Linux内核中的IS_ERR（）、PTR_ERR（）和ERR_PTR（）

2017年02月05日 15 阅读

在看Linux内核源码的时候，经常会遇到IS_ERR，比如在 linux/arch/arm/kernel/sys_arm.c中asmlinkage int sys_execve（char __user *filenamei, char __user * __user *argv, char __user * __user *envp, struct pt_regs *regs）{int error;char * filename;filename = g...

e-ticketing “user_name＂和＂password” SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：sourceforge e-ticketing描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1673e-ticketing是用于管理公共交通在线和离线预定的项目。e-ticketing通过 "user_name"和"password"...

扫描服务端口的Java程序

2017年02月05日 15 阅读

在Linux下用C写了一个扫描指定IP地址对外开放端口号的程序。扫描自己的机器的端口号速度还是挺快的，用编写的程序扫描在美国的服务器时，等了10分钟，端口号才扫到1000左右。于是就想到了用多线程，可是linux c的多线程不会，于是就用java程序编写了一个可实现多线程扫描的功能。速度比原来快了很多。import java.net.*;import java.io.IOException;public class ScannerPort extends ...

苹果Mac电脑安全神话遭Flashback木马挑战

2017年02月05日 16 阅读

北京时间4月7日消息，据国外媒体报道，安全行业的内部人士很早就知道Mac系统上不是没有漏洞的，而这两天广为人知的Flashback木马已让大众对苹果在安全上的措施感到不安。如果继续下去，Mac有可能会招致更多的攻击。过去，苹果曾打造了Mac电脑不存在安全问题的神话，对外宣称苹果的用户不需要安装任何杀毒软件，Mac比其他电脑要安全得多，人们对安全问题的担忧是没有必要的。而实际上，这是苹果刻意隐瞒Mac安全问题的做法。然而，苹果的好日子可能很快就会到头了。在过...

glibc中的printf如何输出到串口

2017年02月05日 15 阅读

Linux内核版本：2.6.14glibc版本：2.3.6CPU平台：armprintf的输出不一定是串口，也可以是LCD，甚至是文件等，这里仅以输出到串口为例。本文分析了printf和文件描述符0、1和2以及stdout、stdin和stderr的关系，通过这篇文章可以知道文件描述符0、1和2为什么对应着stdout、stdin和stderr，因为glibc就是这么定义的！！！首先看glibc中printf函数的定义（glibc-2.3.6/stdio-...

Sencha SNS会话固定和跨站请求伪造漏洞

2017年02月05日 15 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：Sencha SNS Sencha SNS 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52900CVE ID: CVE-2012-1237,CVE-2012-1238Sencha SNS是社会协作工具。Sencha SNS在实现上存在...

Linux编程---守护进程

2017年02月05日 16 阅读

Linux守护进程linux服务器在启动时需要启动很多系统服务，他们向本地和网络用户提供了linux的系统功能接口，直接面向应用程序和用户。提供这些服务的程序是由运行在后台的守护进程来执行的。守护进程是运行在后台，生存期长的一种特殊服务进程，他们独立于控制终端并且周期性的执行某种任务或等待处理某些发生的事件。他们常常在系统引导装入时启动，在系统关闭时终止。由于在linux中，每一个系统终端与用户进行交流的界面称为终端，每一个从终端开始运行的进程都依附于这个...

Juniper IVE OS Network Connect/Pulse 跨站请求伪造漏洞

2017年02月05日 15 阅读

发布日期：2012-04-05更新日期：2012-04-06受影响系统：Juniper Networks IVE OS Software 6.x描述：--------------------------------------------------------------------------------Juniper IVE OS是Juniper Networks的Secure Access是企业级的SSL VPN接入设备上所运行的操作系统。 Jun...

用C语言求一组数组的最大值以及最小值

2017年02月05日 15 阅读

用C语言求一组数组的最大值以及最小值#include<stdio.h>//stdio.h是c的标准的i/o库，是以函数的方式向buffer写入或读取字符，iostream.h是c++的标准i/o库，引入了输入/输出流的概念，是一个类库，是以类方法从streambuf中读取，写入字符。int max=0;int min=1000;void change（int a[],int n） { int i,j,k; for（i=1;i<n;i++...

Oracle Java SE多个安全限制绕过漏洞

2017年02月05日 18 阅读

发布日期：2012-04-04更新日期：2012-04-09受影响系统：Oracle Sun JRE 1.7.0_2Oracle Sun JRE 1.7.0_2Oracle Sun JRE 1.7Oracle Sun JRE 1.7Oracle Sun JRE 1.7Oracle Sun JDK 1.7.0_2Oracle Sun JDK 1.7.0_2Oracle Sun JDK 1.7.0_2Oracle Sun JDK 1.7Oracle Sun J...

Linux内核中的get_user和put_user

2017年02月05日 15 阅读

Linux内核版本：2.6.14CPU平台：arm在内核空间和用户空间交换数据时，get_user和put_user是两个两用的函数。相对于copy_to_user和copy_from_user（将在另一篇文中分析），这两个函数主要用于完成一些简单类型变量（char、int、long等）的拷贝任务，对于一些复合类型的变量，比如数据结构或者数组类型，get_user和put_user函数还是无法胜任，这两个函数内部将对指针指向的对象长度进行检查，在arm平台...

详解大端模式和小端模式

2017年02月05日 15 阅读

一、大端模式和小端模式的起源关于大端小端名词的由来，有一个有趣的故事，来自于Jonathan Swift的《格利佛游记》：Lilliput和Blefuscu这两个强国在过去的36个月中一直在苦战。战争的原因：大家都知道，吃鸡蛋的时候，原始的方法是打破鸡蛋较大的一端，可以那时的皇帝的祖父由于小时侯吃鸡蛋，按这种方法把手指弄破了，因此他的父亲，就下令，命令所有的子民吃鸡蛋的时候，必须先打破鸡蛋较小的一端，违令者重罚。然后老百姓对此法令极为反感，期间发生了多次叛...

MinaliC多个缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-04-04更新日期：2012-04-09受影响系统：sourceforge MinaliC 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52873CVE ID: CVE-2012-0273MinaliC Webserver是C语言开发的Windows上的小型多线程网络服务器。Minali...

Python之eval（）函数的危险

2017年02月05日 15 阅读

Python的eval（）函数可以把字符串“123”变成数字类型的123，PP3E上说它很危险，还可以执行其他命令！在家没事，做了些试验。果然，如果python写的cgi程序中如果使用eval（）而非int（）来转换诸如年龄这样的输入框中的内容时是非常危险的。不仅可以看见列出系统的全部文件，还可以删除文件，察看文件源代码。试着写了个程序，想把本地的脚本文件同过这样的形式一行一行的写到服务器的某个文件里，可最后失败在无法输入换行符"/...

TP-Link 8840T DSL路由器安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-04-02更新日期：2012-04-09受影响系统：TP-LINK 8840T描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52852TP-Link 8840T是无线N ADSL2+调制解调器路由器。TP-Link 8840T在实现上存在安全限制绕过漏洞，默认允许WAN用户访问设备的管理员Web...

HTML5本地存储之Web Storage篇

2017年02月05日 15 阅读

Web Storage是HTML5引入的一个非常重要的功能，可以在客户端本地存储数据，类似HTML4的cookie，但可实现功能要比cookie强大的多，cookie大小被限制在4KB，Web Storage官方建议为每个网站5MB。Web Storage又分为两种：sessionStoragelocalStorage从字面意思就可以很清楚的看出来，sessionStorage将数据保存在session中，浏览器关闭也就没了；而localStorage则一...

Siemens Scalance X Switches HTTP请求处理拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-04-06更新日期：2012-04-09受影响系统：Siemens Scalance S Security Modules描述：--------------------------------------------------------------------------------Siemens Scalance Firewall可以多种方式过滤进站和出站网络连接，保证可信工业网络的安全。Siemens Scalance Fire...

HTML5实现网页元素的拖放操作

2017年02月05日 15 阅读

HTML5之前，要实现网页元素的拖放操作，需要依靠mousedown、mousemove、mouseup等API，通过大量的JS代码来实现；HTML5中引入了直接支持拖放操作的API，大大简化了网页元素的拖放操作编程难度，并且这些API除了支持浏览器内部元素的拖放外，同时支持浏览器和其它应用程序之间的数据互相拖动。本文通过一个简单示例，演示HTML5中拖放API的使用方法。场景：如下图所示，我们要实现：通过拖放将照片从左侧“相册”区...

Siemens Scalance Firewall两个安全漏洞

2017年02月05日 16 阅读

发布日期：2012-04-06更新日期：2012-04-09受影响系统：Siemens Scalance S Security Modules描述：--------------------------------------------------------------------------------Siemens Scalance Firewall可以多种方式过滤进站和出站网络连接，保证可信工业网络的安全。Siemens Scalance Fire...

HTML5自定义data属性

2017年02月05日 15 阅读

可能大家在使用jquery mobile时，经常会看到data-role、data-theme等的使用，比如：通过如下代码即可实现页眉的效果：<div data-role="header"> <h1>我是标题</h1></div>通过手机浏览，效果如下：为什么写一个data-role="header"就能实现底部为黑色、文字居中显示的效果呢？本文提供一种最简单的实现办法，让大家对这些用法有个直观的了解。我们...