Endian UTM Firewall v2.4.x & v2.5.0 多个Web安全漏洞

2017年02月05日 13 阅读

发布日期：2012-03-01更新日期：2012-03-02受影响系统：endian UTM Firewall Appliance Application v2.5.xendian UTM Firewall Appliance Application v2.4.x描述：--------------------------------------------------------------------------------Endian Firewall...

嵌入式Linux驱动程序之编程常见错误

2017年02月05日 14 阅读

嵌入式Linux驱动程序之编程常见错误1、warning: function declaration isn"t a prototype这种错误也是很常见的，主要是对一些函数固定格式的错误使用。比如int function（）改称int function（void）static int xxxx_init（void）记住不要缺少static，而static void xxxx_exit（void）2、出现 warning: assignment makes...

FlashFXP v4.1.8.1701缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-03-01更新日期：2012-03-02受影响系统：FlashFXP FlashFXP 4.1.8.1701描述：--------------------------------------------------------------------------------FlashFXP是一款流行的FTP客户端。FlashFXP v4.1.8.1701在TListBox控件中使用固定长度缓冲区时缺少长度检查，在实现上存在缓冲区溢出漏洞...

Android HOME键监听初认识

2017年02月05日 14 阅读

游戏中常常需要监听Android HOME键，当HOME键下压时，往往需要做一些状态保存，音效停止等操作，那么如何做，才能监听到HOME键呢？我们知道HOME是系统键，app中无法通过onKey这些函数来处理。要妥善的处理HOME键，首先需要看看HOME键下压时，系统做了些什么。一、HOME键之来龙去脉请见下图：二、app中对于HOME键广播事件的接收首先，自定义一个BroadcastReceiver：class HomeKeyEventBroadCast...

Kingsoft Internet Security本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-03-01更新日期：2012-03-02受影响系统：Kingsoft Corp Kingsoft Internet Security 2011描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52239CVE ID: CVE-2012-0321Kingsoft Internet Security是针...

C++ 声明和初始化辨析

2017年02月05日 13 阅读

在进行C++培训时，发现有些概念对于初次接触c++的同事可能有点难于理解，所以这里做些总结，一方面方便同事阅读，另一方面也是对自己技能的一个总结。一、声明（declaration）：用于向程序表明变量的类型和名字，是用来将一个object、function、class或template的类型和名字告诉编译器。由2部分组成：类型 + 标示符，标示符可以包含字符*、[ ]和（），表明这个名称是类型的指针、数组或者返回类型的函数。声明并不带有细节信息；定义也是一...

Youdao Dictionary For Android安全漏洞

2017年02月05日 13 阅读

发布日期：2012-02-29更新日期：2012-03-02受影响系统：Netease Corporation Youdao Dictionary 2.0.1Netease Corporation Youdao Dictionary 1.6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52222CVE ID: ...

Android EditText 对输入字数和内容范围进行限制

2017年02月05日 13 阅读

在做定制机时，对光敏值进行范围控制时，以及对区号输入时遇到对输入字数以及输入内容的显示。找了好多方法，终于找到了几种方法其中EditText的addTextChangedListener功不可没。例如对光敏值要在0到61之间。大于61时要在输入框中自动变为61.代码如下：edt.addTextChangedListener（new TextWatcher（） {String nums = null;@Overridepublic void afterTex...

AtHocGov IWSAlerts ActiveX控件缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2010-10-01更新日期：2012-03-02受影响系统：AtHoc AtHoc IWSAlerts描述：--------------------------------------------------------------------------------AtHoc IWSAlerts Network是中央通知和紧急通讯系统。AtHoc IWSAlerts Network的ActiveX控件在实现上存在缓冲区溢出漏洞，可导致任意代码...

Shell流程控制语句

2017年02月05日 13 阅读

和其他高级语言一样，Shell提供了用来控制程序流程的命令，包括条件分支和循环结构，用户可以用这些命令创建非常复杂的程序与传统语言不同的是，Shell用于指定条件值的不是布尔运算式，而是，命令和字符串。linux shell有一套自己的流程控制语句，其中包括条件语句（if），循环语句（for,while），选择语句（case）一、shell条件语句（if用法）if语句结构[if/then/elif/else/fi]if 条件测试语句 thenaction[...

ContentKeeper Web远程命令执行安全漏洞

2017年02月05日 13 阅读

发布日期：2009-04-03更新日期：2012-04-03受影响系统：ContentKeeper Technologies ContentKeeper < 125.09描述：--------------------------------------------------------------------------------ContentKeeper是一款先进的Internet内容过滤器，允许组织监控和管理对Internet资源的访问。Co...

Linux下的触摸屏驱动

2017年02月05日 13 阅读

一．触摸屏理论概述对于触摸屏驱动，我们主要需要掌握触摸屏驱动代码和应用层测试代码。下面讲的是基于Mini2440的触摸屏驱动，现在的驱动我们都将设备和驱动分离，挂在平台设备总线上，让设备和驱动去匹配。而我们在linu2.6.32.2内核版本中的触摸屏驱动仍然没有将设备和驱动分离，这样就不存在匹配问题，这种现象其实我们并不陌生，在我们学习驱动的前期，都会研究简单字符驱动代表LED驱动，那个驱动就是把设备和驱动写在了一起。总结下，驱动和设备可以分离也可以不分离...

Android 游戏之场景的实现以及拓展应用照片浏览器

2017年02月05日 13 阅读

我们说下Android游戏，当我们过关卡的时候游戏中或许出现场景切换，这对做游戏开发的同学们在熟悉不过了，这里我简单介绍下，一来自己巩固下学习的知识，二来把我学习的心得分享出来，以便大家共同进步.实现原理：首先我们对屏幕进行clipRect获取相应的矩形模块.然后在用图片进行填充.矩形（横向）交差场景实现：/*** * 矩形场景（横向） */public void doRect_H（） { /** 交错的实现矩形相交 **/ int ractHeight ...

Hitachi JP1/Cm2/Network Node Manager i多个不明细节远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-02-29更新日期：2012-03-05受影响系统：Hitachi JP1/Cm2/Network Node Manager i Advanced 09-50-02Hitachi JP1/Cm2/Network Node Manager i Advanced 0Hitachi JP1/Cm2/Network Node Manager i 09-50-02Hitachi JP1/Cm2/Network Node Manager i 0不受...

Java在File尾部追加数据的两种方法

2017年02月05日 13 阅读

Java在File尾部追加数据的两种方法package cn.com;import java.io.FileWriter;import java.io.RandomAccessFile;//问题描述: //在文件的末尾追加内容//方法1:利用RandomAccessFile类//1将randomAccessFile模式设置为rw//2将randomAccessFile移动（seek）到文件末尾//3追加数据//4关闭流//方法2:利用FileWriter类...

Endian UTM Firewall跨站请求伪造和HTML注入漏洞

2017年02月05日 13 阅读

发布日期：2012-03-01更新日期：2012-03-05受影响系统：endian Endian Firewall Community 2.x endian UTM Software Appliance 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52263Endian Firewall可提供路由/防火墙...

Java利用File类中rename（）移动文件

2017年02月05日 13 阅读

Java利用File类中rename（）移动文件package cn.com;import java.io.File;//问题描述: 移动文件//注意://1 移动后原path下的文件夹将保留//2 但文件夹下的文件将不会再存在//3 若是目录则要递归调用该方法//4 核心是调用File中renameTo（）方法public class FileTest {public static void main（String[] args） { FileTest ...

GNOME NetworkManager本地任意文件访问漏洞

2017年02月05日 13 阅读

发布日期：2012-02-29更新日期：2012-03-05受影响系统：GNOME NetworkManager 0.9GNOME NetworkManager 0.7GNOME NetworkManager 0.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52206GNOME NetworkManager可提...

Java利用FileFilter过滤文件

2017年02月05日 13 阅读

Java利用FileFilter过滤文件package cn.com;import java.io.File;import java.io.FileFilter;import java.util.ArrayList;import java.util.List;//问题描述:统计某个文件夹下,满足条件的文件个数//1 利用FileFilter过滤出满足条件的文件//2 if （file.isDirectory（）|| （file.isFile（） &...

Ruby on Rails多个跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-03-02更新日期：2012-03-05受影响系统：Ruby Ruby on Rails 3.2.xRuby Ruby on Rails 3.1.xRuby Ruby on Rails 3.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52264Ruby on Rails简称RoR或Rai...