Linux内核--网络协议栈深入分析（五）--套接字的绑定、监听、连接和断开

2017年02月05日 14 阅读

本文分析基于Linux Kernel 3.2.1更多请查看 Linux内核--网络内核实现分析1、套接字的绑定创建完套接字服务器端会在应用层使用bind函数惊醒套接字的绑定，这时会产生系统调用，sys_bind内核函数进行套接字。系统调用函数的具体实现SYSCALL_DEFINE3（bind,int,fd,structsockaddr__user*,umyaddr,int,addrlen）{structsocket*sock;structsockaddr_...

IBM OpenAdmin Tool for Informix多个跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2011-09-07更新日期：2011-09-07受影响系统：IBM OpenAdmin Tool for Informix 2.x描述：--------------------------------------------------------------------------------IBM OpenAdmin Tool （OAT） for Informix是管理和分析IBM Informix数据库服务器的Web应用程序。IBM Op...

ASIFT+OpenCV图像特征匹配实战

2017年02月05日 14 阅读

OpenCV包含头文件：#include"cv.h" #include"highgui.h" #include"cxcore.h"核心代码如下： if（！m_pImage1||！m_pImage2） { AfxMessageBox（"please,select2images！"）; return; } UpdateData（TRUE）; CvSizesz1=cvSize（m_pImage1->width,m_pImage1->heigh...

Adobe Acrobat和Reader多个远程安全漏洞

2017年02月05日 15 阅读

发布日期：2011-09-08更新日期：2011-09-08受影响系统：Adobe Acrobat 9.xAdobe Acrobat 8.xAdobe Acrobat 10.xAdobe Reader 9.xAdobe Reader 8.xAdobe Reader 10.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ...

Java图片缓存问题解决方案

2017年02月05日 14 阅读

今天遇到了一个图片缓存的问题，图片在tomact中都已经生成了新的图片，但是在页面上就是没有刷新解决方案如下：方案一：在页面中传参，传一个随机数过去report_statbyfrom.action？t=<%=System.currentTimeMillis（）%>方案二：在生成的图片命名时加以区别：如day-1.jpg、day-2.jpg等等；这样在页面中取到的值就不会是缓存的了但是这样有一个弊端，那就是生成的图片太多了，可以再创建sessio...

Pidgin拒绝服务和安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-08-20更新日期：2011-09-07受影响系统：Pidgin Pidgin 2.xPidgin Libpurple 2.x不受影响系统：Pidgin Pidgin 2.10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49268CVE ID: CVE-2011-2943,CVE-2011...

Java高效操作MySQL

2017年02月05日 14 阅读

Statement可以操作数据库，但是，在需要做一些结构相似的操作时，PrepareStatement比Statement更高效。在创建PrepareStatement的时候使用prepareStatement（String sql），其中的sql中包含？来占位PreparedStatement ps=（PreparedStatement） conn.prepareStatement（"insert into student values（？,？,？）"）...

Quassel Core CTCP远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-09-08更新日期：2011-09-08受影响系统：Quassel IRC Team Quassel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49526Quassel是基于Qt4框架的跨平台分布式IRC客户端。Quassel在实现上存在远程拒绝服务漏洞，远程攻击者可利用此漏洞使受影响应用程序...

Android的菜单

2017年02月05日 14 阅读

Android的菜单有三种1.options菜单这种菜单最多显示5个，多余的在第六个有More，点击弹出其他没有显示的菜单。在Activity中覆盖onCreateOptionsMenu方法menu.add（int groupId, int itemId, int order, CharSequence title）第一个参数组的ID，第二个是本菜单的ID，第三个是顺序，第四个是菜单上显示的字符串。显示的顺序是先显示组，在组中按照第三个参数显示。如果第三个...

SCOoffice Server “STARTTLS”纯文本注入漏洞

2017年02月05日 14 阅读

发布日期：2011-09-08更新日期：2011-09-08受影响系统：SCOoffice Server SCOoffice Server 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1432STARTTLS是纯文本通讯协议的扩展，可升级纯文本连接到加密连接，而非使用单独的加密通讯端口。SCOof...

Android Json解析

2017年02月05日 14 阅读

JSON与XML一样都是数据格式，JSON的数据格式比XML更小。这里主讲JSON。JSON是JavsScript对象符号。下面是一个简单的JSON格式{"name":"zhangsan","age":22,"address":"太原"}这就是一个对象，里面的值key是冒号前面的类容，value是冒号后面的类容。JSON还可以有数组的形式，如下：[{"name":"zhangsan","age":22,"address":"太原"},{"name":"li...

TP-LINK TD-8810 Wireless Router跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2011-09-08更新日期：2011-09-08受影响系统：TP-LINK TD-8810描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49510TP-LINK TD-8810 Wireless Router是ADSL2+调制解调器。TP-LINK TD-8810 Wireless Router在实现上...

Wireshark畸形报文跟踪文件远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-07-30更新日期：2011-09-08受影响系统：Wireshark Wireshark 1.6.xWireshark Wireshark 1.4.x不受影响系统：Wireshark Wireshark 1.6.2Wireshark Wireshark 1.4.9描述：--------------------------------------------------------------------------------BUGT...

Linux设备模型中的kobject使用

2017年02月05日 14 阅读

要在目录/sys/下创建一个目录，就需要向内核注册一个kobject结构。该结构就是该目录的一个载体。而该结构的属性由struct kobj_type来保存。注册kojbect的方法为：/*初始化 kobject结构*/void kobject_init（struct kobject * kobj）;/*将kobject对象注册到linux系统*/Int kobject_add（struct kobject * kobj）;或者将上面两步合为一步：Int ...

Procyon SCADA Core Service缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-09-08更新日期：2011-09-09受影响系统：Procyon SCADA Procyon SCADA 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3322Procyon SCADA是新一代数据捕获和HMI/SCADA软件。Procyon SCADA Core Servic...

C/C++函数调用约定

2017年02月05日 15 阅读

关于 C/C++ 函数调用约定，大多数时候并不会影响程序逻辑，但遇到跨语言编程时，了解一下还是有好处的。VC 中默认调用是 __cdecl 方式，Windows API 使用 __stdcall 调用方式，在 DLL 导出函数中，为了跟 Windows API 保持一致，建议使用 __stdcall 方式。调用约定跟堆栈清除密切相关。如果写一个汇编函数，给 C/C++ 调用，在 __cdecl 方式下，则汇编函数无需清除堆栈，在 __stdcall 方式下...

Wireshark IKE报文处理拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-07-30更新日期：2011-09-08受影响系统：Wireshark Wireshark 1.6.xWireshark Wireshark 1.4.x不受影响系统：Wireshark Wireshark 1.6.2Wireshark Wireshark 1.4.9描述：--------------------------------------------------------------------------------BUGT...

关于C语言中的volatile变量

2017年02月05日 14 阅读

volatile的解释：是一个类型修饰符（const也是一个类型修饰符），它是被设计用来修饰被不同线程访问和修改的变量。volatile的作用：作为指令关键字，确保本条指令不会因编译器的优化而省略，且要求每次直接读值。简单地说就是防止编译器对代码进行优化。volatile的例子：并行设备的硬件寄存器（如：状态寄存器） 一个中断服务子程序中会访问到的非自动变量（Non-automatic variables） 多线程应用中被几个任务共享的变量vo...

Wireshark Lua脚本文件任意代码执行漏洞

2017年02月05日 14 阅读

发布日期：2011-07-30更新日期：2011-09-08受影响系统：Wireshark Wireshark 1.6.xWireshark Wireshark 1.4.x不受影响系统：Wireshark Wireshark 1.6.2Wireshark Wireshark 1.4.9描述：--------------------------------------------------------------------------------BUGT...

R语言学习笔记（概念、公式及R函数）

2017年02月05日 14 阅读

1、随机实验：可在相同2、随机事件均值u:这个很好理解 R函数:mean中位数:对序列排序后,排在中间的数,需要特别注意的是如果序列为偶数,中位数是中间两个数平均值. R函数:median百分位数:也是顺序统计量,设百分数为p,n是样本个数,则p位数指:np为小数,ceiling（np）+1,np为整数,则p位数:（x[np]+x[np+1]）/2. R函数:quantile（）方差s^2,标准差s:注意是除以n-1,而不是n.与方差期望的计算不一样.变异...