IBM solidDB “SELECT”语句拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：IBM solidDB 6.5.0.8 0不受影响系统：IBM solidDB 6.5.0.8 Interim Fix 5 0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51629IBM solidDB是数据传输工具。IBM solidDB在...

Symantec pcAnywhere awhost32组件远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：Symantec pcAnywhere < 12.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51592CVE ID: CVE-2011-3478Symantec PCAnywhere是全球最畅销的用于管理服务器和提供管理人员支持的远...

Android中图片URI如何转换成对应的存储路径

2017年02月05日 14 阅读

Android中图片URI如何转换成对应的存储路径Uri originalUri = data.getData（）;//得到图片的URI String []imgs={MediaStore.Images.Media.DATA};//将图片URI转换成存储路径Cursor cursor=this.managedQuery（originalUri, imgs, null, null, null）; int index=cursor.getColumnIndex...

Linux Kernel write本地权限提升漏洞（CVE-2012-0056）

2017年02月05日 14 阅读

发布日期：2012-01-23更新日期：2012-02-02受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.38Linux kernel 2.6.26描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51625CVE ID: CVE-2012-0056Linux是自由电脑...

Android 的网络编程

2017年02月05日 14 阅读

Android的网络编程分为2种：基于socket的，和基于http协议的。基于socket的用法 服务器端： 先启动一个服务器端的socket ServerSocket svr = new ServerSocket（8989）; 开始侦听请求 Socket s = svr.accept（）; 取得输入和输出 DataInputStream dis = new DataInputStream（s.getInputSt...

Java反射可执行的实例

2017年02月05日 14 阅读

一、实例目标根据传入的完整类名字符串类名，实现创建对应类的实例根据传入的类实例，以及传入的方法名字符串，实现动态调用指定的方法，返回方法的返回值在FanSheTest 单元测试中实现使用FanShe类传入"cn.com.rwq.test.Entity"字符串实现创建Entity类，并且根据传入的字符串动态调用类中的与字符串同名的方法二、代码1、测试类packagecn.com.rwq.test; importjunit.framework.TestCas...

[PHP又暴重大漏洞]多语言拒绝服务漏洞事件预警

2017年02月05日 16 阅读

安全部门监测到目前PHP 5.3.9被黑客发现存在严重的安全漏洞，远程攻击者可以直接利用此漏洞执行任意PHP代码，安全风险非常高。经过跟进，该漏洞（CVE-2012-0830）是由于PHP官方为解决多语言hash漏洞引入了新的机制产生的新的安全漏洞。【漏洞影响版本】 PHP5.3.9注：在修复PHP多语言hash漏洞时若采用直接打补丁的方式（补丁地址：点击查看）不受此漏洞影响。 【修复方案】 目前PHP官方已经紧急发布了5.3.10，下载地址为点击进入，请...

Siemens SIMATIC WinCC HMI Web Server多个输入验证漏洞

2017年02月05日 15 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：Siemens SIMATIC WinCC Flexible 2008Siemens SIMATIC WinCC Flexible 2007Siemens SIMATIC WinCC Flexible 2005Siemens SIMATIC WinCC Flexible 2004Siemens Siemens SIMATIC WinCC flexible Runtime描述：-----...

Apple Mac OS X Apple Type Services “.dfont”字体文件内存破坏漏洞

2017年02月05日 14 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：Apple Mac OS X 10.7.2Apple Mac OS X 10.7.1Apple MacOS X Server 10.7.2Apple MacOS X Server 10.7.1Apple MacOS X Server 10.7Apple MacOS X Server 10.6.8不受影响系统：Apple Mac OS X 10.7.3Apple MacOS X Serv...

Apple Mac OS X 10.7.3之前版本CoreText释放后重用代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：Apple Mac OS X 10.7.2Apple Mac OS X 10.7.1Apple MacOS X Server 10.7.2Apple MacOS X Server 10.7.1Apple MacOS X Server 10.7Apple MacOS X Server 10.6.8不受影响系统：Apple Mac OS X 10.7.3Apple MacOS X Serv...

增加节表存放shellcode

2017年02月05日 15 阅读

将shellcode放在PE文件新增的节表中//InsertShellCodeToPE.cpp:Definestheentrypointfortheconsoleapplication. // #include"stdafx.h" #include<Windows.h> #defineFILENAME "hello.exe" //自定义的shellcode charshellcode[]="x90x90x90x90xb8x9...

Apache Tomcat请求对象安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-01-17更新日期：2012-02-03受影响系统：Apache Group Tomcat 7.xApache Group Tomcat 6.x不受影响系统：Apache Group Tomcat 7.0.23Apache Group Tomcat 6.0.35描述：--------------------------------------------------------------------------------BUGTRA...

获得系统密码（对Windows 7无效）

2017年02月05日 14 阅读

实现步骤：1. 生成GetInfo.dll2. 将生成的GetInfo.dll作为资源放到GetPwd工程中3. 生成GetInfo.exe4. 运行GetInfo.exe install5. 重启机器，输入密码，进入系统后会得到C:WINDOWSSystem32getPwdout.txt文件，文件内容为：实现原理：将GetInfo.dll，放在WinLogonNotify注册表下时，系统启动后会自动加载GetInfo.dll，而GetInfo.dll在加...

PHP libxslt安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-02-17更新日期：2012-02-03受影响系统：PHP PHP 5.3.x不受影响系统：PHP PHP 5.3.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51806CVE ID: CVE-2012-0057PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行...

PHP “php_register_variable_ex（）”函数任意代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：PHP PHP 5.3.9PHP PHP 5.3.8PHP PHP 5.3.7PHP PHP 5.3.6PHP PHP 5.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51830CVE（CAN） ID: CVE-2012-0830PHP...

SAX解析XML文档

2017年02月05日 14 阅读

SAX采用事件处理器的方式解析XML文档，利用SAX解析XML文档，涉及两个部分：解析器和事件处理器解析器可以使用JAXP的API进行创建，创建出SAX解析器后，就可以指定解析器去解析某个XML文档解析器在采用SAX方式解析某个XML文档时，它只要解析到XML文档的一个组成部分，都回去调用事件处理器的一个方法，解析器在调用事件处理器的方法时，会把当前XML文件内容作为方法的参数传递给事件处理器事件处理器有程序员编写，程序员通过事件处理器中方法的参数，就可以...

PHP “crypt（）”函数安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-02-02更新日期：2012-02-03受影响系统：Apple MacOS X Server 10.xPHP PHP 5.3.7PHP PHP 5.3.6PHP PHP 5.3.5不受影响系统：Apple MacOS X Server 10.7.3PHP PHP 5.3.8描述：--------------------------------------------------------------------------------...

Java中的volatile

2017年02月05日 14 阅读

volatile，本意是不稳定的，易挥发的，也就是说，用它修饰的变量时可变的，那么这个关键字有什么用呢？在多线程环境下，线程可以将线程间共享的变量保存在本地内存（如寄存器）中，而不是从内存中读取，这就可能会引发不一致的问题，另一个进程可能在此线程运行期间改变了变量的值，而此线程并没有看到变化。而volatile修饰的成员变量在每次被线程访问时，都强迫从共享内存中重读该成员变量的值。而且，当成员变量发生变化时，强迫线程将变化值回写到共享内存。这样在任何时刻，...

构造函数与析构函数（C++）

2017年02月05日 15 阅读

构造函数与析构函数（C++）#include<iostream> usingnamespacestd; enumBREED{black,red,white,blue}; classmam{ public: mam（）; ~mam（）; intget_age（）const{returnage;} voidset_age（intage1）{age=age1;} intget_weight（）const...

栈的基本操作（C++）

2017年02月05日 15 阅读

栈的基本操作（C++）#include<iostream> #include<stdlib.h> usingnamespacestd; template<classelemtype> classstack{ public: virtualboolis_empty（）const=0; virtualvoidpush（constelemtype&x）=0; virtualelemtyp...