Big Faceless PDF Library JavaScript安全限制绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：Big Faceless Organization Big Faceless PDF Library 2.11.4Big Faceless Organization Big Faceless PDF Library 2.11.3描述：-----------------------------------------------------------------------------...

Android开发自己的锁屏壁纸

2017年02月05日 15 阅读

SurfaceView SurfaceHolderMediaPlayer Service BroadcastReceiver KeyguardManager PowerManager思路：启动一个服务，监听灭屏广播，当收到广播的时候，点亮屏幕，禁用锁屏，调用使用SurfaceView播放视频。1.启动一个服务 <service Android:name=".LockService" > <intent-filter> ...

IBM DB2多个文件泄露安全限制绕过和栈缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：IBM DB2 9.7 Fix Pack 6 0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54487CVE ID: CVE-2012-2194,CVE-2012-2196,CVE-2012-2197IBM DB2是一个大型的商业关系数据库系...

U-Boot中global_data数据结构

2017年02月05日 15 阅读

在start_armboot（）函数中，gd_t和bd_t是u-boot中两个重要的数据结构，在初始化操作很多都要靠这两个数据结构来保存或传递。分别定义在./include/asm-arm/global_data.h和./include/asm-arm/u-boot.h相关阅读：U-Boot源代码下载地址 http://www.linuxidc.com/Linux/2011-07/38897.htm1、gd_t: global data数据结构定义，位于文...

IBM Lotus Protector for Mail Security多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：IBM Lotus Protector for Mail Security描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54486CVE ID: CVE-2012-2955IBM Lotus Protector for Mail Securit...

Java异常处理机制以及try-catch-finally-return执行顺序

2017年02月05日 15 阅读

一，简单描述：当出现程序无法控制的外部环境问题（用户提供的文件不存在，文件内容损坏，网络不可用...）时，JAVA就会用异常对象来描述。二，JAVA中用2种方法处理异常： 1.在发生异常的地方直接处理； 2.将异常抛给调用者,让调用者处理。三，JAVA异常可分为3种： （1）检查性异常:java.lang.Exception （2）运行期异常:java.lang.RuntimeException （3）错误:java.lang.Error 顶层...

Oracle Sun产品套件远程Solaris部分控制漏洞（CVE-2012-3130）

2017年02月05日 16 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：Oracle Sun Solaris 11描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54559CVE ID: CVE-2012-3130Oracle Sun Solaris是一款商业性质的操作系统。Oracle Sun产品套件在Solari...

自编译Hadoop Eclipse 插件

2017年02月05日 15 阅读

eclipse下进行mapreduce程序的开发调试，需要安装Hadoop eclipse插件，如果hadoop解压包下存在{hadoop_home}contribeclipse-plugin目录，则可以直接将其中的eclipse插件拷贝至eclipseplugins目录，重启eclipse即可，若不存在此文件夹，则需要自己编译得到插件包。本人只实验完成了windows下的hadoop eclipse 插件编译过程，步骤如下1、将hadoop解压。比如：D...

Oracle Sun产品套件本地SPARC T系列服务器漏洞（CVE-2012-3128）

2017年02月05日 16 阅读

发布日期：2012-07-17更新日期：2012-07-18受影响系统：Oracle System Firmware <= 8.1.4.eOracle System Firmware 8.2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54564CVE ID: CVE-2012-3128Oracle Su...

Linux中正则表达式与文件格式化处理命令（awk/grep/sed）

2017年02月05日 15 阅读

一.正则表达式1.1国际字符模式匹配或匹配模式的类名[:alnum:] : 0-9,A-Z,a-z[:alpha:] : A-Z,a-z[:upper:] : A-Z[:lower:] : a-z[:digit:] : 0-9[:space:] : 空格或tab键1.2基础正则表达式^word：待查找的字符串在行首。word$：待查找的字符串在行尾。. ：代表一定有一个任意字符的字符。 ：转义字符，将特殊符号的意义去除。* ：重复0个到无穷多个的前一个字符...

Mozilla Firefox地址栏URI欺骗漏洞（CVE-2012-1950）

2017年02月05日 16 阅读

发布日期：2012-07-17更新日期：2012-07-19受影响系统：Mozilla Firefox 4.xMozilla Firefox 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54585CVE ID: CVE-2012-1950Firefox是一款非常流行的开源WEB浏览器。Thunderbird...

U-boot 中的 .balignl 16 0xdeadbeef 说明

2017年02月05日 15 阅读

U-boot 版本：1.2.0在 U-boot 的 cpu/arm920t/start.S 里有一处代码为 .balignl 16 0xdeadbeef ，初一看不知道意欲何为，但从伪指令 .balignl 来看，实际上就是对齐。对于某些处理器来说，所编写的代码不对齐并不会报错，但编译器为了优化，也可能会自动帮你对齐。但对于另外一些处理器的编译器来说，汇编代码里必须手动保持对齐，否则编译器会报错，像上面 ARM 处理器就是如此。相关阅读：U-Boot源代码...

Mozilla Firefox跨站脚本执行漏洞（CVE-2012-1965）

2017年02月05日 15 阅读

发布日期：2012-07-17更新日期：2012-07-19受影响系统：Mozilla Firefox 4.xMozilla Firefox 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54579CVE ID: CVE-2012-1965Firefox是一款非常流行的开源WEB浏览器。Thunderbird...

Mozilla Firefox跨站脚本执行漏洞（CVE-2012-1966）

2017年02月05日 15 阅读

发布日期：2012-07-17更新日期：2012-07-19受影响系统：Mozilla Firefox 4.xMozilla Firefox 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54577CVE ID: CVE-2012-1966Firefox是一款非常流行的开源WEB浏览器。Thunderbird...

U-Boot中的.balignl 16,0xdeadbeef的理解

2017年02月05日 15 阅读

最近在分析u-boot的源代码，看到这一行：.balignl 16,0xdeadbeef不理解了，不知道为什么要这样写，0xdeadbeef，明显是个单词组，写在这里有何意义呢？然后在查阅了众多资料的时候才晃然大悟。相关阅读：U-Boot源代码下载地址 http://www.linuxidc.com/Linux/2011-07/38897.htm下面我一步步来说明：首先要弄明白.balignl的意思，这个其实应该算是一个伪操作符，伪操作符的意思就是机器码里...

shell命令的执行

2017年02月05日 15 阅读

1.shell命令分为内置命令和外部命令。内置命令是shell解释程序内建的，由shell直接执行，不需要派生新的进程外部命令分为二进制代码和shell脚本。2.（1）为了执行外部的二进制命令，需要一种机制，以允许子进程转换为将要被执行的命令。Unix/Linux调用exec可以做到这些。它允许一个进程用其他命令的可执行代码覆盖自己。二进制代码需要由磁盘装入内存中执行。shell解释程序会调用fork自身的一个拷贝，然后用exec系列函数来执行外部命令，这...

WANGKONGBAO CNS-1000和1100 UTM目录遍历漏洞

2017年02月05日 15 阅读

WANGKONGBAO CNS-1000和1100 UTM目录遍历漏洞发布日期：2012-07-20更新日期：2012-07-20受影响系统：wangkongbao CNS-1000 UTM wangkongbao CNS-1100 UTM描述：--------------------------------------------------------------------------------WANGKONGBAO CNS-1000和1100 U...

Novell ZENworks Configuration Management Preboot Service远程文件访问漏洞

2017年02月05日 15 阅读

发布日期：2012-07-20更新日期：2012-07-20受影响系统：Novell ZENworks Configuration Management 10 SP2描述：--------------------------------------------------------------------------------Novell ZENworks Configuration Management是ZENworks系统网关工具中的配置管理解决方...

C# 非递归遍历所有子目录与子文件

2017年02月05日 15 阅读

非递归的遍历，使用栈来存储当前访问结点的子节点信息，用于接下来访问。通过栈保存还没有访问的目录结点using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System.Text;using System.Windows.Forms;using...

LibTIFF “tiff2pdf”缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-07-19更新日期：2012-07-20受影响系统：LibTIFF LibTIFF 4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3401LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。这个库还包含一些命令行工具用来处理TIFF文件。它以源代码方式分发，并且可...