和其他语言的返回值一样，通过return语句返回。示例：#！/bin/bash- functionmytest（）{echo"arg1=$1"if[$1="1"];thenreturn1elsereturn0fi}echoecho"mytest1"mytest1echo$？#printreturnresultechoecho"mytes...

Foxit Reader “FoxitReaderOCX＂ ActiveX控件＂OpenFile（）”漏洞

2017年02月05日 14 阅读

发布日期：2011-07-21更新日期：2011-07-22受影响系统： Foxit Foxit Reader 5.xFoxit Foxit Reader ActiveX Control 2.x描述： BUGTRAQID: 48836Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader "FoxitReaderOCX" ActiveX控件"OpenFile（）"在实现上存在缓冲区溢出漏洞，远程攻击者可利用此漏洞在使用受影...

Linux平台下Java程序中文显示方框问题处理

2017年02月05日 14 阅读

一：COPY字体文件，生成字体索引文件 将 c:windowsFontssimsun.ttc 文件copy到linux下对应目录（$JAVA_HOME/jre/lib/fonts/） 执行下面的命令 cd $JAVA_HOME/jre/lib/fonts/ mkfontscale #该命令在当前目录下生成fonts.scale文件 mkfontdir #该命令在当前目录下生成fonts.dir文件二：修改JRE的字体配置文件（$JAVA_HOME/jre/...

WebKit XHTML标签释放后重用内存破坏漏洞

2017年02月05日 14 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

Linux中与驱动相关的ioctl函数

2017年02月05日 14 阅读

一: ioctl函数的作用 ioctl用于向设备发控制和配置命令 ，有些命令也需要读写一些数据，但这些数据是不能用read/write读写的，称为Out-of-band数据。也就是说，read/write读写的数据是in-band数据，是I/O操作的主体，而ioctl命令传送的是控制信息 ，其中的数据是辅助的数据。 ioctl是设备驱动程序中对设备的I/O通道进行管理的函数,所谓对I/O通道进行管理，就是对设备的一些特性进行控制 ，例如，在串口线上收发数据...