Apple Mac OS X本地权限提升漏洞（CVE-2012-0649）

2017年02月05日 13 阅读

发布日期：2012-05-09更新日期：2012-05-11受影响系统：Apple Mac OS X 10.7.xApple MacOS X Server 10.7.x不受影响系统：Apple Mac OS X 10.7.4Apple MacOS X Server 10.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ...

iOS开发：数据存储之plist文件操作

2017年02月05日 13 阅读

plist,全名PropertyList，即属性列表文件，它是一种用来存储串行化后的对象的文件。这种文件，在ios开发过程中经常被用到。这种属性列表文件的扩展名为.plist,因此通常被叫做plist文件。文件是xml格式的。Plist文件是以key-value的形式来存储数据。既可以用来存储用户设置，也可以用来存储一些需要经常用到而不经常改动的信息。在对plist文件的操作有创建，删除，写入和读取。这四种操作中，写入和读取是比较常用的操作。下面我对这四种...

Apple Mac OS X多个信息泄露漏洞（CVE-2012-0651）

2017年02月05日 13 阅读

发布日期：2012-05-09更新日期：2012-05-11受影响系统：Apple Mac OS X 10.7.xApple MacOS X Server 10.7.x不受影响系统：Apple Mac OS X 10.7.4Apple MacOS X Server 10.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ...

iOS开发：数据存储之文件操作

2017年02月05日 17 阅读

在ios开发中，如果要访问模拟器中app的文件夹，既可以通过程序本身直接去访问，也可以通过命令行去访问。在命令行下的访问方法为，首先打开命令，在命令行中，敲入以下命令就可以访问到所指定app的目录，命令如下：cd/Users/ren/Library/ApplicationSupport/iPhoneSimulator/6.0/Applications/805D7CF0-5DBB-4FCD-9922-0D5C460F510E/对命令行解读：cd /Users...

Apple Mac OS X信息泄露漏洞（CVE-2012-0655）

2017年02月05日 13 阅读

发布日期：2012-05-09更新日期：2012-05-11受影响系统：Apple Mac OS X 10.7.xApple MacOS X Server 10.7.x不受影响系统：Apple Mac OS X 10.7.4Apple MacOS X Server 10.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ...

Flash Web Game移植到Android平台需要注意的地方

2017年02月05日 15 阅读

1、air不支持Security.allowDomain（"*"）;如同一个swf即要支持flash player播放，又要支持air，则通过类型来判断：if（flash.system.Capabilities.playerType ！="Desktop"） Security.allowDomain（"*"）;2、var cm:ContextMenu =new ContextMenu（）;air的 cm.customItems为空。3、报错：调用loa...

Apple Mac OS X竞争条件安全限制绕过漏洞（CVE-2012-0656）

2017年02月05日 13 阅读

发布日期：2012-05-09更新日期：2012-05-11受影响系统：Apple Mac OS X 10.7.xApple MacOS X Server 10.7.x不受影响系统：Apple Mac OS X 10.7.4Apple MacOS X Server 10.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ...

Shell控制流结构编程之测试目录创建结果

2017年02月05日 13 阅读

#接受一个参数，并用之创建目录，然后参数被传入命令行，重设给变量DIRECTORY，最后测试变量是否为空。#！/bin/shDIRECTORY=$1if [ "$DIRECTORY" = "" ]thenecho "Usage:`basename $0` directory to create" >&2exit 1fiif [ -d $DIRECTORY ]then :elseecho "The directory not exist"ech...

Apache POI拒绝服务漏洞（CVE-2012-0213）

2017年02月05日 14 阅读

发布日期：2012-05-11更新日期：2012-05-14受影响系统：Debian Linux 6.0 xApache Apache POI描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53487CVE ID: CVE-2012-0213Apache POI是Apache软件基金会的开放源码函式库，POI提供AP...

使用SWIG将C/C++库移植到其他语言中

2017年02月05日 13 阅读

SWIG简介SWIG是一个将C和C++语言程序绑定到其他语言的工具，可以让很多高层次的程序设计语言如脚本语言很方便地调用底层程序。SWIG支持很多的语言如Perl, PHP, Python, Tcl, Ruby, Java, C#, Octave和R等，这些语言在不同程度上支持本地接口调用。利用SWIG，只需写一些接口文件，就可以生成一些用相应语言的本地接口库封装的代码。利用C和C++编译器编译成动态库文件后，就可以直接用高层次的语言调用了。SWIG在很多...

Progea Movicon越界内存破坏漏洞（CVE-2012-1804）

2017年02月05日 13 阅读

发布日期：2012-05-11更新日期：2012-05-14受影响系统：Progea Movicon 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53484CVE ID: CVE-2012-1804Progea Srlb是提供SCADA产品的意大利公司。Movicon 11是基于XML的人机接口开发系统，...

Tiny6410开发板上Linux系统的安装

2017年02月05日 13 阅读

首先我们要烧写Bios到SD卡上（基于Windows XP）1、准备一个4G或容量更大的SD卡，将它快速格式化2、打开光盘 ools中的SD-Flasher.exe烧写软件，如图，请注意，此时软件中的“ReLayout”和“ReFormat”按钮是失效的，因为我们特意在WindowsXP系统中关闭了此功能。3、找到所要烧写的superboot （注意不要放在中文目录下），如图4、把FAT32格式的SD卡插入笔...

QNX Phindows栈远程缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-05-11更新日期：2012-05-14受影响系统：QNX Phindows 3.0.44描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53485phrelay和phindows/phditto基于私有协议，允许使用另一台机器上服务器的Photon图形环境。QNX Phindows 3.0.44...

CRC32 逆向算法的C语言实现

2017年02月05日 13 阅读

CRC32:CRC32校验应用很广泛。本文提供一种算法添加4个字节实现任意的crc32校验值转换，逆向计算crc32的值。可以随意修改文件任意4个字节实现任意的crc32校验值。原理：下面是一组CRC32计算过程：添加了四个字节00ba ff 30, 原crc32值2be0dd1d变成eee8a9a6。src32val:2be0dd1d ^ 00 -->x=1dsrc32val:002be0dd ^T（x） : 63066cd9src32val:63...

NETGEAR WNDRMAC Wireless Router多个信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-05-13更新日期：2012-05-15受影响系统：Netgear WNDRMAC 1.0.0.22描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53490WNDRMAC是NETGEAR（网件）最新推出的一款适用于Mac电脑的无线双频千兆路由器（同样适用于Windows系统）。NETGEAR W...

在OpenSSL 0.9.7c 下找不到 SHA512 算法

2017年02月05日 13 阅读

（假设 OpenSSL 头文件路径是 /yasi/code/openssl-1.0.1c/include，库文件路径是 /usr/lib64）本文示例代码下载免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2013年资料/1月/21日/在OpenSSL 0.9.7c 下找不到 SHA512 算法Build环境：CentOS 6.3,64 bit问题：下面的代码在上述环境中...

Kerio WinRoute Firewall Web Server远程源代码泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-05-10更新日期：2012-05-14受影响系统：Kerio WinRoute Firewall 5.x不受影响系统：Kerio WinRoute Firewall 6.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53460CVE ID: CVE-2012-0657Kerio WinRou...

Python Socket通讯例子详解

2017年02月05日 13 阅读

创新从模仿开始！python中内置的socket模块使得网络编程更加简单化，下面就通过两个小小脚本来了解客户端如何与服务器端建立socket。客户端代码：#clietn.pyif __name__ == ＇__main__＇: #判断是否调用自己本身，如果不是则__name__为脚本名称import socket #导入我们所需的socket模块sock = socket.socket（socket.AF_INET, socket.SOCK_STREAM）...

IBM Rational ClearQuest SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-05-11更新日期：2012-05-14受影响系统：IBM Rational ClearQuest 7.x不受影响系统：IBM Rational ClearQuest 8.0.0.2IBM Rational ClearQuest 7.1.2.6IBM Rational ClearQuest 7.1.1.9描述：----------------------------------------------------------------...

Python脚本监控网站状态

2017年02月05日 13 阅读

通过检测web的一个测试页来获取http状态码判断web server的状态，源脚本来自互联网，在此做小小的注释，供喜欢python的童鞋学习研究。#！/usr/bin/env python#script name check_web_stat.pyimport socket #tcp建立socket连接用到import re #正则表达式模块import sysdef check_webserver（address, port, resource）: #...