glibc中的printf如何输出到串口

2017年02月05日 13 阅读

Linux内核版本：2.6.14glibc版本：2.3.6CPU平台：armprintf的输出不一定是串口，也可以是LCD，甚至是文件等，这里仅以输出到串口为例。本文分析了printf和文件描述符0、1和2以及stdout、stdin和stderr的关系，通过这篇文章可以知道文件描述符0、1和2为什么对应着stdout、stdin和stderr，因为glibc就是这么定义的！！！首先看glibc中printf函数的定义（glibc-2.3.6/stdio-...

Sencha SNS会话固定和跨站请求伪造漏洞

2017年02月05日 13 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：Sencha SNS Sencha SNS 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52900CVE ID: CVE-2012-1237,CVE-2012-1238Sencha SNS是社会协作工具。Sencha SNS在实现上存在...

Linux编程---守护进程

2017年02月05日 14 阅读

Linux守护进程linux服务器在启动时需要启动很多系统服务，他们向本地和网络用户提供了linux的系统功能接口，直接面向应用程序和用户。提供这些服务的程序是由运行在后台的守护进程来执行的。守护进程是运行在后台，生存期长的一种特殊服务进程，他们独立于控制终端并且周期性的执行某种任务或等待处理某些发生的事件。他们常常在系统引导装入时启动，在系统关闭时终止。由于在linux中，每一个系统终端与用户进行交流的界面称为终端，每一个从终端开始运行的进程都依附于这个...

Juniper IVE OS Network Connect/Pulse 跨站请求伪造漏洞

2017年02月05日 13 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：Juniper Networks IVE OS Software 6.x描述：--------------------------------------------------------------------------------Juniper IVE OS是Juniper Networks的Secure Access是企业级的SSL VPN接入设备上所运行的操作系统。 Jun...

用C语言求一组数组的最大值以及最小值

2017年02月05日 13 阅读

用C语言求一组数组的最大值以及最小值#include<stdio.h>//stdio.h是c的标准的i/o库，是以函数的方式向buffer写入或读取字符，iostream.h是c++的标准i/o库，引入了输入/输出流的概念，是一个类库，是以类方法从streambuf中读取，写入字符。int max=0;int min=1000;void change（int a[],int n） { int i,j,k; for（i=1;i<n;i++...

Oracle Java SE多个安全限制绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-04-04更新日期：2012-04-09受影响系统：Oracle Sun JRE 1.7.0_2Oracle Sun JRE 1.7.0_2Oracle Sun JRE 1.7Oracle Sun JRE 1.7Oracle Sun JRE 1.7Oracle Sun JDK 1.7.0_2Oracle Sun JDK 1.7.0_2Oracle Sun JDK 1.7.0_2Oracle Sun JDK 1.7Oracle Sun J...

Linux内核中的get_user和put_user

2017年02月05日 13 阅读

Linux内核版本：2.6.14CPU平台：arm在内核空间和用户空间交换数据时，get_user和put_user是两个两用的函数。相对于copy_to_user和copy_from_user（将在另一篇文中分析），这两个函数主要用于完成一些简单类型变量（char、int、long等）的拷贝任务，对于一些复合类型的变量，比如数据结构或者数组类型，get_user和put_user函数还是无法胜任，这两个函数内部将对指针指向的对象长度进行检查，在arm平台...

详解大端模式和小端模式

2017年02月05日 13 阅读

一、大端模式和小端模式的起源关于大端小端名词的由来，有一个有趣的故事，来自于Jonathan Swift的《格利佛游记》：Lilliput和Blefuscu这两个强国在过去的36个月中一直在苦战。战争的原因：大家都知道，吃鸡蛋的时候，原始的方法是打破鸡蛋较大的一端，可以那时的皇帝的祖父由于小时侯吃鸡蛋，按这种方法把手指弄破了，因此他的父亲，就下令，命令所有的子民吃鸡蛋的时候，必须先打破鸡蛋较小的一端，违令者重罚。然后老百姓对此法令极为反感，期间发生了多次叛...

MinaliC多个缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-04-04更新日期：2012-04-09受影响系统：sourceforge MinaliC 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52873CVE ID: CVE-2012-0273MinaliC Webserver是C语言开发的Windows上的小型多线程网络服务器。Minali...

Python之eval（）函数的危险

2017年02月05日 13 阅读

Python的eval（）函数可以把字符串“123”变成数字类型的123，PP3E上说它很危险，还可以执行其他命令！在家没事，做了些试验。果然，如果python写的cgi程序中如果使用eval（）而非int（）来转换诸如年龄这样的输入框中的内容时是非常危险的。不仅可以看见列出系统的全部文件，还可以删除文件，察看文件源代码。试着写了个程序，想把本地的脚本文件同过这样的形式一行一行的写到服务器的某个文件里，可最后失败在无法输入换行符"/...

TP-Link 8840T DSL路由器安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-04-02更新日期：2012-04-09受影响系统：TP-LINK 8840T描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52852TP-Link 8840T是无线N ADSL2+调制解调器路由器。TP-Link 8840T在实现上存在安全限制绕过漏洞，默认允许WAN用户访问设备的管理员Web...

HTML5本地存储之Web Storage篇

2017年02月05日 13 阅读

Web Storage是HTML5引入的一个非常重要的功能，可以在客户端本地存储数据，类似HTML4的cookie，但可实现功能要比cookie强大的多，cookie大小被限制在4KB，Web Storage官方建议为每个网站5MB。Web Storage又分为两种：sessionStoragelocalStorage从字面意思就可以很清楚的看出来，sessionStorage将数据保存在session中，浏览器关闭也就没了；而localStorage则一...

Siemens Scalance X Switches HTTP请求处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-04-06更新日期：2012-04-09受影响系统：Siemens Scalance S Security Modules描述：--------------------------------------------------------------------------------Siemens Scalance Firewall可以多种方式过滤进站和出站网络连接，保证可信工业网络的安全。Siemens Scalance Fire...

HTML5实现网页元素的拖放操作

2017年02月05日 13 阅读

HTML5之前，要实现网页元素的拖放操作，需要依靠mousedown、mousemove、mouseup等API，通过大量的JS代码来实现；HTML5中引入了直接支持拖放操作的API，大大简化了网页元素的拖放操作编程难度，并且这些API除了支持浏览器内部元素的拖放外，同时支持浏览器和其它应用程序之间的数据互相拖动。本文通过一个简单示例，演示HTML5中拖放API的使用方法。场景：如下图所示，我们要实现：通过拖放将照片从左侧“相册”区...

Siemens Scalance Firewall两个安全漏洞

2017年02月05日 14 阅读

发布日期：2012-04-06更新日期：2012-04-09受影响系统：Siemens Scalance S Security Modules描述：--------------------------------------------------------------------------------Siemens Scalance Firewall可以多种方式过滤进站和出站网络连接，保证可信工业网络的安全。Siemens Scalance Fire...

HTML5自定义data属性

2017年02月05日 13 阅读

可能大家在使用jquery mobile时，经常会看到data-role、data-theme等的使用，比如：通过如下代码即可实现页眉的效果：<div data-role="header"> <h1>我是标题</h1></div>通过手机浏览，效果如下：为什么写一个data-role="header"就能实现底部为黑色、文字居中显示的效果呢？本文提供一种最简单的实现办法，让大家对这些用法有个直观的了解。我们...

PHP 的 DoS 漏洞，Bug 61461

2017年02月05日 13 阅读

当一个包含大数值 Content-Length 的 HTTP 请求被发送到内建的 PHP web 服务器后，可以触发拒绝服务问题（DoS）。Bug 61461Content-Length 头的值被直接传入了 premalloc（） 函数，在 sapi/cli/php_cli_server.c 第1538行。然后 Zend/zend_alloc.h 的内联函数 malloc（） 将报错，终止进程，抛出“Out of memory”错误。static int ...

mini2440重新烧写supervivi方法

2017年02月05日 13 阅读

使用JLink V8烧写Nor Flash方法：一. 做好准备工作：比如安装JLink驱动，USB转串口驱动（如果是笔记本）...二. 将开发板跳线拨到Nor端，连接好JLink，JLink另外一端连接在笔记本USB端口上，开发板上电。三. 烧写：（1）打开 开始->SEGGER->J-Link ARM V4.081->J-Flash ARM；（2）File->Open Project,打开s3c2440a_embedclub.jf...

Apple Mac OS X PNG文件MediaVideo处理缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-02-01更新日期：2012-04-10受影响系统：Apple Mac OS X < 10.7.3Apple Mac OS X Server < 10.7.3不受影响系统：Apple Mac OS X 10.7.3Apple Mac OS X Server 10.7.3描述：----------------------------------------------------------------------------...

Java学习笔记（对象的释放）

2017年02月05日 13 阅读

对于基本类型变量来说,因为都被分配在内存栈中,因此释放不是问题,而且都会被及时地释放.但对于引用类型来说,就不一样了.Java提供了基本的对象内存回收机制-垃圾回收器.下面看看如何工作:首先我们必须了解一点,引用类型的变量和基本类型的变量一样,都是被分配到内存栈里的,只是引用类型的变量在栈中保存的是一个引用地址（指针）,该引用地址所指的堆内存就是实际的对象存放区。Java的垃圾回收器对于Java程序来说是外部程序，是独立运行的，因此必须有一种机制，让垃圾回...