Android 上传图片到服务器

2017年02月05日 15 阅读

Android 上传图片到服务器的实现，界面很简单，点击 【选择图片】，从图库里选择图片，显示到下面的imageview里，点击上传，就会上传到指定的服务器。布局文件：<？xml version="1.0" encoding="utf-8"？><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="vert...

Squashfs “unsquashfs”整数溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-07-19更新日期：2012-07-23受影响系统：sourceforge Squashfs 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54610CVE ID: CVE-2012-4024,CVE-2012-4025Squashfs是适用于Linux的高度压缩只读文件系统，可压缩文件、...

Bash功能与使用技巧

2017年02月05日 15 阅读

目录：历史命令命令别名管道与重定向常用快捷键作业控制花括号扩展一个完整计算机的体系结构包括：硬件与软件，而软件又分为系统软件与应用软件，负责对硬件仅需管理与操作的是系统软件的内核部分，用户是无法与硬件或内核打交道的，用户通过应用程序或部分系统软件发出指令（可能是通过浏览器发送一封邮件），这些指令会被翻译并传给内核，内核在得知用户的需求后调度硬件资源来完成操作（比如，使用网卡发送数据包）。在Linux环境下，我们一般通过Shell来与内核交流，并最终实现我们...

PMSoftware Simple Web Server远程缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-07-18更新日期：2012-07-23受影响系统：PMSoftware PMSoftware Simple Web Server 2.2 rc2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54605PMSoftware Simple Web Server是HTTP服务器应用。Simple W...

Linux内核模块管理

2017年02月05日 15 阅读

目录：内核模块路径查看已加载的内核加载与卸载内核模块修改内核参数Linux内核采用的是模块化技术，这样的设计使得系统内核可以保持最小化，同时确保了内核的可扩展性与可维护性，模块化设计允许我们在需要时才将模块加载至内核，实现动态内核调整。本文重点关注方法与思路，具体实现可以参考kernel-doc文档。2.9.1 内核模块存放位置Linux内核模块文件的命名方式通常为，CentOS 6.3系统的内核模块被集中存放在/lib/modules/`uname -r...

Novell ZENworks Configuration Management多个安全漏洞（CVE-2011-3175）

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-07-23受影响系统：Novell ZENworks Configuration Management 11.1ANovell ZENworks Configuration Management 11.1不受影响系统：Novell ZENworks Configuration Management 11.2描述：------------------------------------------------...

在 BASH shell 中读取用户输入

2017年02月05日 15 阅读

在 BASH shell 中读取用户输入BASH shell 中通过 read 函数来实现读取用户输入的功能，如下面这段程序：#！/bin/bashecho Please enter your nameread NAMEecho "Hi！ $NAME ！"exit 0上面这个脚本读取用户的输入，并回显在屏幕上。另外BASH 中还提供另外一种称为 here documents 的结构，可以将用户需要通过键盘输入的字符串改为从程序体中直接读入，如密码。下面的小...

Novell ZENworks Configuration Management多个安全漏洞（CVE-2011-3176）

2017年02月05日 15 阅读

发布日期：2012-03-21更新日期：2012-07-23受影响系统：Novell ZENworks Configuration Management 11.1ANovell ZENworks Configuration Management 11.1不受影响系统：Novell ZENworks Configuration Management 11.2描述：------------------------------------------------...

Python apply函数的用法

2017年02月05日 15 阅读

python apply函数的具体的含义：apply（func [, args [, kwargs ]]） 函数用于当函数参数已经存在于一个元组或字典中时，间接地调用函数。args是一个包含将要提供给函数的按位置传递的参数的元组。如果省略了args，任何参数都不会被传递，kwargs是一个包含关键字参数的字典。apply（）的返回值就是func（）的返回值，apply（）的元素参数是有序的，元素的顺序必须和func（）形式参数的顺序一致下面给几个例子来详细...

Oxide WebServer字符处理拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-07-20更新日期：2012-07-23受影响系统：Oxide Oxide WebServer描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54618Oxide是用Visual Basic 6编写的开源网络服务器。Oxide WebServer 2.0.4在实现上存在拒绝服务漏洞，攻击者可利用此...

Python用WMI模块获取Windows系统信息

2017年02月05日 15 阅读

Python用WMI模块获取Windows系统的硬件信息：硬盘分区、使用情况，内存大小，CPU型号，当前运行的进程，自启动程序及位置，系统的版本等信息。#！/usr/bin/env python # -*- coding: utf-8 -*- import wmi import os import sys import platform import time def sys_version（）: c = wmi.WMI （） #获取操作系统版本 ...

TeamViewer不明细节安全漏洞

2017年02月05日 15 阅读

发布日期：2012-07-23更新日期：2012-07-24受影响系统：TeamViewer TeamViewer 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54632TeamViewer是通过Internet进行远程访问和远程支持的一体化解决方案。TeamViewer在实现上存在不明细节漏洞，导致的安全...

iOS中URL的解码和转义问题

2017年02月05日 15 阅读

在iOS开发中，使用NSURLConnection去请求google places api时，如果请求的url中包含中文，则返回的结果为空，URL不能被google识别。NSString *_urlString = @"http://maps.googleapis.com/maps/api/geocode/json？address=南京&sensor=true"; NSURL *_url = [NSURL URLWithString:_dataS...

ISC BIND 9 TCP查询远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-07-24更新日期：2012-07-25受影响系统：ISC BIND 9.9.0 - 9.9.1-P1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54659CVE ID: CVE-2012-3868BIND是一个应用非常广泛的DNS协议的实现，由ISC负责维护，具体的开发由Nominum公司完...

iOS中NSJSONSerialization解析JSON数据暨google地理信息处理案例

2017年02月05日 15 阅读

在iOS开发中，涉及到从网络取得json格式的数据处理工作时，我们会想到很多开源的第三方包，如SBJSON。在iOS5开始，也增加了对json格式数据的处理能力，增加的类是NSJSONSerialization。使用NSJSONSerialization，可以分析各种复杂格式json数据。使用的类方法是+ （id）JSONObjectWithData:（NSData *）data options:（NSJSONReadingOptions）opt erro...

libpng越界读取拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-07-24更新日期：2012-07-25受影响系统：libpng libpng 1.2.45 libpng libpng 1.2.44不受影响系统：libpng libpng 1.2.49描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54652libpng是多种应用程序所使用的解析PNG图形格式...

Android之应用中执行Linux命令

2017年02月05日 15 阅读

Android之应用中执行Linux命令下面，我以修改某一文件的权限为777为例：/** 执行Linux命令，并返回执行结果。 */ public static String exec（String[] args） { String result = ""; ProcessBuilder processBuilder = new ProcessBuilder（args）; Process process = null; ...

Atmail Email Server HTML注入和跨站请求伪造漏洞

2017年02月05日 15 阅读

发布日期：2012-07-21更新日期：2012-07-25受影响系统：@Mail Atmail Email Server 6.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54630CVE ID: CVE-2012-2593Atmail是商业化Linux消息传送平台提供者。Atmail Email Server...

Android Camera AP到Camera Hal调用流程

2017年02月05日 15 阅读

1. 首先是调用framework层的Camera.java（frameworksasecorejavaAndroidhardware）的takePicture方法2. 接着会调用到JNI层的android_hardware_Camera.cpp（frameworksasecorejni）的android_hardware_Camera_takePicture方法，其中会通过get_native_camera获取一个Camera对象。3. 上述C...

eCryptfs本地权限提升漏洞

2017年02月05日 15 阅读

发布日期：2012-07-23更新日期：2012-07-25受影响系统：eCryptfs eCryptfs描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54634CVE ID: CVE-2012-3409eCryptfs是Linux平台下的企业级加密文件系统。eCryptfs 0.99之前版本在实现上存在本地权限提...