Linux Kernel可信数据报套接字（RDS）协议本地整数溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：Linux kernel 2.6.xRedHat Enterprise Linux Ubuntu Ubuntu 9.xUbuntu Ubuntu 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 44549CVE ID: CVE-2010-...

BusyBox编译时编译器的选择

2017年02月05日 14 阅读

busybox编译成arm平台的二进制文件时，需要注意编译器选项。推荐使用codesourcery提供的交叉编译器，它默认提供的-march参数是 armv5te.而Ubuntu软件包中的交叉编译器默认的march参数是armv7-a.相关链接：BusyBox各版本下载 http://www.linuxidc.com/Linux/2011-08/40704.htm具体的参数区别如下：codesourcery：Using built-in specs.Tar...

phpPgAdmin多个跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：phpPgAdmin phpPgAdmin 5.0.2不受影响系统：phpPgAdmin phpPgAdmin 5.0.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 49914CVE ID: CVE-2010-3598phpPgAdmin是一...

ARM平台交叉编译器的制作

2017年02月05日 14 阅读

ARM平台交叉编译器的制作主机环境：Ubuntu12.04.164bit gccversion4.6.3 ubuntu 12.04.1 64bit gcc version 4.6.31. 下载最新源码包binutils-2.22.tar.gz gcc-4.7.2.tar.bz2 gmp-5.0.5.tar.xz mpfr-3.1.1.tar.xz mpc-1.0.1.tar.gz glibc-2.16.0.tar.xz glibc-linuxthre...

Apple iTunes多个安全漏洞

2017年02月05日 14 阅读

发布日期：2011-10-13更新日期：2011-10-13受影响系统： Apple iTunes 10.x描述： CVE ID: CVE-2010-1823,CVE-2011-0164,CVE-2011-0200,CVE-2011-0204,CVE-2011-0215,CVE-2011-0218,CVE-2011-0221,CVE-2011-0222,CVE-2011-0223,CVE-2011-0225,CVE-2011-0232,CVE-2011-0...

Linux平台下检测、调试C/C++程序内存泄漏

2017年02月05日 14 阅读

1.Linux平台下 如何发现内存泄漏ps -aux2. 静态分析**2.1 手动检测**#include<stdio.h>#include<string.h>#include<stdlib.h>intLeakTest（char*Para）{ if（NULL==Para） { //local_log（"LeakTest Func: empty parameter "）; return-1; } ch...

Apple MobileSafari附件查看跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：Apple iOS < 5描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3426MobileSafari是Apple的iOS设备的浏览器。Apple公司的MobileSafari在处理Content-Disposition标头时...

在 C# 中定位 Windows Forms MessageBox

2017年02月05日 14 阅读

在 C# 中没有提供方法用来对 MessageBox 进行定位，但是通过 C++ 你可以查找窗口并移动它们，本文讲述如何在 C# 中对 MessageBox 进行定位。首先需在代码上引入所需名字空间：using System.Runtime.InteropServices;using System.Threading;在你的 Form 类里添加如下 DllImport 属性：[DllImport（"user32.dll"）]static extern In...

G-WAN多个安全漏洞

2017年02月05日 14 阅读

发布日期：2011-10-14更新日期：2011-10-14受影响系统：G-WAN G-WAN 2.10.6描述：--------------------------------------------------------------------------------G-WAN是小巧、快速且安全的Web服务器、Web应用服务器、Web加速服务器、KV商店和noSQL数据库。G-WAN在设计、解析、信号处理和缓冲区管理的实现上存在多个漏洞，远程攻击者可...

Linux CentOS下安装MPICH以及运行第一个并行程序

2017年02月05日 14 阅读

一：Linux下安装与配置MPICH为了在Linux下运行我们的并行程序，我们需要安装MPICH，现在的版本是MPICH2，下载地址：mpich2-1.5.tar.gz [文件大小：21.77 MB] 下载：FTP地址：ftp://www.linuxidc.com用户名：www.linuxidc.com密码：www.muu.cc在 2012年LinuxIDC.com10月Linux CentOS下安装MPICH以及运行第一个并行程序下载方法见 http:/...

Apple Safari file:// URL远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-10-17更新日期：2011-10-17受影响系统：Apple Mac OS X 10.6.8Apple Mac OS X Server v10.6.8描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3230Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的...

PHP图形数字计数器的实现

2017年02月05日 14 阅读

php图形数字计数器，是现在网站中经常使用的方法，它的基本功能是针对单个用户而言，登录网站后计数器的值加一，用户刷新网页，计数器的值不会增加。这一点功能的实现是利用session来实现的，当用户登录时，检测session变量的值，如果该值为空，则在存放登录人数的文件中读取现有的访问量，将该值加一，关闭文件，然后输出改值；如果session变量的值不为空，则计数器的值不增加，即使在用户刷新的时候也不增加。session实现计数有一点不足的地方，就是虽然用户在...

Oracle周二将发布批量补丁 影响数百款产品

2017年02月05日 14 阅读

据国外媒体报道，Oracle周二将发布76个补丁，受影响其数百款产品。本次发布的补丁中，其中56个是针对Oracle的数据库产品，Oracle建议用户尽快安装这些补丁，否则将存被攻击的危险。受影响的产品包括Oracle的11g和10g数据库，融合中间件11g，Oracle应用服务器10g;电子商务套件版本12和11i;Oracle Linux 5;Sun Ray和Oracle PeopleSoft Enterprise和Siebel CRM的各种版本。此外...

Ubuntu ARM交叉编译工具链制作过程

2017年02月05日 14 阅读

本文主机环境为Ubuntu 10.04.4桌面版内核：2.6.32GCC：4.4.3Z．前期准备（使用root权限）一、安装系统补丁 1. 安装更新189个（2012-10-8）二、网络 1. 安装ssh，apt-get install ssh 远程控制用 2. 安装samba 文件共享用三、软件环境 安装如下软件（apt-get install） 1. bison 2. flex 3. libncurs...

Joomla！信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Joomla！ Joomla！ 1.x描述：--------------------------------------------------------------------------------Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！在实现上存在两个漏洞，可被恶意用户利用泄露敏感信息。1）弱口令错误可被利用泄露敏感信息；2）无效的错误检查科被利用泄...

编译内核时提示zlib.h找不到的解决方法

2017年02月05日 14 阅读

make[1]:Leavingdirectory`/usr/src/linux-2.6.30" /usr/bin/make EXTRAVERSION=-test ARCH=i386 -CDocumentation/lguest make[1]:Enteringdirectory`/usr/src/linux-2.6.30/Documentation/lguest" cc-Wall-Wmissing-declaration...

ClamAV递归层处理拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：ClamAV ClamAV 0.x描述：--------------------------------------------------------------------------------Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV在处理"cli_bcapi_extract_new（）" （libclamav/byteco...

shell自动清空创建并格式化硬盘

2017年02月05日 15 阅读

要求如下：写一个shell脚本：1、创建一个函数，可以接受一个磁盘设备路径（如/dev/sdb）作为参数;在真正开始后面步骤之前提醒用户有危险，并让用户选择是否继续；而后将此磁盘设备上的所有分区清空（提示，使用命令dd if=/dev/zero of=/dev/sdb bs=512 count=1实现，注意其中的设备路径不要写错了）；如果此步骤失败，返回67给主程序；接着在此磁盘设备上创建两个主分区，一个大小为100M，一个大小为1G；如果此步骤失败，返回...

HP Data Protector远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：HP HP Data Protector Notebook Extension 6.20HP HP Data Protector for Personal Computers 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50181CVE...

shell 编程 文件内关键字定位文件

2017年02月05日 14 阅读

笔者的脚本测试文件都扔到一个目录内的，由于练习量偏大，所以一个目录内，各种时间命名的目录，而且各个目录里面的文件名字都是test1.sh，test2.sh....test10.sh....最少也几百个了....而笔者要的，是某一天，写的某个脚本，笔者只记得那个脚本里面貌似使用了ping关键字...于是需求出来了：代码如下：#！/bin/bash #Author:MOS #Scriptname:keyfind #Date&Time:2012-10-0...