C语言中的无符号数与有符号数混合运算时隐含转换问题

2017年02月05日 13 阅读

//开发平台VC++6.0#include<stdio.h>#include<string.h>int strLonger（char*,char*）;void main（）{char *s = "d";char *t = "Id";printf（"%d ",strLonger（s,t））;}int strLonger（char *s, char *t）{return strlen（s） - strlen（t） > 0; }//...

SharePointURL重定向漏洞 （MS12-050）

2017年02月05日 13 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Office Microsoft InfoPath 2010Microsoft InfoPath 2007 SP2Microsoft InfoPath 2007描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54315CVE ...

标准C语言&lt;string.h&gt;中的strlen（） 与 VC++ 6.0 中的strlen（）

2017年02月05日 13 阅读

标准C语言中的<string.h>中的strlen（）返回值为unsigned int型：size_t strlen（chonst char* p）;//p 的长度不计结束符。typedef unsigned int size_t; 也就是说size_t 就是unsigned int 类型。而VC++6.0 中的strlen（）返回值为int型:用VC++ 6.0 编程时，如果加了#include<string.h>则调用标准C语言...

SharePoint 反射列表参数跨站脚本执行漏洞 （MS12-050）

2017年02月05日 13 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft SharePoint Foundation 2010 SP1Microsoft SharePoint Foundation 2010Microsoft InfoPath 2010Microsoft InfoPath 2007 SP2Microsoft InfoPath 2007描述：------------------------------------------...

SMC Networks SMC8024L2交换机Web接口身份验证绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：SMC SMC8024L2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54390CVE ID: CVE-2012-2974SMC8024L2是多功能的10/100/1000BASE-T独立管理的交换机。SMC Networks SMC8024...

Microsoft Office for Mac不正确文件夹权限本地权限提升漏洞 （MS12-051）

2017年02月05日 13 阅读

发布日期：2012-07-10更新日期：2012-07-10受影响系统：Microsoft Office for Mac Office for Mac 2011不受影响系统：Microsoft Office for Mac Office 2008 for Mac描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5436...

C语言中数据类型不一致导致安全性漏洞-memcpy（）的参数 int 与 unsigned

2017年02月05日 13 阅读

//库函数memcpy（）的声明void *memcpy（void *dest, void *src, size_t n）;//核心内存区域，拥有用户可访问的数据#define KSIZE 1024char kbuf[KSIZE];//最多可以从核心内存中向用户内存区复制maxlen字节的数据int copy_from_kernel（void *user_dest, int maxlen）{ //所复制的字节数是缓冲区大小与maxlen中的较小者。 i...

Cisco TelePresence Immersive Endpoint Devices远程命令注入漏洞

2017年02月05日 13 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Cisco TelePresence Immersive Endpoint Devices描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54387Cisco TelePresence是与在全球各地的同事、合作伙伴和客户及时展开协作的思科网真解决...

C语言判断两个整数相加会不会溢出

2017年02月05日 14 阅读

实际上，大多数电脑中，整数都是用补码来表示的。发生溢出不会报警，只是将最高位直接截断。/*习题2.30C语言开发环境VC++6.0*/#include<stdio.h>int taddOK（int, int）;void main（）{int x, y;printf（"Input two integers: "）;scanf（"%d %d",&x, &y）;printf（"%d ",taddOK（x,y））;}/*Determin...

Cisco TelePresence Recording Server Web接口远程命令注入漏洞

2017年02月05日 14 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Cisco Telepresence Recording Server 1.7.2.1Cisco Telepresence Recording Server 1.7.2 Cisco Telepresence Recording Server 1.7.1Cisco Telepresence Recording Server 1.6.2 Cisco Telepresence Recordi...

判断两个整数相减会不会溢出

2017年02月05日 13 阅读

判断两个整数相减会不会溢出，需要注意的是一个特殊情况：当减数是机器所能表示的最小负数时。/*练习题2.32开发环境VC++6.0*/#include<stdio.h>int taddOK（int, int）;int tsubOK_Buggy（int x,int y）;int tsubOK（int x,int y）;void main（）{int x = 0;int y = -2147483648;//-2147483648是32机器中所能表示的...

判断C语言中int 与 unsigned 乘法是否会溢出

2017年02月05日 13 阅读

在C语言中，int 与 unsigned 乘法被定义为产生w（w为机器字长）位的值。如果乘积超过w位，所产生乘积的高位将被舍弃。下面这段代码用来判断整数乘法会不会溢出：/*练习题2.36*//*开发环境VC++ 6.0*/#include<stdio.h>void main（）{unsigned x = 4294967295;unsigned y = 8;unsigned mul = x * y;int a = 2147483647;int b...

Linux Kernel Key Management组件本地拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2012-01-01更新日期：2012-07-11受影响系统：Linux kernel 2.6.xRedHat Enterprise Linux描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54365CVE ID: CVE-2012-2745Linux Kernel是Linux操作系统的内核。Linux ...

C语言中除以2的幂

2017年02月05日 13 阅读

在大多数机器上，除法要比乘法（乘法需要10个或更多时钟周期）更慢，需要30个或更多的时钟周期。除以2的幂可以用移位运算来实现，只需要一个时钟周期。无符号和补码数分别使用逻辑移位和算术移位来达到目的。整数除法总是舍入到零。对于使用算术右移的补码机器，C表达式：x / y = （ x < 0 ？ （ x + （ 1 << k ） - 1 ） : x ） >> k。（其中，y = 2k ）下面是x/16的C语言实现：/*习题2.42...

Cisco多个产品拒绝服务漏洞 （CVE-2012-3073）

2017年02月05日 13 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Cisco TelePresence Manager Cisco TelePresence Manager 1.7Cisco TelePresence Manager Cisco TelePresence Manager 1.6Cisco Telepresence Recording Server 1.7.2.1Cisco Telepresence Recording Server 1...

Android 480DP屏幕使状态栏始终显示

2017年02月05日 13 阅读

糖果G-2的平板电脑产品使用的屏幕分辨率为800x480，在7inch的平板电脑上来讲，分辨率是相当低的。在Android 4.0的策略中，短边低于600dp的产品，status bar可以进行隐藏，比如打开图库等全屏应用的时候，status bar消失不见。这个时候如果想看到status bar，则要用手指快速从屏幕底部向上滑动。status bar出现后会覆盖原来app的内容。本来这是谷歌的策略，因为短边低于480dp，说明屏幕的尺寸在高度上很小，为了...

GNU glibc格式化打印功能多个安全漏洞

2017年02月05日 13 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：GNU glibc 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54374glibc是绝大多数Linux操作系统中C库的实现。GNU glibc在格式化打印功能的实现上存在多个安全漏洞，成功利用后可允许攻击者破坏内存，绕过安全限制并在受...

Cisco多个产品远程代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-07-11更新日期：2012-07-12受影响系统：Cisco TelePresence Manager Cisco TelePresence Manager 1.6Cisco Telepresence Recording Server 1.6 Cisco TelePresence Multipoint Switch 1.7.0描述：----------------------------------------------------...

君正JZ4770 bootloader中对nand 进行分区

2017年02月05日 13 阅读

Android系统有好几个分区。system, data, flash等以下是jz4770平台上某款设备的分区信息/dev/block/mmcblk0p1 /system ext4 rw,relatime,user_xattr,barrier=1,data=ordered 0 0/dev/block/mmcblk0p2 /data ext4 rw,nosuid,nodev,relatime,user_xattr,barrier=1,nodelalloc,d...

解决不使用Android NDK编译的bin文件No such file or directory问题

2017年02月05日 13 阅读

使用板子的交叉编译工具链，自己做Makefile来编译一个二进制文件，adb push到板子上运行。会出现No such file or directory问题。明明该文件是存在的，为什么会出现这个问题呢？文件是存在，但是该文件所需要的一些库文件，是不存在的。这个时候就需要静态链接。在Makefile中增加一行LDFLAGS += --static在编译可执行文件的命令中，比如26 LDFLAGS += --static27 $（EXEC）: $（LIB）...