Android之Goldfish

2017年02月05日 17 阅读

一. Goldfish介绍Goldfish是一种虚拟的ARM处理器，在Android的仿真环境中使用。Android模拟器通过运行它来运行arm926t指令集（arm926t属于armv5构架，goldfish处理器有ARMv5和ARMv7两个版本，在一般情况下，使用ARMv5的版本即可）。编译生成的linux内核镜像在android的模拟器中使用。启动模拟器时，Linux Kernel镜像默认使用：prebuilt/android-arm/kernel目...

Cisco SA 500系统设备Web管理界面远程命令注入漏洞

2017年02月05日 16 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Cisco SA540 2.1.18Cisco SA520W 2.1.18不受影响系统：Cisco SA540 2.1.19Cisco SA520W 2.1.19描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48810CVE ID: CVE-2...

Matlab交互式生成特定曲线

2017年02月05日 18 阅读

Matlab工程中，经常要产生测试数据，比如特定包含噪声的曲线。以下是Matlab实现的通过鼠标拾取坐标点，然后生成包含直线和圆弧的x,y坐标的代码。操作方式：鼠标拾取一个起点，弹出选择菜单，选择直线或者圆弧，选择直线后，鼠标拾取第二个点；选择圆弧之后，鼠标拾取另外两个点，通过三个点拟合圆弧并生成圆弧数据。主文件：clc,clear,close all%figure axis（[0 1000 0 1000]）%坐标轴大小axis squarex_out=[...

Cisco ASR 9000系列路由器IPv4拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Cisco ASR 9006 Cisco ASR 9006描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48811CVE ID: CVE-2011-2549Cisco ASR 9000系列是使用Cisco IOS XR Software模块操作...

Matlab用图片和音频藏文件

2017年02月05日 16 阅读

首先，你能看出下面两幅图片有什么区别吗？乍看之下，这两幅图片一模一样。但是实际上，右边的这幅图片里面隐藏了一篇奥巴马就职的演讲稿（注意：图片上传到此处存在损失，上图可能无法读取出文件）。这个想必读者以前应该有所耳闻吧。《失控》这边巨著里面的“密码无政府状态：加密永胜”一章也提到过：既然如此简单，为什么实现着玩一下呢？理论上一幅300*300的图片存3万左右ASCII字符没有任何问题。鉴于Matlab图像处理的强大功能，用它实现就再好不过了。按照前面《失控》...

Cisco SA 500系统设备Web管理界面SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Cisco SA540 2.1.18Cisco SA520W 2.1.18不受影响系统：Cisco SA540 2.1.19Cisco SA520W 2.1.19描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48812CVE ID: CVE-2...

Apple Safari 5.1和5.0.6之前版本多个安全漏洞

2017年02月05日 16 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Apple Safari 5.xApple Safari 4.x不受影响系统：Apple Safari 5.1 for WindowsApple Safari 5.0.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48808CVE ID: C...

在Eclipse6.5中增加进入断点的条件

2017年02月05日 17 阅读

在使用Eclipse6.5进行断点调试的时候，经常会遇到需要给断点增加条件的需求，方法很简单： 1、增加断点在Eclipse代码编辑栏左侧的数字栏中，双击，就可以增加断点了。如上：在61行增加了一个断点。2、给断点增加调试的条件：切换到DEBUG视图中，在右上角的BreakPoints栏中，可以看到刚刚增加的断点：右键点击该断点，选择“BreakPoint Properties”，进入断点属性设置页面输入一个布尔表达式，当布尔表达式为真的时候，就会进入该断...

WebKit框架集元素内存破坏漏洞

2017年02月05日 16 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：WebKit Open Source Project WebKit r82222WebKit Open Source Project WebKit r77705WebKit Open Source Project WebKit r52833WebKit Open Source Project WebKit r52401WebKit Open Source Project WebKit ...

《APUE》：为进程打印屏蔽字

2017年02月05日 18 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htm Unix环境高级编程 源代码地址 http://www.linuxidc.com...

Novell File Reporter Engine “RECORD”标签远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-06-28更新日期：2011-07-21受影响系统：Novell Novell File Reporter 1.0.2Novell Novell File Reporter 1.0.1Novell Novell File Management Suite 2.2Novell Novell File Management Suite 2.1Novell Novell File Management Suite 2Novell Novell...

《APUE》：信号处理

2017年02月05日 17 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htm Unix环境高级编程 源代码地址 http://www.linuxidc.com...

Apache “mod_authnz_external”模块SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2011-06-06更新日期：2011-07-21受影响系统：Debian Linux 6.0 xNathan Neulinger mod_authnz_external 3.2.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48653mod_authnz_external模块是构建Apache HTT...

【play2.0教程】实现用户登录安全控制

2017年02月05日 15 阅读

使用play2有一段时间，打算写点使用心得，希望能提高自己的同时也能帮助一些人。先从用户安全着手吧。每个网站都会用到用户注册，会员分级等功能1、play2自身的已经提供的API，不过比较简单，先看下APIobject Security extends AnyRefdef Authenticated [A] （action: （String） ? Action[A]）: Action[（Action[A], A）]def Authenticated [A] ...

Sun Integrated Lights Out Manager SSH请求处理漏洞

2017年02月05日 16 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Oracle Sun Integrated Lights Out Manager （ILOM） 3.xOracle Sun System Firmware （SysFW） 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48653CVE I...

play2.0实现新浪OAuth2.0

2017年02月05日 16 阅读

最近有个项目要使用微博联合登录，看了下java版的 sdk， 太麻烦了，本来就不太懂java, 人都凌乱了，oauth2授权流程不是很复杂，就自己写实现下吧，就当练手了。库代码package libs.oauth2import play.api.libs.concurrent._import play.api.libs.ws._import play.core.parsers._import play.api.libs.json._case class O...

Linux中父子进程Fork与malloc关系示例

2017年02月05日 16 阅读

Linux中父子进程Fork与malloc关系示例:#include<stdio.h> #include<stdlib.h> #include<string.h> #defineSIZE16 intmain（）{char*data;data=（char*）malloc（SIZE）;if（data==NULL）{printf（"mallcofailed！ "）;exit（1）;}char*str="testdata";st...

Oracle Business Intelligence远程整数溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Oracle Business Intelligence 11.xOracle Business Intelligence 10.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2241Oracle Business Intellig...

C++回调函数（callback）的使用

2017年02月05日 16 阅读

什么是回调函数（callback） 模块A有一个函数foo，它向模块B传递foo的地址，然后在B里面发生某种事件（event）时，通过从A里面传递过来的foo的地址调用foo，通知A发生了什么事情，让A作出相应反应。 那么我们就把foo称为回调函数。 例子： 回调函数是一个很有用，也很重要的概念。当发生某种事件时，系统或其他函数将会自动调用你定义的一段函数。回调函数在windows编程使用的场合很多， 比如Hook回调函数：MouseProc,GetM...

Oracle GlassFish Enterprise Server多个输入验证远程漏洞（CVE-2011-2260）

2017年02月05日 16 阅读

发布日期：2011-07-20更新日期：2011-07-20受影响系统：Oracle Sun Glassfish Enterprise Server 2.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48797CVE ID: CVE-2011-2260Sun GlassFish 产品组合是功能最全、成本效益最...