OpenTTD多个缓冲区溢出漏洞和拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-09-05更新日期：2011-09-05受影响系统：OpenTTD Team OpenTTD 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49439Openttd是游戏运输大亨（Transport Tycoon）的改良版本。Openttd在实现上存在多个缓冲区溢出漏洞和拒绝服务漏洞，远程...

bash 脚本编程十七 NFS client自动部署

2017年02月05日 16 阅读

1.自动检测并安装nfs-common，2.自动创建目录并mount3.同时检查/etc/fstab文件中是否有配置，没有则加入。确保下次开机能自动mount。install.sh脚本：#！/bin/bashsource../../common/tool.shnfsClient="nfs-common"nfsServerFolder=10.112.18.158:/opt/sharenfsClientFolder=~/test_nfs_dirhasDpkg$...

Novell Cloud Manager RPC会话初始化安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-09-05更新日期：2011-09-05受影响系统：Novell Cloud Manager 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2654Novell Cloud Manager是构建和管理云的解决方案。Novell Cloud Manager在初始化RPC方法对象时存...

bash 脚本编程十八 Keepalived自动部署

2017年02月05日 17 阅读

紧接手工部署Keepalived的文章http://www.linuxidc.com/Linux/2012-09/70889.htm，这次来自动部署。建立keepalived目录，里面已经存放了下载并解压的keepalived-1.2.7目录，包括和用于作为系统服务的keepalived脚本注意，是前面一文修改过后能用于Ubuntu的版本。install.sh脚本内容：#！/bin/bashsource../common/tool.shlibssl="li...

OpenSSL CRL绕过和ECDH拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-09-06更新日期：2011-09-06受影响系统：OpenSSL Project OpenSSL 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3207,CVE-2011-3210OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应...

Linux内核--网络协议栈深入分析（五）--套接字的绑定、监听、连接和断开

2017年02月05日 16 阅读

本文分析基于Linux Kernel 3.2.1更多请查看 Linux内核--网络内核实现分析1、套接字的绑定创建完套接字服务器端会在应用层使用bind函数惊醒套接字的绑定，这时会产生系统调用，sys_bind内核函数进行套接字。系统调用函数的具体实现SYSCALL_DEFINE3（bind,int,fd,structsockaddr__user*,umyaddr,int,addrlen）{structsocket*sock;structsockaddr_...

IBM OpenAdmin Tool for Informix多个跨站脚本执行漏洞

2017年02月05日 16 阅读

发布日期：2011-09-07更新日期：2011-09-07受影响系统：IBM OpenAdmin Tool for Informix 2.x描述：--------------------------------------------------------------------------------IBM OpenAdmin Tool （OAT） for Informix是管理和分析IBM Informix数据库服务器的Web应用程序。IBM Op...

ASIFT+OpenCV图像特征匹配实战

2017年02月05日 16 阅读

OpenCV包含头文件：#include"cv.h" #include"highgui.h" #include"cxcore.h"核心代码如下： if（！m_pImage1||！m_pImage2） { AfxMessageBox（"please,select2images！"）; return; } UpdateData（TRUE）; CvSizesz1=cvSize（m_pImage1->width,m_pImage1->heigh...

Adobe Acrobat和Reader多个远程安全漏洞

2017年02月05日 17 阅读

发布日期：2011-09-08更新日期：2011-09-08受影响系统：Adobe Acrobat 9.xAdobe Acrobat 8.xAdobe Acrobat 10.xAdobe Reader 9.xAdobe Reader 8.xAdobe Reader 10.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ...

Java图片缓存问题解决方案

2017年02月05日 16 阅读

今天遇到了一个图片缓存的问题，图片在tomact中都已经生成了新的图片，但是在页面上就是没有刷新解决方案如下：方案一：在页面中传参，传一个随机数过去report_statbyfrom.action？t=<%=System.currentTimeMillis（）%>方案二：在生成的图片命名时加以区别：如day-1.jpg、day-2.jpg等等；这样在页面中取到的值就不会是缓存的了但是这样有一个弊端，那就是生成的图片太多了，可以再创建sessio...

Pidgin拒绝服务和安全限制绕过漏洞

2017年02月05日 18 阅读

发布日期：2011-08-20更新日期：2011-09-07受影响系统：Pidgin Pidgin 2.xPidgin Libpurple 2.x不受影响系统：Pidgin Pidgin 2.10.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49268CVE ID: CVE-2011-2943,CVE-2011...

Java高效操作MySQL

2017年02月05日 16 阅读

Statement可以操作数据库，但是，在需要做一些结构相似的操作时，PrepareStatement比Statement更高效。在创建PrepareStatement的时候使用prepareStatement（String sql），其中的sql中包含？来占位PreparedStatement ps=（PreparedStatement） conn.prepareStatement（"insert into student values（？,？,？）"）...

Quassel Core CTCP远程拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-09-08更新日期：2011-09-08受影响系统：Quassel IRC Team Quassel描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49526Quassel是基于Qt4框架的跨平台分布式IRC客户端。Quassel在实现上存在远程拒绝服务漏洞，远程攻击者可利用此漏洞使受影响应用程序...

Android的菜单

2017年02月05日 16 阅读

Android的菜单有三种1.options菜单这种菜单最多显示5个，多余的在第六个有More，点击弹出其他没有显示的菜单。在Activity中覆盖onCreateOptionsMenu方法menu.add（int groupId, int itemId, int order, CharSequence title）第一个参数组的ID，第二个是本菜单的ID，第三个是顺序，第四个是菜单上显示的字符串。显示的顺序是先显示组，在组中按照第三个参数显示。如果第三个...

SCOoffice Server “STARTTLS”纯文本注入漏洞

2017年02月05日 16 阅读

发布日期：2011-09-08更新日期：2011-09-08受影响系统：SCOoffice Server SCOoffice Server 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-1432STARTTLS是纯文本通讯协议的扩展，可升级纯文本连接到加密连接，而非使用单独的加密通讯端口。SCOof...

Android Json解析

2017年02月05日 16 阅读

JSON与XML一样都是数据格式，JSON的数据格式比XML更小。这里主讲JSON。JSON是JavsScript对象符号。下面是一个简单的JSON格式{"name":"zhangsan","age":22,"address":"太原"}这就是一个对象，里面的值key是冒号前面的类容，value是冒号后面的类容。JSON还可以有数组的形式，如下：[{"name":"zhangsan","age":22,"address":"太原"},{"name":"li...

TP-LINK TD-8810 Wireless Router跨站请求伪造漏洞

2017年02月05日 16 阅读

发布日期：2011-09-08更新日期：2011-09-08受影响系统：TP-LINK TD-8810描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49510TP-LINK TD-8810 Wireless Router是ADSL2+调制解调器。TP-LINK TD-8810 Wireless Router在实现上...

Wireshark畸形报文跟踪文件远程拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-07-30更新日期：2011-09-08受影响系统：Wireshark Wireshark 1.6.xWireshark Wireshark 1.4.x不受影响系统：Wireshark Wireshark 1.6.2Wireshark Wireshark 1.4.9描述：--------------------------------------------------------------------------------BUGT...

Linux设备模型中的kobject使用

2017年02月05日 16 阅读

要在目录/sys/下创建一个目录，就需要向内核注册一个kobject结构。该结构就是该目录的一个载体。而该结构的属性由struct kobj_type来保存。注册kojbect的方法为：/*初始化 kobject结构*/void kobject_init（struct kobject * kobj）;/*将kobject对象注册到linux系统*/Int kobject_add（struct kobject * kobj）;或者将上面两步合为一步：Int ...

Procyon SCADA Core Service缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-09-08更新日期：2011-09-09受影响系统：Procyon SCADA Procyon SCADA 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3322Procyon SCADA是新一代数据捕获和HMI/SCADA软件。Procyon SCADA Core Servic...