Linux系统kexec-tools mkdumprd工具信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-10-10更新日期：2011-12-07受影响系统：Linux kernel 3.xLinux kernel 2.6.xRedHat Enterprise Linux Workstation 6RedHat Enterprise Linux Server 6RedHat Enterprise Linux HPC Node 6RedHat Enterprise Linux Desktop 6描述：---------------------...

当C++遇到iOS应用开发---SQLite篇

2017年02月05日 14 阅读

大约是一年多前开始接触OBJECT-C并进行IOS开发，一上来就被OBJECT里那种近似于“丑陋”的方法命名及其[]调用方式给“强暴”了一把，所以在后来的开发过程中，开始思考如何能使用C++方式来混编开发。经过了近半年多的代码积累和开发调试，开始有了这个系列的内容。本系列BLOG的主要方向是引导IOS开发者特别是之前用C#和C++的朋友，可以一步步搭建属于拥有.net风格的基本类库，并快速进行IOS应用的开发...

Foxit Reader内存破坏任意代码执行漏洞

2017年02月05日 14 阅读

发布日期：2011-12-07更新日期：2011-12-08受影响系统：Foxit Foxit Reader 5.1.0.1021Foxit Foxit Reader 5.0.2.0718Foxit Foxit Reader 5.0.1.0523不受影响系统：Foxit Foxit Reader 5.1.3描述：-------------------------------------------------------------------------...

C++中CListBox的用法简介

2017年02月05日 15 阅读

下面是从一个CListBox中删除字符串的方法每次删除一条，代码如下：intnCurSel=lst_message.GetCurSel（）; if（nCurSel==LB_ERR）{ MessageBox（_T（"请选择要删除的条目"）,_T（"ERROR"））; }else{ lst_message.DeleteString（nCurSel）; } 删除多条：intnCount=lst_message.GetSelCount（）; CArra...

Linux Kernel Network Namespace远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2011-12-07更新日期：2011-12-09受影响系统：Linux kernel 2.6.xUbuntu Linux 11.xUbuntu Linux 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50938CVE ID: CVE-2011-2189Linux是自由电脑操作系统内核。Linu...

Struts2+jQuery+Hibernate自动提示框

2017年02月05日 14 阅读

使用struts2+jquery+hibernate实现了一个自动提示框工程里使用了json插件（注意使用的json插件版本要和struts版本相对应，这里我用的是jsonplugin-0.33.jar和struts2-core-2.3.1.1.jar）jsp页面为（注意这里引入了jquery-1.6.js和jquery-ui-1.8.10.custom.min.js）：<%@pagecontentType="text/html;charset=gb...

Linux Kernel网桥接口远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-12-07更新日期：2011-12-09受影响系统：Linux kernel 2.6.xUbuntu Linux 11.xUbuntu Linux 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50979CVE ID: CVE-2011-4087Linux是自由电脑操作系统内核。Linu...

编译Linux内核模块时Makefile的写法

2017年02月05日 14 阅读

obj-m=hello.o all: make-C/lib/modules/$（shelluname-r）/buildM=$（shellpwd）modules clean: rm-rf*.o*.ko*.mod.c*.mod.omodules.*Mod* 注解：首先看第一行 其中的obj-m指的是编译的目标是编译为模块，如果编译的源文件为hello.c 只需写为obj-m:=hello.o即可第三行 make -C是切换到指定目录进行编译 如果是编译...

Linux Kernel指针引用本地拒绝服务漏洞（CVE-2011-4594）

2017年02月05日 14 阅读

发布日期：2011-12-07更新日期：2011-12-09受影响系统：Linux kernel 2.6.xUbuntu Linux 11.xUbuntu Linux 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50984CVE ID: CVE-2011-4594Linux是自由电脑操作系统内核。Linu...

Linux 端Tomcat监控程序（JAVA版）

2017年02月05日 14 阅读

1.一个判断服务是否启动的监控类package com.util; import java.io.BufferedReader; import java.io.InputStreamReader; import java.io.LineNumberReader; import java.net.URL; import java.net.URLConnection; import java.util.HashSet; import java.util.Set...

Oracle Sun JRE “Java Update”安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2011-12-08更新日期：2011-12-09受影响系统：Oracle Sun JRE 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50986Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。 Sun Java Runtime Env...

C++中的向量（Vector）用法

2017年02月05日 14 阅读

vector在C++标准模板库中的部分内容，它是一个多功能的，能够操作多种数据结构和算法的模板类和函数库。 vector中文偶尔译作“容器”，但并不准确。它是一个多功能的，能够操作多种数据结构和算法的模板类和函数库。 简单的使用方法如下： vector<int> test;//建立一个vector test.push_back（1）; test.push_back（2）;//把1和2压入vector 这样tes...

Asterisk SIP端点NAT设置用户枚举漏洞

2017年02月05日 15 阅读

发布日期：2011-12-08更新日期：2011-12-09受影响系统：Asterisk Asterisk 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50990Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk在实现上存在安全漏洞，攻击者可利用此漏洞获取有效的用户...

Asterisk SIP “automon”空指针引用拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-12-08更新日期：2011-12-09受影响系统：Asterisk Asterisk 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50989Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk在实现上存在安全漏洞，攻击者可利用此漏洞造成服务器引用...

Java中的向量（Vector）用法

2017年02月05日 15 阅读

Java.util.Vector提供了向量（Vector）类以实现类似动态数组的功能。在Java语言中是没有指针概念的，但如果能正确灵活地使用指针又确实可以大大提高程序的质量，比如在C、C++中所谓“动态数组”一般都由指针来实现。为了弥补这点缺陷，Java提供了丰富的类库来方便编程者使用，Vector类便是其中之一。事实上，灵活使用数组也可完成向量类的功能，但向量类中提供的大量方法大大方便了用户的使用。 相对于ArrayList来...

D-Link DSL-500T ADSL路由器远程安全漏洞

2017年02月05日 14 阅读

发布日期：2011-12-11更新日期：2011-12-12受影响系统：D-Link DSL-500T ADSL Router描述：--------------------------------------------------------------------------------DSL-500T是一款带有路由功能的ADSL2+终端，它通过以太网接口与计算机相连，具有强大的路由功能，是家庭、办公室和SOHO用户的理想选择。D-Link DSL-5...

Java String与Blob类型数据转换

2017年02月05日 15 阅读

需要把String类型数据转换成Reader，然后再使用setCharacterStream插入数据库中。例如下例中，要插入String longStr，则先转换成Byte[]，再ByteArrayInputStream，最后InputStreamReader。添加或更新clob型数据，如下所示（以更新为例）：PreparedStatement pstmt=conn.prepareStatement（“update tablename set ...

PuTTY SSH身份验证密码信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2011-12-12更新日期：2011-12-13受影响系统：Simon Tatham PuTTY 0.61Simon Tatham PuTTY 0.60Simon Tatham PuTTY 0.59描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51021PuTTY是Windows和Unix平台上的PuT...

用SHELL实现子目录文件列表

2017年02月05日 14 阅读

需求：/home/file1/free这个目录底下,有部分子目录有list.php，list.php为所在目录的一个文件列表，但要过滤掉list.php这个文件SHELL:cd /home/file1/freefind . -name "list.php" > /home/nexian/free.txtsed -i "s/list.php//g" /home/nexian/free.txtsed -i "s/.///g" /home/nexian/f...

vsftpd “__tzfile_read（）”堆缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2011-12-12更新日期：2011-12-13受影响系统：Vsftpd Vsftpd 2.3.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51013vsftpd是Very Secure FTP daemon的缩写，是UNIX类平台上安全的FTP服务器。vsftpd的__tzfile_read（）函...