VMware vMA不明细节本地权限提升漏洞

2017年02月05日 13 阅读

发布日期：2012-05-25更新日期：2012-05-29受影响系统：VMWare vMA 5.0.0.1VMWare vMA 4.1VMWare vMA 4.0不受影响系统：VMWare vMA 5.0.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53697CVE ID: CVE-2012-2752vS...

如何将Canvas中内容保存为图片

2017年02月05日 14 阅读

由于工作需要研究了一下如何将Canvas中的内容保存为图片，其实很简单，别的不多说，直接上代码。Bitmap bm = Bitmap.createBitmap（320, 480, Config.ARGB_8888）; Canvas canvas = new Canvas（bm）; Paint p = new Paint（）; canvas.drawRect（50, 50, 200, 200, p）; canvas.save（Canvas.ALL_SAVE_...

Cobbler远程命令注入漏洞

2017年02月05日 13 阅读

发布日期：2012-04-11更新日期：2012-05-30受影响系统：Cobbler Cobbler描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53666CVE ID: CVE-2012-2395Cobbler是网络安装和更新服务器，可用于自动设置PXE、安装虚拟客户端、管理答复文件和重新安装现有的Linux机...

理解iOS的应用程序的MVC架构模式

2017年02月05日 13 阅读

在iOS系统上运行的应用程序遵守MVC的软件架构模式，将自己分为三个基本部分：模型（Model）、视图（View）和控制器（Controller）。MVC，维基百科是这样定义的。MVC模式最早由Trygve Reenskaug在1974年提出，是施乐帕罗奥多研究中心（Xerox PARC）在20世纪80年代为程序语言Smalltalk发明的一种软件设计模式。MVC模式的目的是实现一种动态的程序设计，使后续对程序的修改和扩展简化，并且使程序某一部分的重复利用...

Xen PyGrub内核解压本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-05-04更新日期：2012-05-30受影响系统：RedHat Fedora 17XenSource Xen 4.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53650CVE ID: CVE-2012-2625Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。Xen在实现上存在拒绝服...

Xinetd安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-05-29更新日期：2012-05-30受影响系统：Xinetd Xinetd < 2.3.15不受影响系统：Xinetd Xinetd 2.3.15描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53720CVE ID: CVE-2012-0862Xinetd是一个来源于BSD inetd...

Objective-C中NSString转NSNumber的方法

2017年02月05日 13 阅读

在Objective-C中，以数字格式组成的字符串经常需要转换为NSNumber对象后再使用。例如有一个字符串对象@"111.22",需要转为NSNumber对象，最简单的方法就是这样：[NSNumber numberWithFloat:[@"111.22" floatValue]]。这个方法先使用NSString的floatValue方法将字符串转成float，再使用NSNumber的numberWithFloat方法将结果转成NSNumber。但它有一...

Techphoebe QuickShare File Server FTP目录遍历漏洞

2017年02月05日 13 阅读

发布日期：2012-02-04更新日期：2012-05-30受影响系统：Techphoebe Techphoebe QuickShare File Server 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 46165Techphoebe QuickShare File Server是共享文件的文件服务器...

关闭iOS虚拟键盘的六种方法

2017年02月05日 13 阅读

在iOS应用中，输入操作的方式之一是使用虚拟键盘。打开很容易，关闭却有一些讲究。这需要我们去研究一下。我所知道的需要打开虚拟键盘的三类视图对象分别是UITextField,UITextView和UISearchBar。实现这个操作的方法大体是点击虚拟键盘的return键或done键等关闭它，或者是点击键盘之外的区域关闭它。最好的方法是点击虚拟键盘之外的区域来关闭它的方法，采用的是覆盖视图控制器的hitTest:withEvent:方法实现。我就UIText...

Asterisk SCCP Skinny通道驱动程序拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-05-29更新日期：2012-05-30受影响系统：Asterisk Asterisk 1.xAsterisk Certified Asterisk 1.8.11-cert1不受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 1.8.12.1Asterisk Certified Asterisk 1.8.11-cert2描述：---------------------------------...

Linux命令码（_IO宏）

2017年02月05日 13 阅读

在ioctl.h头文件中定义了命令码命令码用一个32位的整型数表达其中数据大小可以和方向的bit29重叠#ifndef _SPARC_IOCTL_H#define _SPARC_IOCTL_H#define _IOC_NRBITS 8//命令#define _IOC_TYPEBITS 8//设备类型#define _IOC_SIZEBITS13/* Actually 14, see below. *///数据大小#define _IOC_DIRBIT...

Asterisk IAX2通道驱动程序拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-05-29更新日期：2012-05-30受影响系统：Asterisk Asterisk 1.xAsterisk Certified Asterisk 1.8.11-cert1不受影响系统：Asterisk Asterisk 10.4.1Asterisk Asterisk 1.8.12.1Asterisk Certified Asterisk 1.8.11-cert2描述：---------------------------------...

网络编程常用接口的内核实现----sys_socket（）

2017年02月05日 13 阅读

最近在开发一个内核模块，主要的功能是在集群的节点之间迁移TCP连接，从而实现基于内容的调用。因此，花了很多时间和精力研究linux的网络协议栈，但是还是有很多地方没有串起来。网络协议栈是为用户层的应用开发服务的，因此决定从用户层常用的编程接口入手，通过学习这些接口的实现，来理清整个过程，加深对网络协议栈的理解。网络编程通常是基于客户端-服务端模型。首先启动服务器，稍后的某个时刻启动客户，它要连接到此服务器上。假设客户给服务器发送一个请求，服务器处理这个请求...

OpenStack Dashboard Horizon会话固定漏洞

2017年02月05日 14 阅读

发布日期：2012-05-07更新日期：2012-05-30受影响系统：openstack OpenStack Dashboard （Horizon） 2012.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53399CVE ID: CVE-2012-2144OpenStack是一个NASA和Rackspace合...

Linux内核模块的加载过程

2017年02月05日 14 阅读

前段时间为了解决内核模块无法卸载的问题，对模块的加载过程详细地学习了一番。加载模块时常用的命令是insmod和modprobe，这两个命令主要是通过系统调用sys_init_module（）来完成主要的工作，用户层做的更多的是对参数的处理，以及将插入的模块加入到内存中。系统调用sys_init_module（）将大部分工作委托给load_module（）函数来完成，load_module（）中的操作，大部分是围绕着ELF文件的格式来完成的，所以如果对ELF...

Mapserver for Windows本地文件包含漏洞

2017年02月05日 13 阅读

发布日期：2012-05-30更新日期：2012-05-31受影响系统：Gateway Geomatics MapServer for Windows 3.0.4Gateway Geomatics MapServer for Windows 2.0不受影响系统：Gateway Geomatics MapServer for Windows 3.0.6描述：---------------------------------------------------...

shell脚本删除目录下的指定文件

2017年02月05日 13 阅读

需求今天做日志备份的时候，由于昨晚替换了备份脚本没有完全测试通过，导致了我的备份目录遭到污染，如果所示：我的需求是test1、test2、test3仅存在nginx、coreseek、apche，删除掉所有其他的文件。我可以选择手动的一个个删除，但是身为程序员，各位懂得，写了一个shell脚本，用了for+case，大家有更好的方法欢迎跟帖，肯定是有的，我提示一个find命令，哈哈，看看大家的积极程度了，有留言我肯定回复！shell脚本#！/bin/bas...

第一个Unix Shell函数

2017年02月05日 14 阅读

凡事都有个开头；有句话说，万事开头难；不管以后的路怎么样，走好脚下的每一步。今天接触到了Unix shell中的函数，记录下，写了个hello函数，如下：pg fun_hello.sh#！/bin/kshhello （） { echo "Hello ,this is my first Shell function！" echo "Today is `date +%Y-%m-%d %H:%S:%M %A`"}#Call hello functionhello...

Qemu不安全临时文件安全漏洞

2017年02月05日 13 阅读

发布日期：2012-05-30更新日期：2012-05-31受影响系统：QEMU QEMU 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2652QEMU是一款开放源码的模拟器软件。Qemu 1.x版本以不安全的方式使用临时文件，可被恶意本地用户利用通过符号链接读取和覆盖任意文件，以提升的权限执行某...

UNIX Shell循环控制—while

2017年02月05日 14 阅读

while循环，语法如下：while commanddo Statement（s） to be executed if command is truedonecommand可以是一个判断，也可以是一个命令，如读取文件等。当command条件为真，则执行循环中的语句块，否则直接退出循环。实例1、简单的while循环打印从0到10的数据：pg while1.sh#！/bin/kshi=0while [ $i -le 10 ]do echo $i i=`expr...