VMware Workstation、Player、Fusion、ESXi、ESX Checkpoint文件解析漏洞

2017年02月05日 15 阅读

发布日期：2012-06-13更新日期：2012-06-15受影响系统：VMWare Workstation 8.xVMWare Workstation 7.xVMWare Player 4.xVMWare Player 3.xVMWare ESX Server 4.xVMWare ESX Server 3.xVMWare ESXi 5.xVMWare ESXi 4.xVMWare ESXi 3.x描述：--------------------------...

Android_PreferenceActivity应用点滴

2017年02月05日 15 阅读

为了引入这个概率 首先从需求说起 即：现有某Activity专门用于手机属性设置 那么应该如何做呢？根据已学知识 很快一个念头闪过 即：Activity + Preference 组合 前者用于界面构建 后者用于设置数据存放 其实 这是正确的 但是 这会比较繁琐 因为 每个设置选项 都要建立与其对应的Preference所以 现在有更好的选择了 那就是本文的主角：PreferenceActivity 从名字应该可以看出 其实 Activity 与 Perf...

Intel CPU漏洞导致64位操作系统、虚拟化软件易受黑客攻击

2017年02月05日 15 阅读

美国计算机应急预备小组本周发布了一份安全报告，一些64位操作系统和虚拟化软件程序在Intel处理器上运行时，容易受到本地特权扩大攻击（local privilege escalation）。该漏洞可能被利用来获取本地特权扩大或是guest-to-host虚拟机逃逸（virtual machine escape）。这一漏洞（CVE-2012-0217）源于Intel处理器在x86-64扩展（也就是Intel 64）中执行SYSRET指令集的方式，仅仅影响In...

Linux硬件设备操作函数 open（/dev/ietctl, O_RDWR|...）

2017年02月05日 15 阅读

open（/dev/ietctl, O_RDWR）这是文件I/O的常用函数，open函数，open函数用来打开一个设备，他返回的是一个整型变量，如果这个值等于-1，说明打开文件出现错误，如果为大于0的值，那么这个值代表的就是文件描述符。一般的写法是if（（fd=open（"/dev/ttys0",O_RDWR | O_NOCTTY | O_NDELAY）<0）{perror（"open"）;}这个事常用的一种用法fd是设备描述符，linux在操作硬件...

IBM Rational AppScan多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-06-14更新日期：2012-06-15受影响系统：IBM Rational AppScan 8.xIBM Rational AppScan 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-3389,CVE-2011-3516,CVE-2011-3521,CVE-2011-3544...

Android 4.0中按键的处理流程

2017年02月05日 15 阅读

首先，简要的介绍一下按键的处理流程。先简单的分为两大类：一类是虚拟按键。另一类是物理按键。无论是虚拟按键还是物理按键都是要经过驱动层注册为输入设备，然后上报到kernel/drivers/input/input.c中。这里有相关函数的定义。然后通过、sys上报到frameworks/services/input/EventHub.cpp中，在这里会对设备进行扫描并且判断是哪种设备，然后在InputReader.cpp中对原始数据进行读取。在framewok...

Contao “field”远程SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-06-15更新日期：2012-06-15受影响系统：Contao Contao 2.x描述：--------------------------------------------------------------------------------Contao是基于Web的开源内容管理系统，之前名为TYPOlight。Contao 2.11.3通过 "field" 参数传递到system/modules/backend/Ajax.p...

Android 4.0.4系统下实现apk的静默安装和启动

2017年02月05日 16 阅读

最近在Android 4.0.4系统下实现apk的静默安装和启动的功能，这里和大家分享一下，希望能有所帮助。源码如下：import java.io.DataOutputStream;import java.io.File;import java.io.IOException;import java.io.OutputStream;import java.util.ArrayList;import java.util.List;import android....

Rocket U2 UniData UniRPC命令执行漏洞

2017年02月05日 17 阅读

发布日期：2012-06-15更新日期：2012-06-15受影响系统：rocketsoftware Rocket U2 UniData 7.x描述：--------------------------------------------------------------------------------Rocket U2包含UniData和UniVerse两个扩充型关系型数据库，具有针对快速、经济、垂直应用开发的集成式开发环境。Rocket U2 U...

C++程序的内存布局

2017年02月05日 15 阅读

对任何一个普通C++程序来讲，它都会涉及到5种不同的数据段。常用的几个数据段种包含有“程序代码段”、“程序数据段”、“程序堆栈段”等。不错，这几种数据段都在其中，但除了以上几种数据段之外，进程还另外包含两种数据段。下面我们来简单归纳一下进程对应的内存空间中所包含的5种不同的数据区。代码段：代码段是用来存放可执行文件的操作指令，也就是说是它是可执行程序在内存种的镜像。代码段需要防止在运行...

Dolphin Browser HD for Android信息泄露安全漏洞

2017年02月05日 16 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：Dolphin Browser Dolphin Browser HD for Android 7.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-2635Dolphin Browser HD for Android是使用Android...

C++函数参数小结

2017年02月05日 15 阅读

一、函数形参–指针参数和数组参数的区别作为函数形参的数组和指针可以互换 这种转换仅限于函数形参的声明这是一种便利，传递时数组会蜕变为指针，事实上数组从来没有传入过函数。例子：以下3个声明是等价的void putValues（int *）;void putValues（int[]）;void putValues（int[10]）;备注：数组长度不是参数类型的一部分。函数和编译器都不知道传统给它的数组的长度的大小。传入指定长度数组的一种简便方法将参...

Nuked-Klan “eid”远程SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：Nuked-Klan Nuked-Klan SP4.x描述：--------------------------------------------------------------------------------Nuked Klan是一款用于"clans"的PHP网关程序。Nuked Klan SP4.5中存在SQL注入漏洞，通过"eid"参数传递到index.php （当"f...

KM算法最好的讲解+POJ2195[KM算法+最小费用流]

2017年02月05日 15 阅读

二分图匹配算法总结二分图最大匹配的匈牙利算法二分图是这样一个图，它的顶点可以分类两个集合X和Y，所有的边关联在两个顶点中，恰好一个属于集合Ｘ，另一个属于集合Ｙ。最大匹配：图中包含边数最多的匹配称为图的最大匹配。完美匹配：如果所有点都在匹配边上，称这个最大匹配是完美匹配。最小覆盖： 最小覆盖要求用最少的点（Ｘ集合或Ｙ集合的都行）让每条边都至少和其中一个点关联。可以证明：最少的点（即覆盖数）＝最大匹配数最小路径覆盖：用尽量少的不相交简单路径覆盖有向无环图Ｇ的所...

iScripts EasyCreate “vuser_name” 脚本注入漏洞

2017年02月05日 15 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：iscripts iScripts EasyCreate 2.x描述：--------------------------------------------------------------------------------iScripts EasyCreate是在线网站构建工具，可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。iScripts EasyCreate ...

Python嵌入到C++时发布的流程

2017年02月05日 15 阅读

采用python可进行快速编程，可以将python嵌套到其他语言（如c/c++）中，提高编程效率。目前网上关于python嵌入到c++的几乎都是扯淡，找了好久没找到可用的。经过一天的摸索（原谅我的菜），终于实验成功了，现分享如下：1、将编写好的py文件（假设为1.py）用py2exe打成exe文件，我们要的不是这个exe，而是dist所在目录下的pythonxx.dll,library.zip（我们要将其重命名为pythonxx.zip,注意是zip格式）...

Simple Forum PHP “orderType＂和＂orderBy”远程SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：simpleforumphp simpleforumphp 2.x描述：--------------------------------------------------------------------------------Simple Forum PHP是制作网站论坛和讨论版的脚本，易于安装和管理。Simple Forum PHP在实现上存在两个漏洞，可被恶意用户利用执行SQ...

Hive下UDF函数的使用

2017年02月05日 16 阅读

1、编写函数package com.example.hive.udf;import org.apache.Hadoop.hive.ql.exec.UDF;import org.apache.hadoop.io.Text;public final class LowerCase extends UDF { public Text evaluate（final Text s） { if （s == null） { return null; } return...

XnView FPX/ECW/RAS图像文件处理漏洞

2017年02月05日 15 阅读

发布日期：2012-06-15更新日期：2012-06-18受影响系统：XnView XnView 1.x描述：--------------------------------------------------------------------------------XnView是一款浏览的图片查看器，支持多种图形格式。XnView 1.98.8之前版本在实现上存在多个安全漏洞，成功利用后可允许攻击者控制用户系统。1）在处理FlashPix图像时，Xf...

Linux下进程的建立

2017年02月05日 15 阅读

我们都知道，进程就是正在执行的程序。而在Linux中，可以使用一个进程来创建另外一个进程。这样的话，Linux的进程的组织结构其实有点像Linux目录树，是个层次结构的,可以使用pstree命令来查看。在最上面是init程序的执行进程。它是所有进程的老祖宗。Linux提供了两个函数来创建进程。1.fork（）fork（）提供了创建进程的基本操作，可以说它是Linux系统多任务的基础。该函数在unistd.h库中声明。 #include <stdio...