Apache Struts远程命令执行和任意文件覆盖漏洞

2017年02月05日 17 阅读

发布日期：2012-01-04更新日期：2012-01-06受影响系统：Apache Group Struts 2.x不受影响系统：Apache Group Struts 2.3.1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51257Apache Struts是一款开发Java Web应用程序的开源Web应...

HP Managed Printing Administration img_id处理多个安全漏洞

2017年02月05日 16 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HP HP Managed Printing Administration描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4169HP Managed Printing Administration是专为HP UDP用户设计的打印管理程...

Java中使用FTPClient实现文件上传下载

2017年02月05日 16 阅读

在JAVA程序中，经常需要和FTP打交道，比如向FTP服务器上传文件、下载文件，本文简单介绍如何利用jakarta commons中的FTPClient（在commons-net包中）实现上传下载文件。所用到的jar包有： commons-net-1.4.1.jar jakarta-oro.jar一、上传文件文件上传源代码 /** * Description: 向FTP服务器上传文件 * @Version1.0 * @param url F...

HP OpenView NNM ov.dll _OVBuildPath远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-01-05更新日期：2012-01-06受影响系统：HP OpenView Network Node Manager描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3167HP OpenView Network Node Manager是网管及备份软件。HP OpenView Netwo...

mini2440下调试IIC时序问题总结与分析

2017年02月05日 16 阅读

说明：mini2440平台，wince6.0系统，vs2005经过几个月的学学停停，终于在wince下加入了GPIO模拟的IIC总线，实现了IIC的移植，IIC的芯片是SHT21温湿度芯片。之所以搞了这么久没搞定IIC，是在ADS下很早实现了，可就是添加到系统就总不对！示波器抓取发现时序在芯片复位后就不对了，找来找去都不知道怎么回事！这下就陷入了纠结中，还是那种死循环的纠结，怎么都绕不出来！网上发帖，网友们也支了很多招，感谢你们！jonsenwu网友的话提...

Novell Netware XNFS.NLM STAT Notify远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-06-06更新日期：2012-01-06受影响系统：Novell Netware描述：--------------------------------------------------------------------------------Novell Netware是一款商业性质的网络操作系统。Novell Netware在xnfs.nlm组件处理NFS RPC请求的实现上存在远程代码执行漏洞，此进程监听在UDP和TCP端口32...

C语言和C++下字符串处理函数总结

2017年02月05日 16 阅读

一、<ctype.h>字符处理库中的函数#include<ctype.h>函数原型：int f（int c）函数说明：C语言定义的处理字符操作，包括是否是数字，字母，打印字符，十六进制数字，大小写转换等，具体如下：isalnum：Check if character is alphanumeric （function）isalpha ：Check if character is alphabetic （function）iscntr...

Siemens Tecnomatix FactoryLink ActiveX任意文件覆盖漏洞

2017年02月05日 17 阅读

发布日期：2012-01-04更新日期：2012-01-05受影响系统：Siemens Tecnomatix FactoryLink 8.0.2.54Siemens Tecnomatix FactoryLink 7.5.217Siemens Tecnomatix FactoryLink 6.6.1描述：------------------------------------------------------------------------------...

iOS中文本文件内容追加

2017年02月05日 16 阅读

最近要在模拟器环境下收集一些数据日志。然后考虑到数据记载和追加功能。简单代码如下+（void） appString:（NSString *） s { BOOL isExit = [NLCommonUtil isExitOfFile:@"nonotextiphone"]; NSString *filePath = [self FilePathInDocumentByFileName:@"nonotextiphone"]; if （！isExit） { NS...

Siemens Tecnomatix FactoryLink ActiveX缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-01-04更新日期：2012-01-05受影响系统：Siemens Tecnomatix FactoryLink 8.0.2.54Siemens Tecnomatix FactoryLink 7.5.217Siemens Tecnomatix FactoryLink 6.6.1描述：------------------------------------------------------------------------------...

Android中实现下拉刷新

2017年02月05日 16 阅读

需求：项目中的消息列表界面要求实现类似sina微博的下拉刷新；思路：一般的消息列表为ListView类型，将list加载到adapter中，再将adapter加载到ListView中，从而实现消息列表的展示。而下拉刷新要求给消息列表加一个头部，其中有图片（向上/向下箭头）和提示字样（下拉刷新/松开刷新），从而我们需要做的事情：1.需要做一个head.xm来实现头部的样式定义；2.需要自定义一个继承了ListView的MsgListView，在该类中将hea...

Novell Netware XNFS.NLM NFS重命名远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2011-06-06更新日期：2012-01-06受影响系统：Novell Netware描述：--------------------------------------------------------------------------------Novell Netware是一款商业性质的网络操作系统。Novell Netware在xnfs.nlm组件处理NFS RPC请求的实现上存在远程代码执行漏洞，此进程监听在UDP端口2049，在...

Android输入法框架中按键消息的处理流程

2017年02月05日 16 阅读

最近研究了一下Android输入法，发现Android输入法框架中按键消息的处理流程和一般应用程序的处理流程有很大的不同，故在此做个总结。一、一些名词缩写IMF（Input MethodFramework）：输入法框架IM（Input Method）：输入法IMS（Input Method Service）：输入法服务，一般指一个具体输入法对应的服务IMMS（Input Method ManagerService）：输入法管理器服务，系统进程的一部分，系统...

FFmpeg多个远程安全漏洞

2017年02月05日 16 阅读

发布日期：2012-01-06更新日期：2012-01-09受影响系统：FFmpeg FFmpeg 0.x不受影响系统：FFmpeg FFmpeg 0.9.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51307FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg在实现上存...

Linux 代码覆盖率 检测

2017年02月05日 16 阅读

gcc/g++自带了gcov 工具可以自动生成一个执行代码覆盖率信息的文件gcda。只需要带编译宏 -fprofile-arcs-ftest-coverage 就可以生成gcno文件具体的信息可见 http://gcc.gnu.org/onlinedocs/gcc-3.3.6/gcc/Gcov-Intro.html#Gcov-Intro天主要介绍利用gcov生成的文件生成比较直观的web页面的一款工具lcov ，可以官网http://ltp.sourcef...

Google Chrome 16.0.912.75之前版本多个安全漏洞

2017年02月05日 16 阅读

发布日期：2012-01-06更新日期：2012-01-09受影响系统：Google Chrome < 16.0.912.75不受影响系统：Google Chrome 16.0.912.75描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51300CVE ID: CVE-2011-3919,CVE-2011-3...

Linux 守护进程编程

2017年02月05日 16 阅读

守护进程简介守护进程，也就是通常说的Daemon进程，是Linux中的后台服务进程。它是一个生存期较长的进程，通常独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。守护进程常常在系统引导装入时启动，在系统关闭时终止。Linux系统有很多守护进程，大多数服务都是通过守护进程实现的，同时，守护进程还能完成许多系统任务，例如，作业规划进程crond、打印进程lqd等（这里的结尾字母d就是Daemon的意思）。由于在Linux中，每一个系统与用户进行...

Linux Kernel GHASH本地拒绝服务漏洞

2017年02月05日 17 阅读

发布日期：2011-10-26更新日期：2012-01-10受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50366CVE ID: CVE-2011-4081Linux是自由电脑操作系统内核。Linux Kernel在实现上存在本地拒绝服务漏洞，攻击者可利用此漏洞触发...

HP LaserJet P3015不明细节安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-01-09更新日期：2012-01-10受影响系统：HP LaserJet P3015描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4785HP LaserJet P3015是高速高效、安全稳定的中端A4激光打印机。配置灵活、性能优良的它受到了多家金融业公司的青睐。HP LaserJe...

Linux进程状态详解

2017年02月05日 17 阅读

以下部分的代码示例，来自于Linux内核的0.11版本源码在定义进程的数据结构task_struct时，有一个state字段是用来表示进程状态的,这里总结了下关于state字段的操作关于进程的几个状态值在sched.h中定义如下#define TASK_RUNNING 0#define TASK_INTERRUPTIBLE 1#define TASK_UNINTERRUPTIBLE 2#define TASK_ZOMBIE 3#define TASK_ST...