通过Python脚本理解系统进程间通信

2017年02月05日 14 阅读

from socket import *from time import ctimeimport os,sys #sys定义了进程退出的方法HOST="localhost" #定义主机PORT=21567 #定义端口号BUFSIZ=1024 #定义缓冲区ADDR=（HOST,PORT） #定义元组tcpSerSock=socket（AF_INET,SOCK_STREAM）#生成TCP SockettcpSerSock.bind（ADDR） #将该Socke...

D-Link ShareCenter产品多个远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-02-08更新日期：2012-02-09受影响系统：D-Link DNS-320 ShareCenter D-Link DNS-325 ShareCenter描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51918D-Link是小中大型企业网络连接的厂商。D-Link DNS-320 Share...

idea6410 linux3.6.6的yaffs移植

2017年02月05日 14 阅读

其实移植yaffs还是比较简单，代码编译还是挺顺利的，但是我碰到了第一次烧写不能启动，的重新烧写内核才行，刚开始移植认为是Ecc校验有问题，查了好久，今天来了灵感，在烧写是突然想到内核是多大，超过了2M，唉，这个问题纠结了好久啊~终于解决了~第一步，我们需要YAFFS2的源码，如果大家有兴趣想了解YAFFS2文件系统的驱动原理的话可以直接去访问他们的官网，地址是www.yaffs.net下载是有两种方法：一种用git，还有一种直接下载~不过直接下载可能打不...

Apache Struts多个HTML代码注入漏洞

2017年02月05日 16 阅读

发布日期：2012-02-07更新日期：2012-02-09受影响系统：Apache Group Struts 2.2.3Apache Group Struts 2.0.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51902CVE ID: CVE-2012-1006Apache Struts是一款开发Java...

linux-3.6.6重新移植LCD及触摸屏驱动

2017年02月05日 14 阅读

1、模仿友坚恒天的6410 Android2.3的内核2.6.36来移植！2、对比mach-smdk6410.cstatic void smdk6410_lcd_power_set（struct plat_lcd_data *pd, unsigned int power）{if （power） {gpio_direction_output（S3C64XX_GPF（13）, 1）;//add by hcmgpio_direction_output（S3C64...

Symantec pcAnywhere不安全文件权限漏洞

2017年02月05日 15 阅读

发布日期：2012-01-23更新日期：2012-02-09受影响系统：Symantec pcAnywhere 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51593CVE ID: CVE-2011-3479Symantec PCAnywhere是全球最畅销的用于管理服务器和提供管理人员支持的远程控制解决...

Android4.0移植默认动态壁纸修改

2017年02月05日 14 阅读

在网上找了很多都有这方面的说明大致是这样的：修改默认动态壁纸在:frameworks/base/core/res/res/values/config.xml里面有这样一条信息:<！-- Component name of the default wallpaper. This will be ImageWallpaper if notspecified --><string name="default_wallpaper_componen...

IBM SPSS 数据收集和Dimensions ActiveX控件多个远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-01-17更新日期：2012-02-09受影响系统：IBM SPSS SamplePower 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51445CVE ID: CVE-2012-0188,CVE-2012-0190IBM SPSS SamplePower是统计分析软件。IBM SPS...

Android 为摄像头增加闪光灯（s5pv210）

2017年02月05日 15 阅读

昨天刚好闪光灯弄过来，今天简单的做下总结。大概的说下，具体我也没有深入研究，不过效果确实是有了。首先找到Android拍照的时候所执行的函数代码在：packages/apps/Camera/src/com/android/camera/Camera.java找到这个地方：mCameraDevice.setParameters（mParameters）; mCameraDevice.takePicture（mShutterCallback, mRawPict...

Bugzilla UTF-8用户身份伪造漏洞

2017年02月05日 14 阅读

发布日期：2012-01-31更新日期：2012-02-13受影响系统：Mozilla Bugzilla 4.x不受影响系统：Mozilla Bugzilla 4.0.4Mozilla Bugzilla 3.6.8Mozilla Bugzilla 3.4.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51784...

Android2.3修改ethernet默认为不选中状态

2017年02月05日 14 阅读

网上移植ethernet框架的文章很多，这里就不多说了，主要说下如何修改默认状态。如下就简单的说下，我也还没有研究的很清楚。首先服务的建在：frameworks/base/services/java/com/Android/server/ConnectivityService.java有如下代码：EthernetStateTracker est = new EthernetStateTracker（context, mHandler）; EthernetS...

Bugzilla “jsonrpc.cgi”跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2012-01-31更新日期：2012-02-13受影响系统：Mozilla Bugzilla 4.x不受影响系统：Mozilla Bugzilla 4.0.4Mozilla Bugzilla 3.6.8Mozilla Bugzilla 3.4.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51783...

jsvc 启动Java 在Linux下的实现原理

2017年02月05日 14 阅读

jsvc 是在apache的daemon项目下开源项目，主要功能可以使一些运行在普通用户下的java进程获取一些root权限下的权利，比如端口在1024下等。如何运行在自己的java代码中，实现start, init , stop,destroy的方法，将自己的编译打成jar文件, 通过调用jsvc 来启动./jsvc -java-home /usr/java/jdk1.7.0_09/ -user nobody -pidfile /opt/apache-t...

PHP “magic_quotes_gpc”指令安全限制绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-02-10更新日期：2012-02-13受影响系统：PHP PHP 5.3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51954CVE ID: CVE-2012-0831PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行接口或者产生图形用户界面程序。PHP在实...

Java InetAddress.getLocalHost（） 在Linux里实现

2017年02月05日 14 阅读

java 中的 InetAddress.getLocalHost（）在Inetaddress.getLocalHost（）中最终调用的是Inet6AddressImpl.java（取决于你使用ipv4,还是ipv6） 中getLocalHostName的native代码最终在native代码中JNIEXPORT jstring JNICALL Java_java_net_Inet6AddressImpl_getLocalHostName（JNIEnv *e...

ImageMagick畸形数据解析安全漏洞

2017年02月05日 15 阅读

发布日期：2012-02-10更新日期：2012-02-13受影响系统：ImageMagick ImageMagick 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0247,CVE-2012-0248ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagi...

Java 中关于自定义信号在Linux下的实现

2017年02月05日 14 阅读

在java 中调用Signal的方法handle可以去注册一个信号的处理函数，方法的如下:public static synchronized SignalHandler handle（Signal sig, SignalHandler handler） { .... }比如常用的addShutdownHook钩子函数里，就是在 Terminator.setup（）;的时候将Shutdown.exit 的函数注册到了信号SHUT...

PowerDNS Authoritative Server远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-01-10更新日期：2012-02-13受影响系统：PowerDNS PowerDNS 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51355CVE ID: CVE-2012-0206PowerDNS Authoritative Server可提供DNS相关产品和服务。PowerDNS ...

二叉树基本功能的汇集（C++类实现）

2017年02月05日 14 阅读

二叉树是程序应用得比较多的一种结构。它可以反映物体之间的层次结构，还能通过孩子和双亲反映两物体之间某些特殊关系；排序二叉树还能帮助我们进行排序，并因此而提供快速的查找；二叉树基础上的伸展树能不断地优化我们系统的结构。并查集能很好地让我们进行分类；小根堆能帮助我们快速找到值最小的结点，它是优先队列的雏形。所有的这些都是以二叉树为基础的。我实现的二叉树的基本功能包括前中后序的递归和非递归访问，求结点个数和叶子结点个数，还有求树高。这些是用C++类实现的。BTr...

MyBB 1.6.6之前版本多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-02-10更新日期：2012-02-13受影响系统：MyBB MyBB 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51962MyBB是一款流行的Web论坛程序。MyBB在实现上存在多个安全漏洞，攻击者可利用这些漏洞执行脚本代码、窃取Cookie身份验证凭证、泄露或修改敏感信息或执行非法...