phpMyAdmin phpmyadmin.css.php完全路径泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-10-17更新日期：2011-10-18受影响系统：phpMyAdmin phpMyAdmin 3.4.5描述：--------------------------------------------------------------------------------phpMyAdmin是一个用PHP编写的，可以通过 web 方式控制和操作 MySQL 数据库。phpMyAdmin的phpmyadmin.css.php脚本实现上存在...

shell编程之函数简单使用

2017年02月05日 14 阅读

写一个shell脚本：1、使用函数实现：判断一个用户是否存在，用户名通过参数传递而来；如果存在，就显示此用户的shell和UID如果不存在，就说此用户不存在；2、提示用户输入用户名，而后将其传递给上面的函数；3、判断结束后不退出，而是提示用户可继续输入其它用户名，或输入（quit）退出；不废话，代码如下：#！/bin/bash #Author:MOS #Scriptname:funUinfo.sh #Date&Time:2012-10-09/21:...

Asterisk SIP渠道驱动程序远程崩溃漏洞

2017年02月05日 15 阅读

发布日期：2011-10-18更新日期：2011-10-18受影响系统：Asterisk Asterisk Open Source 10.xAsterisk Asterisk Open Source 1.8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4063Asterisk是一款实现电话用户交换机（...

shell 检测网段在线主机

2017年02月05日 14 阅读

写一个shell脚本：实现ping C类网段，B类网段和A类网段内的所有主机；网段地址让用户输入，而且通过脚本判断网段类型；#！/bin/bash #Author:MOS #Scriptname:funPing.sh #Date&Time:2012-10-09/21:53:09 #Version:1.0.1 #Description: # #定义C类网段处理函数 net_C（）{ #定义统计不在线IP数量的变量 declare-iFail=0 ...

Adobe再曝Flash重要漏洞 可偷控摄像头

2017年02月05日 14 阅读

10月20日消息，Adobe公司正在修复一个Flash相关的漏洞，该漏洞可以被利用暗中打开访客的麦克风和摄像头。"该问题在Adobe 服务器的Flash播放器设置管理器中"，Adobe的发言人Wiebke Lips表示。"工程师正在加紧漏洞修复工作"，Lips在e-mail中表示，"注意的是该漏洞不会涉及或需要产品更新，可被在线在服务器端修复。QA工作完成后将马上发布。"预计该漏洞会在本周末被修复完毕。该漏洞是由斯坦福大学计算机系的学生Aboukhadii...

shell编程 函数简单应用

2017年02月05日 16 阅读

写一个shell脚本：1、创建一个函数，可以接受inode或block两个参数，如果用户传递其它参数，则返回错误信息53给主程序；如果传递的参数为inode，则显示当前系统上所有文件系统inode节点的使用情况；如果传递的参数为block，则显示当前系统上所有文件系统block的使用情况；2、调用此函数；代码如下：#！/bin/bash #Author:MOS #Scriptname:funDinfo.sh #Date&Time:2012-10-0...

Oracle Sun Solaris本地安全漏洞（CVE-2011-3542）

2017年02月05日 14 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Oracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50244CVE ID: CVE-2011-3542Solaris是Sun Mic...

C++二维指针或指针参数

2017年02月05日 14 阅读

前几天遇到C语言一个小问题，觉得还是比较有意义的，还是记下来吧结构体struct s{int i;double d;};在main中有一个指向这个数据结构的指针,实际上是指向若干个连续空间的指针s* my_s;条用 get（）函数希望能对s所指向的空间赋值。同时，空间的大小只能在get函数中计算其实这个问题就是一个简单的二维指针的问题get（s** _s）{ int len = getlen（）;// 计算要多大的空间 *s = new s[len]; ...

Oracle PeopleSoft Enterprise HRMS安全漏洞（CVE-2011-3533）

2017年02月05日 14 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Oracle PeopleSoft Enterprise HRMS 9.1Oracle PeopleSoft Enterprise HRMS 9.0Oracle PeopleSoft Enterprise HRMS 8.9描述：--------------------------------------------------------------------------------...

Android之垃圾短信拦截功能实现

2017年02月05日 14 阅读

Android之简单的短信拦截器当我们需要把一些骚扰信息屏蔽掉时，这时，我们要设置一个短信拦截器：短信拦截器是通过，当我们在系统收到短信前，对短信进行拦截，当系统要收短信时这是会收到一个广播，所以，我们只需对此广播进行拦截。如何拦截此广播呢？由于系统上的广播接收者优先级一般是0，所以，我们只需要设置优先级大于0就可以在系统收到短信前对短信进行过滤。具体代码如下：在清单文件中加入收短信的权限：<uses-permission android:name=...

Oracle Sun Solaris远程安全漏洞（CVE-2011-2286）

2017年02月05日 15 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Oracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50265CVE ID: CVE-2011-2286Solaris是Sun Mic...

Android之拨打电话时在电话号码前加17951

2017年02月05日 14 阅读

当我们在拨打长途电话时，通常会加上17951等等，通过这样省电话费。那么在Android中这个是如何实现的呢？这个功能是通过广播接收者来实现的，通过拦截，拨打电话的界面可以实现对号码的修改。具体代码：权限：<uses-permission android:name="android.permission.PROCESS_OUTGOING_CALLS"/>意图过滤器的acion：android.intent.action.NEW_OUTGOING...

Oracle PeopleSoft Enterprise HRMS远程漏洞（CVE-2011-3529）

2017年02月05日 14 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Oracle PeopleSoft Enterprise HRMS 9.1Oracle PeopleSoft Enterprise HRMS 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50267CVE ID: CVE-2011-352...

AsyncToken机制替换通用的Listener机制

2017年02月05日 14 阅读

对于一个异步的方法调用,我们需要异步的得到调用结果,通常我们会使用Listener模式,用于监听方法异步调用的结果.但应用该方法在实际使用中其实并不灵活.1.因为由于Service的方法很多,可能会导致Listener要监听的事件过多.2.一般Listenner都是事先设置好监听器,不能在方法调用的过程中灵活的增加新的监听器3.对如发送消息失败再次发送消息这种需求处理会比较别扭.以下为应用AsyncToken的使用示例: publicvoidtestSen...

Oracle Sun Solaris本地安全漏洞（CVE-2011-2292）

2017年02月05日 15 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Oracle Sun Solaris 9 ExpressOracle Sun Solaris 11 Express snv_151aOracle Sun Solaris 11 ExpressOracle Sun Solaris 11描述：---------------------------------------------------------------------------...

Oracle OpenSSO远程安全漏洞（CVE-2011-3506）

2017年02月05日 14 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Oracle Siebel CRM Core 8.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50252CVE ID: CVE-2011-3506OpenSSO是单一登录开源项目之一，为部署在不同Web或不同服务器上的Web应用提供集中...

Android应用中TextView垂直滚动

2017年02月05日 16 阅读

在Android中TextView可以轻松实现横向跑马灯效果，但是对垂直滚动没有直接的支持方法，于是百度上谷歌，谷歌上百度，最终还是没有发现一个拿来即用的demo，呵呵，于是自己研究了下，写了一个可以实现TextView垂直滚动的demo，由于项目需要，在这里我使用的是AbsoluteLayout布局，左右键切换时更改滚动内容，希望此demo能给有同样需求的童鞋们带来帮助！---写在前面textscroll.xml配置：<？xmlversion="1...

Oracle Sun Solaris本地安全漏洞（CVE-2011-3537）

2017年02月05日 14 阅读

发布日期：2011-10-19更新日期：2011-10-19受影响系统：Oracle Sun Solaris 9 ExpressOracle Sun Solaris 8 ExpressOracle Sun Solaris 11 ExpressOracle Sun Solaris 10 Express描述：-----------------------------------------------------------------------------...

《APUE》：死锁检测实例

2017年02月05日 14 阅读

《Unix环境高级编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。相关链接《UNIX环境高级编程》（第二版）apue.h的错误 http://www.linuxidc.com/Linux/2011-04/34662.htmUnix环境高级编程 源代码地址 http://www.linuxidc.com/...

CiscoWorks Common Services远程命令注入漏洞

2017年02月05日 14 阅读

发布日期：2011-10-20更新日期：2011-10-20受影响系统：Cisco Security Manager 4.xCisco Security Manager 3.xCisco Unified Operations Manager （CUOM） 8.xCisco Unified Operations Manager （CUOM） 2.xCisco CiscoWorks Voice Manager 3.xCisco CiscoWorks QoS P...