IBM Rational AppScan多个安全漏洞

2017年02月05日 13 阅读

发布日期：2012-06-14更新日期：2012-06-15受影响系统：IBM Rational AppScan 8.xIBM Rational AppScan 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3389,CVE-2011-3516,CVE-2011-3521,CVE-2011-3544...

Android 4.0中按键的处理流程

2017年02月05日 13 阅读

首先，简要的介绍一下按键的处理流程。先简单的分为两大类：一类是虚拟按键。另一类是物理按键。无论是虚拟按键还是物理按键都是要经过驱动层注册为输入设备，然后上报到kernel/drivers/input/input.c中。这里有相关函数的定义。然后通过、sys上报到frameworks/services/input/EventHub.cpp中，在这里会对设备进行扫描并且判断是哪种设备，然后在InputReader.cpp中对原始数据进行读取。在framewok...

Contao “field”远程SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-06-15更新日期：2012-06-15受影响系统：Contao Contao 2.x描述：--------------------------------------------------------------------------------Contao是基于Web的开源内容管理系统，之前名为TYPOlight。Contao 2.11.3通过 "field" 参数传递到system/modules/backend/Ajax.p...

Android 4.0.4系统下实现apk的静默安装和启动

2017年02月05日 14 阅读

最近在Android 4.0.4系统下实现apk的静默安装和启动的功能，这里和大家分享一下，希望能有所帮助。源码如下：import java.io.DataOutputStream;import java.io.File;import java.io.IOException;import java.io.OutputStream;import java.util.ArrayList;import java.util.List;import android....

Rocket U2 UniData UniRPC命令执行漏洞

2017年02月05日 15 阅读

发布日期：2012-06-15更新日期：2012-06-15受影响系统：rocketsoftware Rocket U2 UniData 7.x描述：--------------------------------------------------------------------------------Rocket U2包含UniData和UniVerse两个扩充型关系型数据库，具有针对快速、经济、垂直应用开发的集成式开发环境。Rocket U2 U...

C++程序的内存布局

2017年02月05日 13 阅读

对任何一个普通C++程序来讲，它都会涉及到5种不同的数据段。常用的几个数据段种包含有“程序代码段”、“程序数据段”、“程序堆栈段”等。不错，这几种数据段都在其中，但除了以上几种数据段之外，进程还另外包含两种数据段。下面我们来简单归纳一下进程对应的内存空间中所包含的5种不同的数据区。代码段：代码段是用来存放可执行文件的操作指令，也就是说是它是可执行程序在内存种的镜像。代码段需要防止在运行...

Dolphin Browser HD for Android信息泄露安全漏洞

2017年02月05日 14 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：Dolphin Browser Dolphin Browser HD for Android 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2635Dolphin Browser HD for Android是使用Android...

C++函数参数小结

2017年02月05日 13 阅读

一、函数形参–指针参数和数组参数的区别作为函数形参的数组和指针可以互换 这种转换仅限于函数形参的声明这是一种便利，传递时数组会蜕变为指针，事实上数组从来没有传入过函数。例子：以下3个声明是等价的void putValues（int *）;void putValues（int[]）;void putValues（int[10]）;备注：数组长度不是参数类型的一部分。函数和编译器都不知道传统给它的数组的长度的大小。传入指定长度数组的一种简便方法将参...

Nuked-Klan “eid”远程SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：Nuked-Klan Nuked-Klan SP4.x描述：--------------------------------------------------------------------------------Nuked Klan是一款用于"clans"的PHP网关程序。Nuked Klan SP4.5中存在SQL注入漏洞，通过"eid"参数传递到index.php （当"f...

KM算法最好的讲解+POJ2195[KM算法+最小费用流]

2017年02月05日 13 阅读

二分图匹配算法总结二分图最大匹配的匈牙利算法二分图是这样一个图，它的顶点可以分类两个集合X和Y，所有的边关联在两个顶点中，恰好一个属于集合Ｘ，另一个属于集合Ｙ。最大匹配：图中包含边数最多的匹配称为图的最大匹配。完美匹配：如果所有点都在匹配边上，称这个最大匹配是完美匹配。最小覆盖： 最小覆盖要求用最少的点（Ｘ集合或Ｙ集合的都行）让每条边都至少和其中一个点关联。可以证明：最少的点（即覆盖数）＝最大匹配数最小路径覆盖：用尽量少的不相交简单路径覆盖有向无环图Ｇ的所...

iScripts EasyCreate “vuser_name” 脚本注入漏洞

2017年02月05日 13 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：iscripts iScripts EasyCreate 2.x描述：--------------------------------------------------------------------------------iScripts EasyCreate是在线网站构建工具，可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。iScripts EasyCreate ...

Python嵌入到C++时发布的流程

2017年02月05日 13 阅读

采用python可进行快速编程，可以将python嵌套到其他语言（如c/c++）中，提高编程效率。目前网上关于python嵌入到c++的几乎都是扯淡，找了好久没找到可用的。经过一天的摸索（原谅我的菜），终于实验成功了，现分享如下：1、将编写好的py文件（假设为1.py）用py2exe打成exe文件，我们要的不是这个exe，而是dist所在目录下的pythonxx.dll,library.zip（我们要将其重命名为pythonxx.zip,注意是zip格式）...

Simple Forum PHP “orderType＂和＂orderBy”远程SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：simpleforumphp simpleforumphp 2.x描述：--------------------------------------------------------------------------------Simple Forum PHP是制作网站论坛和讨论版的脚本，易于安装和管理。Simple Forum PHP在实现上存在两个漏洞，可被恶意用户利用执行SQ...

Hive下UDF函数的使用

2017年02月05日 14 阅读

1、编写函数package com.example.hive.udf;import org.apache.Hadoop.hive.ql.exec.UDF;import org.apache.hadoop.io.Text;public final class LowerCase extends UDF { public Text evaluate（final Text s） { if （s == null） { return null; } return...

XnView FPX/ECW/RAS图像文件处理漏洞

2017年02月05日 13 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------XnView是一款浏览的图片查看器，支持多种图形格式。XnView 1.98.8之前版本在实现上存在多个安全漏洞，成功利用后可允许攻击者控制用户系统。1）在处理FlashPix图像时，Xf...

Linux下进程的建立

2017年02月05日 13 阅读

我们都知道，进程就是正在执行的程序。而在Linux中，可以使用一个进程来创建另外一个进程。这样的话，Linux的进程的组织结构其实有点像Linux目录树，是个层次结构的,可以使用pstree命令来查看。在最上面是init程序的执行进程。它是所有进程的老祖宗。Linux提供了两个函数来创建进程。1.fork（）fork（）提供了创建进程的基本操作，可以说它是Linux系统多任务的基础。该函数在unistd.h库中声明。 #include <stdio...

Linux 安全相关基础知识

2017年02月05日 13 阅读

当西方的“火焰”病毒开始流出时，你是否想到了如果加固自己的网络，保护自己的私有财产....此时网络的安全性显得多么重要，所以安全的基础知识， 我们不得不了解一下啦。这里我们简单的了解一下在linux上安全基础。基础概念理解：数据的加密与解密 数据的加密方式有对称加密和非对称较密 对称加密算法：简单的来说对称加密的收和发的双方都是用相同的密钥加密和解密。所以对称加密的速度较快，效率较高。常见的加密算法有DES，3DES等。 非对称加密算法：发信方和收信方...

Linux shell编程

2017年02月05日 15 阅读

1.什么是shell2. 还是hello world程序3. shell中的变量3.1 系统变量3.2 用户定义变量3.2.1 用户定义变量规则3.2.3 shell如何使用变量3.2.3 全局变量 vs 局部变量4. shell编程中的控制结构4.1 条件判定4.1.1 简单条件判定4.1.2 组合判定4.2 if - else4.3 for4.4 while4.5 case5. shell中的函数5.1 函数声明和定义5.2 函数调用6. shell脚...

Samsung AllShare HTTP标头处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-06-19更新日期：2012-06-19受影响系统：Samsung AllShare 2.x描述：--------------------------------------------------------------------------------AllShare软件可使PC运行许多AllShare服务，通过本地网络回放流可在PC和其他设备之间共享视频、图片和音乐。Samsung AllShare在处理HTTP标头时，libp...

Hadoop中一些采样器的实现

2017年02月05日 14 阅读

Hadoop中采样是由org.apache.hadoop.mapred.lib.InputSampler类来实现的。InputSampler类实现了三种采样方法：SplitSampler、RandomSampler和IntervalSampler。SplitSampler、RandomSampler和IntervalSampler都是InputSampler的静态内部类，它们都实现了InputSampler的内部接口Sampler接口：public int...