Computer Associates Total Defense SQL注入和信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：Computer Associates Total Defense 12 SE2 Computer Associates Total Defense 12 SE2Computer Associates Total Defense 12 SE1不受影响系统：Computer Associates Total Defense 12 SE3描述：-----------------------...

ARM汇编程序---通过LDMFD/STMFD实现R0-R6寄存器的数据的交换

2017年02月05日 16 阅读

交换规则如下：具体思路：在此题中是不实用其他的寄存器从而解决问题，所以此时我们就可以将这些数据先通过LDMFD（过后增加）指令保存到堆栈里面，然后再通过LDMFD（过后增加）和STMFD来进行数据的交换。我再进行存储了数据以后又用了STMFD操作是因为经过是一个操作堆栈的指针已经指向了堆栈的最后，所以此时用STMFD操作可以将堆栈的指针指向堆栈的开始位置。然后载经过LDMFD操作实现寄存器的数据的交换。ARM代码： AREA HOMEWORK4,CODE...

HP System Management Homepage SSL/TLS初始化向量选择漏洞

2017年02月05日 16 阅读

发布日期：2012-02-09更新日期：2012-02-10受影响系统：HP System Management Homepage 6.xHP System Management Homepage 3.xHP System Management Homepage 2.x描述：--------------------------------------------------------------------------------CVE ID: CVE-...

ARM汇编程序---用ARM汇编实现R0寄存器中数据调换数据

2017年02月05日 16 阅读

具体思路：本题本人的思路很简单，就是通过以为操作来实现，注意此时不要使用循环移位，用算数移位和逻辑移位即可，每次移位保存其中一个16进制数，知道每个数都保存，然后再将这些数据反序存储到R0寄存器中。ARM代码： AREA HOMEWORK4,CODE,READONLY ENTRY START LDR R0,=0xAABBCCDD MOV R1,R0,LSR #28 MOV R2,R0,LSR #24 MOV R2,R2,LSL #28...

Apache MyFaces “ln”参数信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-02-09更新日期：2012-02-10受影响系统：Apache Group MyFaces描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51939CVE ID: CVE-2011-4367Apache MyFaces是JavaServer Faces标准的开源实现。Apache MyFaces...

S3C2410 MDK实验---ARM汇编语言实现跑马灯

2017年02月05日 16 阅读

具体思路：由于开发板是将GPF4-7与灯相连，所以通过设置GPFCON控制寄存器将将LED灯相连的引脚4，5，6，7设置为输出功能，将他们的上拉电阻设置为禁用（设置GPFUP为0），通过修改GPFDAT寄存器的数值来实现灯的亮和灭，主要是将具体引脚对应的GPFUP设置为0，使之为低电平，从而使灯可以亮。再设置几个延迟将灯亮的时间延长。最后用C语言的mian函数调用LEDTEST函数即可。主要ARM代码部分：GPFCONEQU 0x56000050 GPF...

Novell Sentinel Log Manager “filename”参数目录遍历漏洞

2017年02月05日 16 阅读

发布日期：2011-12-18更新日期：2012-02-10受影响系统：Novell Sentinel Log Manager描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51104CVE ID: CVE-2011-5028Novell Sentinel Log Manager是一个日志管理软件。Sentinel ...

OpenSSL ECDSA定时攻击本地信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-05-17更新日期：2012-02-10受影响系统：OpenSSL Project OpenSSL 1.xOpenSSL Project OpenSSL 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47888CVE ID: CVE-2011-1945OpenSSL是一种开放源码的SSL实...

Hadoop实例之HelloWorld

2017年02月05日 16 阅读

新建一个Map/Reduce工程文件:HelloWorld.javaimport java.io.OutputStream;import org.apache.Hadoop.conf.*;import org.apache.hadoop.fs.FileSystem;import org.apache.hadoop.fs.*;public class HelloWorld { public static void main（String[] args） t...

X.Org X11文件枚举信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2011-10-18更新日期：2012-02-10受影响系统：X.org xorg-server < 1.4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50193CVE ID: CVE-2011-4028X.Org是X.Org Foundation对X窗口系统的开源实现。X.Org X11在实...

Linux和qtopia下的矩阵键盘驱动程序

2017年02月05日 16 阅读

基于s3c2440和linux，实现了3*4的矩阵键盘驱动。功能：延时消抖，重复按键，多键齐按（？？）更详细的说明文档：“基于S3C24440和嵌入式Linux的矩阵键盘设计”，电子技术，2008,45（5）:21-23/********************************************************** * s3c2440-keyboard.c * * keyboard driver for S3C...

Linux Kernel “inet_diag_bc_audit（）”本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2012-01-21更新日期：2012-02-10受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 48333CVE ID: CVE-2011-2213Linux是自由电脑操作系统内核。Linux Kernel 2.6.39.3之前版本的net/ipv4/ine...

shell之图形进度条

2017年02月05日 16 阅读

在Shell脚本的编写应用中，有时候会需要用到图形界面的案例，比如默认cp拷贝文件为静默模式，无法看到拷贝的进度与百分比。而dialog正是为Shell提供图形界面的工具，该工具可以为Shell脚本提供各式各样的图形界面，今天为大家介绍的是dialog提供的进度条图形功能。dialog指令可以单独执行，各式为dialog --title "Copy" --gauge "files" 6 70 10备注：title表示图形进度条的标题，gauge为正文内容，...

Linux Kernel “ext4_ext_insert_extent（）”本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-10-21更新日期：2012-02-10受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50322CVE ID: CVE-2011-3638Linux是自由电脑操作系统内核。Linux Kernel 2.6.39.3之前版本的ext4_ext_ins...

Ruby inspect方法以及其与to_s的区别

2017年02月05日 16 阅读

Ruby inspect方法以及其与to_s的区别:[www.linuxidc.com @linuxidc ~]$ irb 1.9.3p194 :001 > class Dog 1.9.3p194 :002？> def say 1.9.3p194 :003？> puts "woof！" 1.9.3p194 :004？> end 1.9.3p194 :005？> end => nil 1.9.3p194 :006 >...

Linux Kernel “journal_unmap_buffer（）”本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-10-21更新日期：2012-02-10受影响系统：RedHat Linux Red Hat Enterprise Linux DesktRedHat Linux 5 server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51945CVE ID: CVE-2011-4086Linux是自由电...

C#中的调试和错误处理

2017年02月05日 17 阅读

1、输出调试信息：可以使用函数Debug.WriteLine（）;Trace.WriteLine（）;区别，在于前者只有在调试状态下才输出，后者还可以用于发布版本。2、try...catch...finally通过这个函数来捕获异常。3、附加代码在vs2010中亲自测试通过using System; using System.Collections.Generic; using System.Linq; using System.Text; namesp...

Sysax Multi Server “uploadfile_name1.htm”缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-02-09更新日期：2012-02-10受影响系统：Codeorigin Sysax Multi Server 5.52Codeorigin Sysax Multi Server 5.50Codeorigin Sysax Multi Server 5.25Codeorigin Sysax Multi Server 4.3描述：--------------------------------------------------------...

QT中得到当前计算机屏幕分辨率

2017年02月05日 17 阅读

有时写程序的时候需要得到用户的计算机的屏幕分辨率，以便适应你的程序，那么QT如何实现呢？void GLWidget::getScreenInfo（） //得到当前计算机的屏幕分辨率{ QDesktopWidget* desktopWidget = QApplication::desktop（）; QRect screenRect = desktopWidget->screenGeometry（）; g_nActScreenW = scre...

Android 平台发现新型手机病毒 Rootsmart

2017年02月05日 16 阅读

有美国北卡罗莱那大学的教授指出，就算AndroidMarket有了一种全新的安全性机制Bouncer保护，黑客仍有办法绕过侦测，盗取受感染的 手机用户资料。该教授的研究人组最近发现一称名为Rootsmart的恶意软件，其手段十分卑劣，本身不会含有任何恶意代码，让Bouncer难以侦测。而当该恶意软件成功被安装在手机上，数小时之后就会启动预设程序，在服务器下载能够取得Root权限的GingerBreak代码，不论是短信、通话纪录、SD卡档案、手机及个人资料也...