Apache Wicket跨站脚本漏洞

2017年02月05日 16 阅读

漏洞标题 Apache Wicket跨站脚本漏洞 危害级别 中危 是否首次公开 非首次发布 发布时间 2011.08.25 漏洞产生原因 输入验证错误 漏洞引发的威胁 未授权的信息泄露 影响产品 厂商 产品 版本 Apache Software FoundationApache Wicket 1.4.16Apache Software FoundationApache Wicket 1.4.17漏洞描述 Apache Wicket是一个功能强大、基于组件的...

Android在线更新 远程安装程序

2017年02月05日 16 阅读

第一步：使用java.net的URLConnection对象来创建连接第二步：通过InputStream将下载的文件写入存储卡内缓存第三步：下载完毕之后，通过自定义的openFile（）方法打开文件，判断文件类型，若为APK，开始安装第四步：准备离开Installer程序的同时，通过自制的delFile（）方法，删除缓存内文件/***远程下载安装Android程序**@ClassNameInstallOnlineActivity*@authorJet*@d...

SAP Netweaver “EPS_DELETE_FILE（）”任意文件删除漏洞

2017年02月05日 18 阅读

发布日期：2011-08-26更新日期：2011-08-26受影响系统：SAP NetWeaver 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49321SAP NetWeaver是一个面向服务的应用和集成平台。为SAP的应用提供开发和运行环境，也可以用来和其它应用和系统进行自定义的开发和集成。SAP Ne...

Android反编译与防止反编译

2017年02月05日 16 阅读

1、Android反编译1）下载两个工具 dex2jar,jar2java相关阅读下载见：http://www.linuxidc.com/Linux/2011-02/32775.htm2）修改apk后缀为.zip，解压得classes.dex3）用dex2jar.bat打开classes.dex得到classes.dex.dex2jar.jar4）用jar2java打开上面得到的jar包即得Java文件2、Android防止反编译这里介绍的Android反...

CUPS “gif_read_lzw（）” GIF文件堆缓冲区溢出漏洞

2017年02月05日 17 阅读

发布日期：2011-08-26更新日期：2011-08-26受影响系统：Easy Software Products CUPS 1.4.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49323CVE ID: CVE-2011-3170CUPS是 Apple Inc.为Mac OS X和其他UNIX 相关的操作系统...

Android蓝牙串口通信模板及小trick

2017年02月05日 16 阅读

Android蓝牙操作：与蓝牙串口模块通信，或其他蓝牙设备通信。初涉android的蓝牙操作,按照固定MAC地址连接获取Device时，程序始终是异常终止，查了好多天代码都没查出原因。今天改了一下API版本，突然就成功连接了。总结之后发现果然是个坑爹之极的错误。为了这种错误拼命查原因浪费大把时间是非常不值得的，但是问题不解决更是揪心。可惜我百度了那么多，都没有给出确切原因。今天特此mark，希望后来者遇到这个问题的时候能轻松解决。下面是我的连接过程，中间崩...

RSA enVision多个信息泄露漏洞

2017年02月05日 17 阅读

发布日期：2011-08-26更新日期：2011-08-26受影响系统：RSA Security enVision Platform 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49317CVE ID: CVE-2011-2736,CVE-2011-2737RSA EnVision是RSA Security...

C++中string类字符串和c中char*/char[]型型字符串的区别

2017年02月05日 16 阅读

概念区分在c中，是没有string类型的数据的。但是c语言里有<string.h>这个头文件。容易让人误认为c中有string类型的数据。区分string的含义：1）（在c和c++中）如果string表示字符串型数据，那么c中是有字符串类型数据的（用char[]或者char *来声明定义）。但是没有string类型数据。而c中的<string.h>这个头文件里声明的函数原型也全是针对char数组的种种操作，如strcmp,strcp...

Apache Tomcat 再爆严重安全漏洞

2017年02月05日 16 阅读

Apache Tomcat 再次爆出安全漏洞：漏洞：CVE-2011-3190 Apache Tomcat 绕过验证和信息泄露严重性：严重公布方：Apache软件基金会受影响的版本：Tomcat 7.0.0 ~ 7.0.20的所有版本 Tomcat 6.0.0 ~ 6.0.33的所有版本 Tomcat 5.5.0 ~ 5.5.33的所有版本 早期的已不再提供支持的版本也可能受影响 Apache Tomcat支持AJP协议，用来通过反向代理到Tomcat的...

struts2 自定义类型转换器

2017年02月05日 16 阅读

原理详述 Struts2自定义类型转换器分为局部类型转换器和全局类型转换器 （1）局部类型转换器 如果页面传来一个参数reg.action？birthday=2010-11-12到后台action，然后属性用date类型是可以接收到的，但是如果传的是20101112这样类型的字符串，用date类型是获取不到，并且会出现错误的，struts2提供了一种类型转换器供我们使用。 以下为局部类型转换器的开发步骤 a.首先要写一个类来继承DefaultTy...

HP SiteScope管理界面安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-08-29更新日期：2011-08-29受影响系统：HP SiteScope 11.x描述：--------------------------------------------------------------------------------HP SiteScope是无代理监控软件，可维护其分布式IT 基础架构的可用性和性能。HP SiteScope在实现上存在安全漏洞，可被本地恶意用户利用绕过某些安全限制。此漏洞源于管理界面...

Linux 多线程同步（信号量）

2017年02月05日 16 阅读

sem_wait函数也是一个原子操作，它的作用是从信号量的值减去一个“1”，但它永远会先等待该信号量为一个非零值才开始做减法。也就是说，如果你对一个值为2的信号量调用sem_wait（）,线程将会继续执行，这信号量的值将减到1。如果对一个值为0的信号量调用sem_wait（），这个函数就 会地等待直到有其它线程增加了这个值使它不再是0为止。如果有两个线程都在sem_wait（）中等待同一个信号量变成非零值，那么当它被第三个线程增加 一个“1”时，等待线程中...

Linux Kernel SCTP远程拒绝服务漏洞

2017年02月05日 19 阅读

发布日期：2011-08-30更新日期：2011-08-30受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49373CVE ID: CVE-2011-2482Linux Kernel是Linux操作系统的内核。Linux Kernel在SCTP协议的实现上存在远程拒绝...

快速排序Linux下C 实现

2017年02月05日 16 阅读

这次、给出快速排序的实现，主要代码如下：1、排序头文件：quickSort.h#ifndefQUICKSORT_H#defineQUICKSORT_HexternvoidquickSort（int*pArr,intlength）;#endif2、排序源文件：quickSort.c#include"quickSort.h" voidquick_Sort（int*pArr,intleft,intright）{if（left>=right）{return;...

Xen SAHF仿真拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-08-30更新日期：2011-08-30受影响系统：RedHat Enterprise Linux Desktop v.5 clientRedHat Enterprise Linux 5 serverXenSource Xen 3.1.2XenSource Xen 3.1.1XenSource Xen 3.0.3XenSource Xen 3.0描述：-------------------------------------------...

梳排序Linux下C 实现

2017年02月05日 16 阅读

梳排序改良自冒泡排序和快速排序，是不稳定排序算法。梳排序的递减率关系着算法的效率，递减率常常使用1.3，也有人提议用1.247330950103979。下面给出关键代码：1、梳排序头文件： combSort.h#ifndefCOMBSORT_H #defineCOMBSORT_H #defineSHRINK_FACTOR1.3 #include<stdbool.h> externvoidcombSort（int*pArr,constintlen...

MapServer Map文件双重释放远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-08-30更新日期：2011-08-30受影响系统：Regents of the University of Minneso MapServer 6.xRegents of the University of Minneso MapServer 5.x不受影响系统：Regents of the University of Minneso MapServer 6.0.1描述：--------------------------------...

选择排序Linux下C实现

2017年02月05日 16 阅读

选择排序，将待排序序列分为两个序列：已排序序列和未排序序列。每次从未排序序列中，选择一个最小的元素，存放在到已排序序列的最后，直到所有元素排序完毕。关键代码如下：1、选择排序头文件：selectSort.h#ifndefSELECTSORT_H #defineSELECTSORT_H externvoidselectSort（int*pArr,constintlength）;#endif2、选择排序源文件：selectSort.c #include"sel...

WebKit不明细节内存破坏远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-08-29更新日期：2011-08-29受影响系统：Apple Safari 5.1WebKit Open Source Project WebKit 2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49350WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。W...

奇偶排序Linux下C 实现

2017年02月05日 16 阅读

奇偶排序又叫奇偶换位排序，是通过比较数组中相邻位置（奇-偶）的两个元素，如果奇偶对第一个大于第二个，则交换，重复该操作。然后，用类似的方式，依次比对所有偶奇对的元素。下面给出奇偶排序的实现代码：1、奇偶排序头文件：oddEvenSort.h#ifndefODDEVENSORT_H #defineODDEVENSORT_H #include<stdbool.h> externvoidoddEvenSort（int*pArr,constintlen...