PHP “filter_globals”结构任意代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-02-17更新日期：2012-02-20受影响系统：PHP PHP 5.2.x不受影响系统：PHP PHP 5.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52065PHP是一种在电脑上运行的脚本语言，主要用途是在于处理动态网页，包含了命令行运行接口或者产生图形用户界面程序。PHP在filt...

Ubuntu下Hello World驱动实现全过程

2017年02月05日 14 阅读

今天是一个值得纪念的日子，我也不知道我花了多长时间才编译成功！在编写这个驱动的过程中，真的体会到驱动编程不是那么简单的～，现在有点小小的激动，真的，很不容易啊～我把整个过程在重复一遍吧！在编写这个驱动的过程中参考了网上的很多文档，最终的结果是弄的我头都晕了，每个人写的都不一样，其实我现在还有一些概念不是很清楚。1：到底丫的什么是内核源码树？2:为什么要编译内核源码树？1：内核源码树我现在的理解就是整个linux内核源代码，它是编译驱动的前提。Ubuntu系...

XnView多个内存破坏漏洞

2017年02月05日 14 阅读

发布日期：2012-02-17更新日期：2012-02-20受影响系统：XnView XnView 1.98.5XnView XnView 1.98.2XnView XnView 1.98.1XnView XnView 1.98XnView XnView 1.90.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5...

C++中的dynamic_cast和static_cast

2017年02月05日 14 阅读

dynamic_cast和static_cast：dynamic_cast < type-id > （ expression ） 该运算符把expression转换成type-id类型的对象。Type-id必须是类的指针、类的引用或者void*；他们区别是 在类层次间进行上行转换时，dynamic_cast和static_cast的效果是一样的； 在进行下行转换时，dynamic_cast具有类型检查的功能，比static_cast更安全...

WampServer “lang”参数跨站脚本执行漏洞

2017年02月05日 14 阅读

发布日期：2012-02-17更新日期：2012-02-21受影响系统：Wamp WampServer 2.2CWamp WampServer 2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52054CVE ID: CVE-2010-0700WampServer是Windows Web开发环境，可用Apach...

Python 获取Linux本机信息

2017年02月05日 14 阅读

用python写的获取linux本机信息，包括kernel、IP、Memory、Disk信息。######################################################Information on this program is used to get the Linux native. ##You can enter the "kernel", "ip", "memory", "disk" keyword...

Horde 3.3.12后门任意PHP代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-02-17更新日期：2012-02-21受影响系统：Horde Horde 3.3.12Horde Horde Groupware 1.2.10描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0209Horde Groupware是邮件和通讯解决方案。Metasploit软件可帮助IT专...

D-Link DSL-2640B “redpass.cgi”跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2012-02-21更新日期：2012-02-22受影响系统：D-Link DSL-2640B描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52096D-Link DSL-2640B是集成了调制解调器和路由器的多功能产品。D-Link DSL-2640B在实现上存在跨站请求伪造漏洞，攻击者可利用此漏洞在受...

Xavi 7968 ADSL路由器多个远程安全漏洞

2017年02月05日 14 阅读

发布日期：2012-02-21更新日期：2012-02-22受影响系统：Xavi 7968 ADSL Router描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52098Xavi ADSL Router是一款ADSL路由器。Xavi 7968 ADSL Router在实现上存在HTML注入和跨站请求伪造漏洞，攻击者...

BlackBerry PlayBook Tablet Samba文件共享远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-02-21更新日期：2012-02-22受影响系统：BlackBerry PlayBook Tablet Software 1.0.8.6067BlackBerry PlayBook Tablet Software 1.0.5.2304BlackBerry PlayBook Tablet Software 1.0.8.4985BlackBerry PlayBook Tablet Software 1.0.7.3312BlackBerry...

Linux NFS Project “nfs-utils＂ Package ＂mount.nfs”本地拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2011-04-21更新日期：2012-02-22受影响系统：Linux nfs-utils描述：--------------------------------------------------------------------------------BUGTRAQ ID: 47532CVE ID: CVE-2011-1749nfs-utils软件包可提供内核NFS服务器的守护程序及相关工具（mount.nfs, umount.nfs和sh...

Linux I/O Scheduler--Deadline

2017年02月05日 14 阅读

一、原理Deadline调度器对一个请求的多方面特性进行权衡来进行调度，以期即能满足块设备扇区的顺寻访问又兼顾到一个请求不会在队列中等待太久导致饿死。试想当应用程序频繁访问文件的一部分而此时如果有另一个远端的请求，那么这个请求将会在很长一段时间内得不到响应，这显然是不合理的。Deadline调度器为了兼顾这两个方面，引入了四个队列，这四个队列可分为两类，每一类都由读和写两种队列组成。一类队列用来对请求按起始扇区序号进行排序，通过红黑树来组织，称为sort_...

Linux Kernel epoll Subsystem “eventpoll.c”多个本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2011-03-02更新日期：2012-02-22受影响系统：Linux kernel < 2.6.38描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46630CVE ID: CVE-2011-1082,CVE-2011-1083Linux Kernel是Linux操作系统的内核。Linux Ker...

Linux内核的container_of（）宏定义分析

2017年02月05日 14 阅读

一、#define offsetof（TYPE, MEMBER） （（size_t） & （（TYPE *）0）->MEMBER ）1. （ （TYPE *）0 ） 将零转型为TYPE类型指针;2. （（TYPE *）0）->MEMBER 访问结构中的数据成员;3. &（ （ （TYPE *）0 ）->MEMBER ）取出数据成员的地址;4.（size_t）（&（（（TYPE*）0）->MEMBER））结果转...

用Python实现栈

2017年02月05日 14 阅读

这是Python核心编程里的一个例子:#！/usr/bin/env python #定义一个列表来模拟栈stack = [] #进栈,调用列表的append（）函数加到列表的末尾,strip（）没有参数是去掉首尾的空格def pushit（）: stack.append（raw_input（"Enter new string: "）.strip（）） #出栈,用到了pop（）函数def popit（）: if len（stack） == 0: ...

SAP NetWeaver多个输入验证漏洞

2017年02月05日 14 阅读

发布日期：2012-02-21更新日期：2012-02-23受影响系统：SAP NetWeaver 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52101SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver在实现...

用Python实现二分查找

2017年02月05日 14 阅读

程序如下:#！/usr/bin/env pythonimport sys def search2（a,m）: low = 0 high = len（a） - 1 while（low <= high）: mid = （low + high）/2 midval = a[mid] if midval < m: low = mid + 1 elif midval > m: hig...

WebcamXP和Webcam7目录遍历漏洞

2017年02月05日 15 阅读

发布日期：2012-02-21更新日期：2012-02-23受影响系统：moonware studios webcamXP 5.5.1.2moonware studios webcam 7 0.9.9.32描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52119webcamXP是一款商业网络摄像头软件，集成了用于共...

Apple iPhone未接电话通知锁屏安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-02-22更新日期：2012-02-23受影响系统：Apple iOS 5.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52124iPhone是一部4频段的GSM制式手机，支持EDGE和802.11b/g无线上网（iPhone3G/3Gs/4支持WCDMA上网，iPhone4支持802....

Bugzilla跨站请求伪造漏洞

2017年02月05日 14 阅读

发布日期：2012-02-23更新日期：2012-02-24受影响系统：Mozilla Bugzilla 4.2rc1Mozilla Bugzilla 4.1.3 Mozilla Bugzilla 4.1.3 Mozilla Bugzilla 4.0.4Mozilla Bugzilla 4.0.3 Mozilla Bugzilla 4.0.2 Mozilla Bugzilla 3.xMozilla Bugzilla 3.6.8Mozilla Bugzill...