多个vBulletin产品不明细节安全漏洞

2017年02月05日 13 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：VBulletin vBulletin Publishing Suite < 4.1.12 PL1VBulletin vBulletin MAPI VBulletin VBulletin Forum Classic不受影响系统：VBulletin vBulletin Publishing Suite 4.1.12 PL1VBulletin vBulletin MAPI 1.4.3...

解决OpenCv中没有找到tbb_debug.dll的方法+OpenCv项目环境配置

2017年02月05日 15 阅读

今天运行opencv时出现找不到tbb_debug.dll错误，网上搜了下，看到两种解决方案，都有效，留此笔记以备日后不时之需。方法一：在opencv-2.3.1uildcommon bbia32vc10的下面有个tbb.dll文件，把它复制到你的工程debug目录下改成tbb_debug即可。方法二：下载一个Intel Tbb 3.0，下载见http://pan.baidu.com/share/link？shareid=232085&uk=48...

OpenType Sanitizer单字节溢出远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-03-28更新日期：2012-04-25受影响系统：Mozilla Firefox < 12.0Mozilla Thunderbird < 12.0Mozilla Thunderbird < 12.0Mozilla SeaMonkey < 2.9Google Chrome不受影响系统：Google Chrome 18.0.1025.142描述：-----------------------------------...

在Linux上编译Windows上运行的VLC

2017年02月05日 12 阅读

1,GCC版本信息#gcc -vUsing built-in specs.Target: i686-linux-gnugcc version 4.4.5 （Ubuntu/Linaro 4.4.4-14ubuntu5）2,安装必须的工具包否则后面会出错#apt-get install autoconf automake libtool git subversion3，安装win32下编译工具#apt-get install gcc-mingw32 mingw...

C语言查看变量字节程序

2017年02月05日 13 阅读

C语言查看变量字节程序#include<stdio.h>typedef unsigned char* byte_pointer;void show_bytes（byte_pointer start,int n）{int i;for（i=0;i<n;i++）{printf（"%.2x",start[i]）;}printf（" "）;}...

Linux Kernel Hugepages本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-04-24更新日期：2012-04-25受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53233CVE ID: CVE-2012-2133Linux Kernel是Linux操作系统的内核。Linux Kernel在实现上存在本地拒绝服务漏洞，攻击...

Ubuntu 10.04下Qt4.7.4移植详解

2017年02月05日 13 阅读

移植环境gcc编译器版本：gcc version4.3.2 （Sourcery G++ Lite 2008q3-72）宿主机版本：Ubuntu 10.04 LTSQtCreator版本：QtCreator2.6.1交叉编译依赖库：tslib1.4Qt版本：qt-everywhere-opensource-src-4.7.4虚拟机版本：Vmware 7.1.4qmake移植Qt其实主要是为了得到三个版本的qmake，分别为qmake-arm、qmake-x8...

Debian openssh-server强迫命令处理信息泄露漏洞

2017年02月05日 14 阅读

发布日期：2012-04-25更新日期：2012-04-26受影响系统：Debian openssh-server 1:5.5p1-6+squeeze1AVAYA 96x1 IP Deskphone 6.2AVAYA 96x1 IP Deskphone 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53247CV...

Discuz！ X2.5远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-04-27更新日期：2012-04-27受影响系统：Discuz！ Discuz！ X2.5Release20120407描述：--------------------------------------------------------------------------------Discuz论坛软件系统亦称电子公告板（BBS）系统。Discuz！ X2.5 Release 20120407版中的preg_replace使用了e修...

用C语言将文件内容读入数组

2017年02月05日 13 阅读

用C语言将文件内容读入数组，功能很常用，代码很简单，就不多作解释了，直接上代码。#include <stdio.h> #include <string.h>#define MAXLEN 10240//读取文件filename的内容到dest数组，最多可以读maxlen个字节 //成功返回文件的字节数，失败返回－1 int read_file（const char *filename, char *dest, int maxlen） ...

HP打印机和数字发报机远程固件更新安全限制绕过漏洞

2017年02月05日 12 阅读

发布日期：2011-11-30更新日期：2012-04-27受影响系统：HP color LaserJet HP LaserJet描述：--------------------------------------------------------------------------------BUGTRAQ ID: 50876CVE ID: CVE-2011-4161惠普（HP）是面向个人用户、大中小型企业和研究机构的全球技术解决方案提供商。惠普（HP）...

Linux C语言:开启一个专门用来接收信号的子线程

2017年02月05日 12 阅读

Linux C语言:开启一个专门用来接收信号的子线程。以下这个小程序实现这个功能。上代码：#include <pthread.h>#include <stdio.h>#include <stdlib.h>#include <unistd.h>#include <signal.h>#include <errno.h>//程序发生了严重的错误，输出void error_quit（const...

RubyGems mail目录遍历和目录注入漏洞

2017年02月05日 12 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：rubygems mail 2.4.3不受影响系统：rubygems mail 2.4.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53257CVE ID: CVE-2012-2139,CVE-2012-2140RubyGems mail是...

Linux下用C语言来模拟密码输入

2017年02月05日 12 阅读

以前在Linux环境下，想输入密码（关闭回显）时都是用getpass函数，今天无意中看到手册上说：This function is obsolete. Do not use it.那我就自己实现一个类似的功能吧（功能相同，原理不同）程序的思路很简单：关闭回显，读取输入，恢复设置。上代码：#include <stdio.h>#include <stdlib.h>#include <termios.h>#include &l...

Net-SNMP Agent MIB子树远程拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Net-SNMP net-snmp 5.7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53258Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP在处理某些MIB子树时，函数"handle_n...

《UNIX网络编程》例子程序中所使用的包裹函数及部分常量

2017年02月05日 13 阅读

《UNIX网络编程套接字联网API》这本书的示例中定义了许多包裹函数，它们的名称和标准函数一样，只是首字母变成大写字母；每个包裹函数完成实际的函数调用，检查返回值，并在发生错误时终止程序。我在重写书上例子的时候，也仿照书上的方式，定义了许多包裹函数，提高程序的可读性（当然，我定义的包裹函数的错误处理没有书上例子这么详细了）《Unix网络编程》PDF版下载地址：http://www.linuxidc.com/Linux/2013-01/77936.htm文件...

UNIX TCP回射服务器/客户端

2017年02月05日 13 阅读

《Unix网络编程》这本书附带了许多短小精美的小程序，我在阅读此书的时候，将书上的代码按照自己的理解重写了一遍（大部分是抄书上的），加深一下自己的理解（纯看书太困了，呵呵）。此例子在Ubuntu 10.04上测试通过。PS：程序里使用了包裹函数（首字母是大写的函数）和常量（所有字母都是大写的常量）的声明在my_unp.h文件中，定义在unp_base.c和unp_thread.c中，地址：http://www.linuxidc.com/Linux/2013...

Net-SNMP SNMP GET请求远程拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Net-SNMP net-snmp描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53255Net-SNMP是一个免费的、开放源码的SNMP实现，以前称为UCD-SNMP。Net-SNMP代理在扩展表中查找条目时存在数组索引错误，可导致堆缓冲区溢...

Hibernate框架映射Oracle中long类型字段

2017年02月05日 15 阅读

首先谈谈关于Oracle中的long类型。百度一下可知道。long在Oracle中并非同Java当中的基本数据类型long，前者是字符串类型，后者则是长整形。对于像我这样的初学者肯定很容易误以为两者相同。在Oracle中：LONG 数据类型中存储的是可变长字符串，最大长度限制是2GB；对于超出一定长度的文本，基本只能用LONG类型来存储，数据字典中很多对象的定义就是用LONG来存储的（当然你也可以考虑使用像CLOB这种大字段处理这些文本）；LONG类型主要...

多个PacketVideo产品目录遍历漏洞

2017年02月05日 12 阅读

发布日期：2012-04-26更新日期：2012-04-27受影响系统：Packetvideo Packetvideo TwonkyServer Packetvideo Packetvideo Twonkymedia Packetvideo Packetvideo TwonkyManager 3.0Packetvideo Packetvideo Twonky 7.0描述：-------------------------------------------...