Linux内核模块管理

2017年02月05日 13 阅读

目录：内核模块路径查看已加载的内核加载与卸载内核模块修改内核参数Linux内核采用的是模块化技术，这样的设计使得系统内核可以保持最小化，同时确保了内核的可扩展性与可维护性，模块化设计允许我们在需要时才将模块加载至内核，实现动态内核调整。本文重点关注方法与思路，具体实现可以参考kernel-doc文档。2.9.1 内核模块存放位置Linux内核模块文件的命名方式通常为，CentOS 6.3系统的内核模块被集中存放在/lib/modules/`uname -r...

Novell ZENworks Configuration Management多个安全漏洞（CVE-2011-3175）

2017年02月05日 13 阅读

发布日期：2012-03-21更新日期：2012-07-23受影响系统：Novell ZENworks Configuration Management 11.1ANovell ZENworks Configuration Management 11.1不受影响系统：Novell ZENworks Configuration Management 11.2描述：------------------------------------------------...

在 BASH shell 中读取用户输入

2017年02月05日 13 阅读

在 BASH shell 中读取用户输入BASH shell 中通过 read 函数来实现读取用户输入的功能，如下面这段程序：#！/bin/bashecho Please enter your nameread NAMEecho "Hi！ $NAME ！"exit 0上面这个脚本读取用户的输入，并回显在屏幕上。另外BASH 中还提供另外一种称为 here documents 的结构，可以将用户需要通过键盘输入的字符串改为从程序体中直接读入，如密码。下面的小...

Novell ZENworks Configuration Management多个安全漏洞（CVE-2011-3176）

2017年02月05日 13 阅读

发布日期：2012-03-21更新日期：2012-07-23受影响系统：Novell ZENworks Configuration Management 11.1ANovell ZENworks Configuration Management 11.1不受影响系统：Novell ZENworks Configuration Management 11.2描述：------------------------------------------------...

Python apply函数的用法

2017年02月05日 13 阅读

python apply函数的具体的含义：apply（func [, args [, kwargs ]]） 函数用于当函数参数已经存在于一个元组或字典中时，间接地调用函数。args是一个包含将要提供给函数的按位置传递的参数的元组。如果省略了args，任何参数都不会被传递，kwargs是一个包含关键字参数的字典。apply（）的返回值就是func（）的返回值，apply（）的元素参数是有序的，元素的顺序必须和func（）形式参数的顺序一致下面给几个例子来详细...

Oxide WebServer字符处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-07-20更新日期：2012-07-23受影响系统：Oxide Oxide WebServer描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54618Oxide是用Visual Basic 6编写的开源网络服务器。Oxide WebServer 2.0.4在实现上存在拒绝服务漏洞，攻击者可利用此...

Python用WMI模块获取Windows系统信息

2017年02月05日 13 阅读

Python用WMI模块获取Windows系统的硬件信息：硬盘分区、使用情况，内存大小，CPU型号，当前运行的进程，自启动程序及位置，系统的版本等信息。#！/usr/bin/env python # -*- coding: utf-8 -*- import wmi import os import sys import platform import time def sys_version（）: c = wmi.WMI （） #获取操作系统版本 ...

TeamViewer不明细节安全漏洞

2017年02月05日 13 阅读

发布日期：2012-07-23更新日期：2012-07-24受影响系统：TeamViewer TeamViewer 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54632TeamViewer是通过Internet进行远程访问和远程支持的一体化解决方案。TeamViewer在实现上存在不明细节漏洞，导致的安全...

iOS中URL的解码和转义问题

2017年02月05日 13 阅读

在iOS开发中，使用NSURLConnection去请求google places api时，如果请求的url中包含中文，则返回的结果为空，URL不能被google识别。NSString *_urlString = @"http://maps.googleapis.com/maps/api/geocode/json？address=南京&sensor=true"; NSURL *_url = [NSURL URLWithString:_dataS...

ISC BIND 9 TCP查询远程拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-07-24更新日期：2012-07-25受影响系统：ISC BIND 9.9.0 - 9.9.1-P1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54659CVE ID: CVE-2012-3868BIND是一个应用非常广泛的DNS协议的实现，由ISC负责维护，具体的开发由Nominum公司完...

iOS中NSJSONSerialization解析JSON数据暨google地理信息处理案例

2017年02月05日 13 阅读

在iOS开发中，涉及到从网络取得json格式的数据处理工作时，我们会想到很多开源的第三方包，如SBJSON。在iOS5开始，也增加了对json格式数据的处理能力，增加的类是NSJSONSerialization。使用NSJSONSerialization，可以分析各种复杂格式json数据。使用的类方法是+ （id）JSONObjectWithData:（NSData *）data options:（NSJSONReadingOptions）opt erro...

libpng越界读取拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-07-24更新日期：2012-07-25受影响系统：libpng libpng 1.2.45 libpng libpng 1.2.44不受影响系统：libpng libpng 1.2.49描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54652libpng是多种应用程序所使用的解析PNG图形格式...

Android之应用中执行Linux命令

2017年02月05日 13 阅读

Android之应用中执行Linux命令下面，我以修改某一文件的权限为777为例：/** 执行Linux命令，并返回执行结果。 */ public static String exec（String[] args） { String result = ""; ProcessBuilder processBuilder = new ProcessBuilder（args）; Process process = null; ...

Atmail Email Server HTML注入和跨站请求伪造漏洞

2017年02月05日 13 阅读

发布日期：2012-07-21更新日期：2012-07-25受影响系统：@Mail Atmail Email Server 6.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54630CVE ID: CVE-2012-2593Atmail是商业化Linux消息传送平台提供者。Atmail Email Server...

Android Camera AP到Camera Hal调用流程

2017年02月05日 13 阅读

1. 首先是调用framework层的Camera.java（frameworksasecorejavaAndroidhardware）的takePicture方法2. 接着会调用到JNI层的android_hardware_Camera.cpp（frameworksasecorejni）的android_hardware_Camera_takePicture方法，其中会通过get_native_camera获取一个Camera对象。3. 上述C...

eCryptfs本地权限提升漏洞

2017年02月05日 13 阅读

发布日期：2012-07-23更新日期：2012-07-25受影响系统：eCryptfs eCryptfs描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54634CVE ID: CVE-2012-3409eCryptfs是Linux平台下的企业级加密文件系统。eCryptfs 0.99之前版本在实现上存在本地权限提...

Android 获取手机信息

2017年02月05日 14 阅读

Android 获取手机信息/** * 获取手机信息 */public void getPhoneInfo（）{ TelephonyManager tm = （TelephonyManager） this.getSystemService（TELEPHONY_SERVICE）; String mtyb = android.os.Build.BRAND;// 手机品牌 String mtype = android.os.Build.MODEL; // 手机型...

Ping Tunnel （ptunnel） ICMP报文处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-07-20更新日期：2012-07-25受影响系统：freecode Ping Tunnel 0.72描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54627Ping Tunnel是一个可靠的隧道效应的TCP连接工具，通过ICMP回声请求和应答数据包连接到远程主机，俗称ping请求和回复。ptu...

Android消除屏幕锁

2017年02月05日 14 阅读

实现屏幕无锁--->当我们开机或者超过锁屏幕时间或按电源键之后屏幕没有锁的一种状态。经过查询许多资料以及分析代码，我们可以发现最主要的屏幕功能还是在framework/base/policy/src/com/Android/internal/policy/impl/KeyguardViewMediator.java中。里面有一个handleshow方法： 真正的去锁屏实现有一个 handlehide方法：真正的去隐藏锁屏实现1 handleshow方...

Open Handset Alliance Android远程DNS缓存投毒漏洞

2017年02月05日 13 阅读

发布日期：2012-07-24更新日期：2012-07-25受影响系统：Open Handset Alliance Open Handset Alliance Android 4.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54657CVE ID: CVE-2012-2808Android是Google通过...