SquirrelMail多个HTML注入、跨站脚本执行和安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-07-12更新日期：2011-07-25受影响系统：SquirrelMail SquirrelMail 1.4.xSquirrelMail SquirrelMail 1.2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48648CVE ID: CVE-2010-4554,CVE-2010-4...

使用JLink间接烧写S3C2410、S3C2440开发板Nor、Nand Flash的方法

2017年02月05日 14 阅读

1. 简要说明JLink的调试功能、烧写Flash的功能都很强大，但是对于S3C2410、S3C2440的Flash操作有些麻烦：烧写Nor Flash时需要设置SDRAM，否则速率很慢；烧写Nand Flash只是从理论上能够达到，但是还没有人直接实现这点。本文使用一个间接的方法来实现对S3C2410、S3C2440开发板的Nor、Nand Flash的烧写。原理为：JLink可以很方便地读写内存、启动程序，那么可以把一个特制的程序下载到开发板上的SDR...

Linux Kernel “drivers/media/radio/si4713-i2c.c”远程缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-07-20更新日期：2011-07-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48804CVE ID: CVE-2011-2700Linux Kernel是Linux操作系统的内核。Linux Kernel在drivers/media/ra...

C语言数组和指针的不同

2017年02月05日 14 阅读

我们用几个小实例来理解数组和指针的不同之处。 两个文件array_define.ccharp[]="iloveyou";array_and_pointer.c#include<stdio.h> intmain（void） { externchar*p; printf（"%c ",p[3]）; return0; }编译连接这两个文件，并运行gcc array_and_pointer.c array_define.c -o array_and_p...

phpMyAdmin 3.3.10.3和3.4.3.2之前版本多个远程漏洞（CVE-2011-2643）

2017年02月05日 14 阅读

发布日期：2011-07-25更新日期：2011-07-25受影响系统：phpMyAdmin phpMyAdmin 3.x不受影响系统：phpMyAdmin phpMyAdmin 3.4.3.2phpMyAdmin phpMyAdmin 3.3.10.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48874CVE...

phpMyAdmin 3.3.10.3和3.4.3.2之前版本多个远程漏洞（CVE-2011-2642）

2017年02月05日 14 阅读

发布日期：2011-07-25更新日期：2011-07-25受影响系统：phpMyAdmin phpMyAdmin 3.x不受影响系统：phpMyAdmin phpMyAdmin 3.4.3.2phpMyAdmin phpMyAdmin 3.3.10.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48874CVE...

C语言递归解决数独

2017年02月05日 14 阅读

运行程序，依次输入数独中的81个数，数独中没有数字的地方输入0，感觉需要输入那么多数太麻烦了，请大家指导如何改的简单一点。#include<stdio.h> #include<stdlib.h> #defineDEBUG intshukudo[9][9];typedefstructshudo{intx;inty;structshudo*next;}shukudo_ptr;intcount=0;voiddisplay_shukudo（...

BusyBox应答“udhcpc” Shell字符远程代码执行漏洞

2017年02月05日 17 阅读

发布日期：2011-07-25更新日期：2011-07-25受影响系统：BusyBox BusyBox 1.18.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48879BusyBox是很多标准Linux工具的一个可执行实现。BusyBox在转义DHCP服务器响应的某些shell元字符时存在远程代码执行漏洞，远程...

C语言写的一个简单文件加密程序

2017年02月05日 14 阅读

C语言写的一个简单文件加密程序：#include<stdio.h> #include<stdlib.h> #include<string.h> intdecrypt（FILE*in,FILE*out）;intencrypt（FILE*in,FILE*out）;unsignedcharatoh（char*hexstr）;intmain（intargc,char**argv）{if（argc>1&&st...

FreeRADIUS废弃证书验证绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-07-25更新日期：2011-07-25受影响系统：FreeRADIUS FreeRADIUS 2.1.xFreeRADIUS FreeRADIUS 2.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48880CVE ID: CVE-2011-2701FreeRadius是一款使用RADI...

不使用man 3 printf的函数，实现一个简单的printf函数

2017年02月05日 14 阅读

题目：不使用man printf中的函数，实现一个简易的输出函数myprintf。函数声明：int myprintf（const char *format,...）;要求该函数可以识别（只需要识别）出format字符串中的%ld,%lf,%c,%s这四个转义字符，并转化成相应的参数。说明：man printf中的函数即：printf, fprintf, sprintf, snprintf, vprintf, vfprintf, vsprintf, vsnp...

QEMU “-runas”参数本地安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-07-12更新日期：2011-07-25受影响系统：QEMU QEMU 0.9.1QEMU QEMU 0.9QEMU QEMU 0.8.2 QEMU QEMU 0.6.1 QEMU QEMU 0.10.6 QEMU QEMU 0.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48659CVE...

Ubuntu 12.04编译android-4.0.1_r1错误总结

2017年02月05日 14 阅读

Ubuntu 64位编译 Android 4.0源码以下错误是具体碰到，也有些是没有碰到，网上查到的资料拷贝的备份；===== 错误1 ===== host C++: obbtool <= frameworks/base/tools/obbtool/Main.cpp :0:0: error: "_FORTIFY_SOURCE" redefined [-Werror] :0:0: note: this is the location of the pr...

ClamAV Hash Manager单字节拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：ClamAV ClamAV 0.x不受影响系统：ClamAV ClamAV 0.97.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48891Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV H...

Android添加通知到顶部任务栏

2017年02月05日 15 阅读

Android添加通知到顶部任务栏publicclassNotificationtestActivityextendsActivity{ privatestaticfinalintID=1213; privatestaticfinalStringKEY_COUNT="keyCount"; privateintcount; @Override publicvoidonCreate（BundlesavedInstanceState）{ super.onCrea...

MapServer多个安全漏洞

2017年02月05日 14 阅读

发布日期：2011-07-19更新日期：2011-07-26受影响系统：Regents of the University of Minneso MapServer 6.xRegents of the University of Minneso MapServer 5.xRegents of the University of Minneso MapServer 4.x不受影响系统：Regents of the University of Minneso ...

Android屏蔽返回键和Home键

2017年02月05日 15 阅读

Android屏蔽返回键和Home键屏蔽返回键//屏蔽返回键的代码: publicbooleanonKeyDown（intkeyCode,KeyEventevent） { switch（keyCode） { caseKeyEvent.KEYCODE_HOME:returntrue; caseKeyEvent.KEYCODE_BACK:returntrue; caseKeyEvent.KEYCODE_CALL:returntrue; caseKeyEven...

Apple iWork Numbers/Pages多个漏洞（CVE-2011-1417）

2017年02月05日 14 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：Apple iWork 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1417iWork 是以Mac 方式创建文档、电子表格和演示文稿的最轻松途径。Apple iWork在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞控制用户...

Android以后台Service的方式获取GPRS数据

2017年02月05日 14 阅读

在配备Android系统的手机中，一般都配备了GPS设备。Android为我们获取GPS数据提供了很好的接口。本文来说一下如何使用Android获取GPS的经纬度。1 从Service继承一个类。2 创建startService（）方法。3 创建endService（）方法 重载onCreate方法和onDestroy方法，并在这两个方法里面来调用startService以及endService。4 在startService中，通过getSystemSe...

Apple iWork Numbers/Pages多个漏洞（CVE-2010-3786）

2017年02月05日 14 阅读

发布日期：2011-07-26更新日期：2011-07-26受影响系统：Apple iWork 9.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3786iWork 是以Mac 方式创建文档、电子表格和演示文稿的最轻松途径。Apple iWork在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞控制用户...