Citrix XenServer Web Self Service多个安全漏洞

2017年02月05日 14 阅读

发布日期：2012-02-16更新日期：2012-02-17受影响系统：Citrix XenServer 6.0Citrix XenServer 5.6 SP2Citrix XenServer 5.6Citrix XenServer 5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52050Citrix Xen...

嵌入式Linux 启动过程

2017年02月05日 14 阅读

嵌入式Linux启动过程包括四个部分。1，Uboot执行，加载内核load kernel。2，内核解压。decompress kernel3，内核启动，加载驱动。 boot kernel4，Init进程,文件系统挂载，系统配置，加载图形界面。init & mount FS & etc configure & GUI initUboot就是bootloader，用来初始化内核区域，内核镜像加载到RAM下面是第1，2，3步内部汇编过程。...

ACDSee BMP图形文件处理远程堆缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-02-16更新日期：2012-02-17受影响系统：ACD Systems, Inc ACDSee 14.1 Build 137描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52047ACDSee是目前非常流行的看图工具之一。ACDSee当使用图形尺寸值分配内存时，IDE_ACDStd.apl模...

如何在64位的Linux系统上使用汇编和C语言混合编程

2017年02月05日 17 阅读

最近在看于渊的一个操作系统的实现，在第五章的时候汇编和C 同时使用时碰到了问题：代码如下foo.sextern choose ;;;;;the data area num1st dd 3 num2nd dd 4 global _start global myprint _start: push dword [num1st] push dword [num2nd] call choose ...

NetSarang Xlpd远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-02-02更新日期：2012-02-17受影响系统：NetSarang Xmanager Enterprise 4 Build 0186描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51821CVE ID: CVE-2012-1009NetSarang Xlpd是一款windows平台下的LPD...

在64位主机上编译产生32位的目标代码

2017年02月05日 16 阅读

今天有看CS630的Chapter 15，发现里头的一个例程manydots.s无法正常编译。$ gcc manydots.s -o manydots/tmp/ccIvmRVT.o: In function `_start":（.text+0x0）: multiple definition of `_start"/usr/lib/gcc/x86_64-linux-gnu/4.3.1/../../../../lib/crt1.o:（.text+0x0）: f...

Advantech WebAccess多个远程安全漏洞

2017年02月05日 14 阅读

发布日期：2012-02-16更新日期：2012-02-17受影响系统：Advantech BroadWin WebAccess 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52051CVE ID: CVE-2011-4521,CVE-2011-4522,CVE-2011-4523,CVE-2011-452...

Android中dumpsys函数介绍与使用

2017年02月05日 14 阅读

dumpsys是系统中重要的函数，我们来看看它如何使用，都能dump出来一些什么东西首先我们来看看dumpsys的源码，在4.1中，它在framework/native目录下面frameworks/native/cmds/dumpsys/dumpsys.cppif （argc == 1） { services = sm->listServices（）; services.sort（sort_func）; args.add（String16...

phpLDAPadmin “base”参数跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-02-01更新日期：2012-02-17受影响系统：phpLDAPadmin phpLDAPadmin 1.2.2不受影响系统：phpLDAPadmin phpLDAPadmin 2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51793CVE ID: CVE-2012-0834phpLDA...

Linux I/O Scheduler--Noop

2017年02月05日 14 阅读

每个块设备或者块设备的分区，都对应有自身的请求队列（request_queue）,而每个请求队列都可以选择一个I/O调度器来协调所递交的request。I/O调度器的基本目的是将请求按照它们对应在块设备上的扇区号进行排列，以减少磁头的移动，提高效率。在前面讨论递交I/O请求的时候可以发现，每个request_queue都有一个request的队列，队列里的请求将按顺序被响应。实际上，除了这个队列，每个调度器自身都维护有不同数量的队列，用来对递交上来的req...

libpng “png_decompress_chunk（）”整数溢出漏洞

2017年02月05日 14 阅读

发布日期：2012-02-16更新日期：2012-02-17受影响系统：libpng libpng 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52049CVE ID: CVE-2011-3026libpng是多种应用程序所使用的解析PNG图形格式的函数库。libpng在png_decompress_chu...

配置Struts2后如何使用servlet

2017年02月05日 14 阅读

有时候,我们在配置了Struts2后还会想用servlet,但是默认是用不了的,都被struts2拦截了，并在struts.xml中匹配是否有该action那么,如何使用呢？1.新建一个filter，用于过滤servletimport java.io.IOException; import java.util.ArrayList; import java.util.Arrays; import javax.servlet.Filter; import j...

Novell GroupWise Messenger “NM_A_PARM1”标签堆内存破坏漏洞

2017年02月05日 14 阅读

发布日期：2012-02-16更新日期：2012-02-20受影响系统：Novell GroupWise Messenger 2.0.3 HP1Novell GroupWise Messenger 2.0.3 Novell GroupWise Messenger 2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...

Linux 设备驱动框架代码（open, release, write close）

2017年02月05日 14 阅读

Linux 设备驱动框架代码：#include <linux/kernel.h> #include <linux/module.h> #include <linux/cdev.h> #include <linux/fs.h> #include <linux/device.h> #include <linux/uaccess.h> #include <linux/string.h...

CMake的使用练习

2017年02月05日 15 阅读

cmake是一个跨平台的开源的编译工具，它能够生成make文件，然后通过make命令编译C++，当然，其他make支持的语言也可以编译。此处不详述了。这里有一个cmake实践的博客，根据该文档可以一步步的熟悉cmake的用法，链接 http://www.linuxidc.com/Linux/2012-12/75894.htm。通过自己建一个工程来学习cmake是最好的方式。在linux命令行下，管理一个C++工程是一个很繁琐的事情。cmake的出现，很好的...

Skype Windows/Linux通讯处理拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-02-17更新日期：2012-02-20受影响系统：Skype Skype 5.6.59.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52067Skype是免费的全球语音沟通软件。在Windows客户端v5.6.59.10 （x64）上的skype软件中存在内存破坏漏洞，当处理从Linux...

C++中sizeof如何计算类和struct的大小

2017年02月05日 14 阅读

突然想到sizeof的计算，于是写程序计算了一下，环境是32位的Ubuntu12.04，编译器为g++。计算sizeof的规则大致如下：空的class和struct大小为1. 如果在类和struct中有成员变量的话，就不考虑这个为空时的1.如果class和struct中有成员变量，则计算方式是将成员变量对齐之后累加。各成员变量存放的 起始地址相对于起始地址的偏移量必须为该变量的类型所占用的字节数的倍数。继承的话则将父类的大小加入到本类中来。如果类中有虚函数...

SecureSphere Web Application Firewall用户名HTML注入漏洞

2017年02月05日 15 阅读

发布日期：2012-02-17更新日期：2012-02-20受影响系统：Imperva SecureSphere Web Application Firewall 9.0Imperva SecureSphere Web Application Firewall 8.5Imperva SecureSphere Web Application Firewall 8.0Imperva SecureSphere Web Application Firewall 7...

Endian UTM Firewall v2.4.x跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2012-02-18更新日期：2012-02-20受影响系统：endian UTM Firewall Appliance Application v2.4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52076Endian Firewall可提供路由/防火墙和统一威胁管理的开源GNU/Linux发行版...

C++中sizeof如何计算类的大小（补充）

2017年02月05日 14 阅读

这是上篇文章的补充，上一个关于sizeof的文章链接如下：http://www.linuxidc.com/Linux/2012-12/75896.htm先贴代码：#include<iostream>#include<algorithm>#include<string>#include<vector>#include<deque>#include<iterator>using names...