Novell iPrint Server “attributes-natural-language”缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2012-02-02更新日期：2012-02-06受影响系统：Novell Open Enterprise Server 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-4194Novell iPrint打印解决方案允许用户向网络打印机发送文档。Linux平台上的Novell Open En...

基于C语言的状态机实现技术

2017年02月05日 15 阅读

一、简介有限状态机是一种用来进行对象行为建模的工具，其作用主要是描述对象在它的生命周期内所经历的状态序列，以及如何响应来自外界的各种事件。有限状态机（Finite State Machine或者Finite State Automata）是软件领域中一种重要的工具，很多东西的模型实际上就是有限状态机。有限状态机（FSM）可以用作程序的控制结构。FSM对于那些基于输入的在几个不同的可选动作中进行循环的程序尤其合适。投币售货机就是FSM的一个好例子。在投币售货...

多个Red Hat网络产品XMLRPC凭证信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-01-19更新日期：2012-02-07受影响系统：RedHat Satellite Server 5.xRedHat Network Proxy （for RHEL 6） 5.4RedHat Network Proxy （for RHEL 5） 5.4描述：--------------------------------------------------------------------------------BUGTRAQ ID...

插入排序（C语言版）

2017年02月05日 14 阅读

前言插入排序（insertion sort）的基本思想：每次将一个待排序的记录，按其关键字大小插入到前面已经排序好的序列中，直到全部记录插入完成为止.直接插入排序基本思想假设待排序的记录存放在数组R[1..n]中。初始时，R[1]自成1个有序区，无序区为R[2..n].从i = 2起直到i = n 为止，依次将R[i]插入当前的有序区R[1..i - 1]中，生成含n个记录的有序区.排序方法将待插入记录R[i]的关键字从右向左依次与有序区中记录R[j]（j...

IBM AIX “TCP large send offload” 拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-02-06更新日期：2012-02-07受影响系统：IBM AIX 7.xIBM AIX 6.xIBM AIX 5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0194AIX是一个基于开放标准的UNIX操作系统，为用户提供企业信息技术基础架构。IBM AIX在实现上存在安全漏洞，当...

bash shell 遍历指定目录下文件 iconv 编码转换

2017年02月05日 15 阅读

前言最近一直在写php和c代码，好久没动bash脚本，一些命令有些生疏了，今天有个需求要对指定目录下的文件进行字符编码转换，写了个脚本实现了一下目录结构/home/wzy/Downloads/execl/ |__科学/{1.csv,2.csv,3.csv,4.csv} |__教育/{1.csv,2.csv,3.csv,4.csv} |__生活/{1.csv,2.csv,3.csv,4.csv} ...

Ghostscript库搜索路径本地权限提升漏洞

2017年02月05日 14 阅读

发布日期：2012-02-02更新日期：2012-02-07受影响系统：Ghostscript Ghostscript 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51847CVE ID: CVE-2010-4820Ghostscript是用于显示PostScript文件或向非PostScript打印机打印...

MIT Kerberos KDC TGS处理空指针引用拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-12-06更新日期：2012-02-07受影响系统：MIT Kerberos 5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50929CVE ID: CVE-2011-1530Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos在KDC的do_tg...

北邮2011网研复试上机题——复数集合

2017年02月05日 14 阅读

前言从我开始在中传读研开始到现在已经有将近一年半了，从最初的计算机小白到现在的好联系服务器端主力开发成员，我能每天感受到自己的进步，但是心里一直耿耿于怀的是当时北邮复试被刷的事情，我虽然庆幸能在中传遇到我人生最重要的两位导师（黄老师、范老师），这两位老师从各个方面重新打造了我，让我现在能够一直在进步，但是我还是很不爽复试被刷以及上机考试竟然没有ac一道题。这一年半的时间，我不敢偷懒，php虽然是我主要的编程语言，但是对c的不能忘怀让我一直挂念那当时的北邮复...

Apache HTTP Server “mod_proxy”反向代理安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-02-06更新日期：2012-02-07受影响系统：Apache Group Apache HTTP Server 2.2.xApache Group Apache HTTP Server 2.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51869CVE ID: CVE-2011-363...

ARM汇编程序---1-100累加和一个简单排序

2017年02月05日 14 阅读

嵌入式初学者，这学期刚开课，学起来感觉很不错。第一个累加和的源码： AREA TEXT,CODE,READWRITE ENTRY MOV R0,#100;循环数目 MOV R1,#0 ;初始化数据 LOOP ADD R1,R1,R0 ;将数据进行相加，获得最后的数据 SUBS R0,R0,#1 ;循环数据R0减去1 CMP R0,#0 ;将R0与0比较看循环是否结束 BNE LOOP ;判断循环是否结束，接受则...

ARM汇编程序---通过ARM汇编调用C语言函数实现累加

2017年02月05日 14 阅读

在C语言中定义实现一个累加的函数，参数是累加的最大值，从1加到此值。下面是代码：汇编代码：其中注意开始的参数的定义要紧靠前面，负责无法读出，其中要将C语言函数导入：IMPORT+函数名，并将你定义的汇编开始部分定义出去：EXPORT+开始函数名STACK_TOP EQU 0x40002000 N EQU 100 PRESERVE8 AREA HOMEWORK,CODE,READONLY IMPORT add EXPORT START E...

ARM汇编程序---C语言调用ARM汇编实现字符串的拷贝

2017年02月05日 14 阅读

简单的实现将一个字符串复制到另外一个字符数组中。拷贝功能在ARM中实现。C语言调用汇编实现。C语言代码：主要注意要将汇编中的函数导入进来。其余很简单！我这样赋值方便以后调试的时侯方便。#include <stdio.h> extern void strcopy（char *d, const char *s）; int main（） { const char *srcstr="abcdefghi"; char dststr[]="igh...

多个反病毒产品“.kz”扫描规避漏洞

2017年02月05日 14 阅读

发布日期：2012-02-03更新日期：2012-02-07受影响系统：AVG AVG Anti-Virus Frisk F-Prot Antivirus VirusBlokAda Vba32 AntiVirus AVIRA AntiVir描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51861.kz是KuaiZi...

Google Chrome 17.0.963.46之前版本多个安全漏洞

2017年02月05日 14 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：Google Chrome < 17.0.963.46描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51911CVE ID: CVE-2011-3953,CVE-2011-3954,CVE-2011-3955,CVE-2011-3956,...

ARM汇编程序---通过ARM汇编实现累加一个队列的所有元素

2017年02月05日 14 阅读

具体思路：先定义一个队列用来存储数据，在实现中，通过移位操作可以获知队列的长度（移位操作相比除法更加快速），同时注意在队列的存储中是一个字存储一个数据，但是移位和后面累加的操作中，队列指针的指向地址每次加4还是加8主要看自己的机子是32位还是64位的机子。然后后面就是主要的实现部分了，大家应该都可以看懂。ARM代码如下：ARRAY_SIZE EQU 40 AREA HOMEWORK4,CODE,READWRITE ENTRY START MOV...

Computer Associates Total Defense SQL注入和信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：Computer Associates Total Defense 12 SE2 Computer Associates Total Defense 12 SE2Computer Associates Total Defense 12 SE1不受影响系统：Computer Associates Total Defense 12 SE3描述：-----------------------...

ARM汇编程序---通过LDMFD/STMFD实现R0-R6寄存器的数据的交换

2017年02月05日 14 阅读

交换规则如下：具体思路：在此题中是不实用其他的寄存器从而解决问题，所以此时我们就可以将这些数据先通过LDMFD（过后增加）指令保存到堆栈里面，然后再通过LDMFD（过后增加）和STMFD来进行数据的交换。我再进行存储了数据以后又用了STMFD操作是因为经过是一个操作堆栈的指针已经指向了堆栈的最后，所以此时用STMFD操作可以将堆栈的指针指向堆栈的开始位置。然后载经过LDMFD操作实现寄存器的数据的交换。ARM代码： AREA HOMEWORK4,CODE...

HP System Management Homepage SSL/TLS初始化向量选择漏洞

2017年02月05日 14 阅读

发布日期：2012-02-09更新日期：2012-02-10受影响系统：HP System Management Homepage 6.xHP System Management Homepage 3.xHP System Management Homepage 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-...

ARM汇编程序---用ARM汇编实现R0寄存器中数据调换数据

2017年02月05日 14 阅读

具体思路：本题本人的思路很简单，就是通过以为操作来实现，注意此时不要使用循环移位，用算数移位和逻辑移位即可，每次移位保存其中一个16进制数，知道每个数都保存，然后再将这些数据反序存储到R0寄存器中。ARM代码： AREA HOMEWORK4,CODE,READONLY ENTRY START LDR R0,=0xAABBCCDD MOV R1,R0,LSR #28 MOV R2,R0,LSR #24 MOV R2,R2,LSL #28...