Linux内核添加系统调用

2017年02月05日 16 阅读

可在任意位置实现函数asmlinkage long sys_函数名（参数）{}or#include <linux/syscalls.h>SYSCALL_DEFINEx（函数名， type1, name1, type2, name2, ...） x 表示参数个数， 函数名前面会自动加上sys_{}linux/arch/arm/kernel/call.SCALL（sys_函数名） 加在所有CALL的后面， 系统调用号为前面的调用号加1linux/a...

Oracle Database spatial数据类型处理SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2011-10-24更新日期：2011-10-24受影响系统：Oracle Oracle10g Enterprise Edition Oracle Oracle10g Personal Edition 10.xOracle Oracle10g Standard Edition 10.x描述：-------------------------------------------------------------------------------...

C++手动加载CLR运行托管程序（CLR Hosting）

2017年02月05日 16 阅读

机制介绍有些时候主程序是通过C/C++实现的，但是我们希望通过托管代码来扩展非托管程序，从而也获得托管代码带来的一系列优点。比如开发效率高，自动垃圾回收等。运行托管与非托管代码根本区别在于托管代码是进程首先加载CLR然后通过CLR运行托管程序，而非托管代码则是操作系统直接根据其PE Header加载程序分配内存从而运行。因此如果需要通过托管代码来扩展非托管程序，首先要加载CLR来使非托管程序获得运行托管代码的能力。可以使用以下过程将 CLR 加载到进程中：...

Oracle Database Server Database Vault “DV_ACCTMGR”权限远程安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2011-10-24更新日期：2011-10-24受影响系统：Oracle Oracle10g Enterprise Edition 11.2.0.2Oracle Oracle10g Personal Edition 10.xOracle Oracle10g Standard Edition 10.x描述：-----------------------------------------------------------------------...

Ubuntu Linux 模块编程

2017年02月05日 16 阅读

首先需要构建系统内核的源代码树，因为 模块属于kernel编程了，和用户空间的c语言变成不同。他要依附于内核源码树的存在而存在。内核模块一种机制能让内核文件（zImage或bzImage）本身并不包含某组件，而是在该组件需要被使用的时候，动态地添加到正在运行的内核中Linux提供了一种叫做“内核模块”的机制，就可以实现以上效果。特点•模块本身并不被编译进内核文件（zImage或者bzImage）• 可以根据需求，...

Oracle Database “CTXSYS.DRVDISP”本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2011-10-24更新日期：2011-10-24受影响系统：Oracle Oracle10g Enterprise Edition Oracle Oracle10g Personal Edition 10.xOracle Oracle10g Standard Edition 10.x描述：-------------------------------------------------------------------------------...

Java中的序列化与反序列化

2017年02月05日 16 阅读

序列化和反序列化是通过ObjectInputStream和ObjectOutputStream的readObject（）和writeObject（）实现的，序列化的过程是一个对象流状态保存的过程，这里什么叫对象流，可以理解为一系列的对象，因为本身一个对象的内部的字段都是一个个对象，实际上是通过“级联”的方式，保存跟此对象所有关联的对象的状态，实际上保存了跟此对象有关系的一张“对象网”。反序列化是还原对象状态的...

Linux Kernel ext4 ext4_ext_insert_extent（）拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-10-25更新日期：2011-10-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3638Linux Kernel是Linux操作系统的内核。Linux Kernel在ext4文件系统 ext4_ext_insert_extent（）...

【算法导论】二叉查找树的操作C++实现

2017年02月05日 16 阅读

本代码为算法导论第12章中，伪代码的C++实现：#include<iostream> #include<vector> usingnamespacestd; /*二叉查找树结构*/ typedefstructBSTree { intnode_value; structBSTree*left; structBSTree*right; structBSTree*parent; }Tree; Tree*root=NUL...

Oracle Sun Solaris LDAP library远程安全漏洞

2017年02月05日 16 阅读

发布日期：2011-10-25更新日期：2011-10-25受影响系统：Oracle Sun Solaris 9_x86Oracle Sun Solaris 9_sparcOracle Sun Solaris 9 ExpressOracle Sun Solaris 8_x86Oracle Sun Solaris 8_sparcOracle Sun Solaris 8 ExpressOracle Sun Solaris 10_x86Oracle Sun So...

【算法导论】C++实现计数排序

2017年02月05日 16 阅读

计数排序的基本思想为：对每一个输入的元素x，确定出小于x的元素的个数。有了这一信息，那么就可以把x直接放到相应的位置上。特点：1 需要临时的存储空间，如果排序数据范围特别大时，空间开销很大。2 适合于排序0 - 100以内的数据。3 排序的时间复杂度为O（n）。#include<iostream> #include<string> constintsize=100; int*array_list; int*array_list...

Linux Kernel “xfs_readlink（）”本地权限提升漏洞

2017年02月05日 16 阅读

发布日期：2011-10-27更新日期：2011-10-27受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50370Linux Kernel是Linux操作系统的内核。Linux Kernel在"xfs_readlink（）"的实现上存在本地权限提升漏洞，本地攻击者可...

【算法导论】C++实现的随机化的快速排序

2017年02月05日 16 阅读

C++实现的随机化的快速排序：#include<iostream> #include<set> #include<string> voidswap（int*a,int*b）; intpartition（int*array_list,intleft,intright）; voidPrint（）; intrandom_partition（int*array_list,intleft,intright）; voidran...

Novell iPrint Client “nipplib.dll”远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-10-27更新日期：2011-10-27受影响系统：Novell iPrint Client 5.xNovell iPrint Client 4.x不受影响系统：Novell iPrint Client 5.72描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50367CVE ID: CVE-20...

【算法导论】C++实现堆排序

2017年02月05日 16 阅读

堆排序的过程就不说明了，代码如下：voidBuild_Max_Heap（intarray_list[],constintarray_size,constintindex）; boolHeapSort（intarray_list[],constintarray_size）; intmain（） { constintsize=10; intarray_list[]={16,14,10,8,7,9,3,2,4,1}; HeapSort（array_l...

Cisco IOS 指纹识别ICMPv6回应请求信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-10-27更新日期：2011-10-27受影响系统：Cisco IOS 15.x不受影响系统：Cisco IOS 15.1（4）M1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50379CVE ID: CVE-2011-2059Cisco的网际操作系统（IOS）是一个网际互连优化的复杂操作...

构造一个二叉查找树-C++实现

2017年02月05日 16 阅读

根据输入的数组元素，构造一个二叉查找树。#include<iostream> usingnamespacestd; /*二叉查找树结构*/ typedefstructBSTree { intnode_value; structBSTree*left; structBSTree*right; }Tree; /*****构造二叉查找树**********************************************/ voi...

Apple QuickTime信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-10-28更新日期：2011-10-28受影响系统：Apple QuickTime Player 7.x不受影响系统：Apple QuickTime Player 7.7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50130CVE ID: CVE-2011-3220QuickTime是由苹...

函数指针解析（C语言）

2017年02月05日 16 阅读

Table of Contents1 函数指针概念2 函数指针应用2.1 编译该源码并加入调试信息2.2 执行编译生成的文件，查看效果2.3 利用GDB开始调试2.3.1 设定反汇编的格式2.3.2 反汇编主函数main2.3.3 打印fun_a,fun_b的地址2.3.4 查看每个函数所占内存及内容2.3.5 反汇编fun_a,fun_b2.3.6 查看0x80485c4和0x80485d4处的内容3 附录GDB调试命令简介3.1 使用examine命令...

Apple Mac OS X FlashPix文件缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2011-10-28更新日期：2011-10-28受影响系统：Apple QuickTime Player 7.x不受影响系统：Apple QuickTime Player 7.7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50100CVE ID: CVE-2011-3222QuickTime是由苹...