ispVM System XCF文件处理缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-05-16更新日期：2012-08-08受影响系统：Lattice Semiconductor ispVM System 18.x描述：--------------------------------------------------------------------------------ispVM System是单机设备编程管理器。ispVM System 18.0.2在解析XCF文件时存在边界错误触发的溢出漏洞，成功利用后可在...

Linux内核等待队列wait_queue学习

2017年02月05日 13 阅读

我们知道 Linux 是 multi-tasking 的环境，同时可以有很多人执行很多的程序。这是从 user 的观点来看的。如果就 kernel 的观点来看，是没有所谓的 multi-tasking 的。在 kernel 里，只有 single-thread。也就是说，如果你的 kernel code 正在执行，那系统里只有那部分在执行。不会有另一部分的 kernel code 也在运作。当然，这是指 single processor 的情况下，如果是 ...

Cisco Emergency Responder UDP报文拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-08-06更新日期：2012-08-08受影响系统：Cisco Emergency Responder描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54827CVE ID: CVE-2012-1346Cisco Emergency Responder可识别911呼叫者的位置。Cisco Emer...

正则表达式的用法

2017年02月05日 14 阅读

正则表达式的作用主要有三：验证数字是否符合特定模式；利用正则表达式找到特定文本而后删除或者替换文本；按模式匹配在字符串中查找查找匹配子字符串。正则表达式就是有普通字符以及特殊字符（称为元字符）组成的文字模式。元字符前面的字符称为前导符，元字符按功能又分为限定符、定位符等类别，下面对常用的元字符进行列表说明。常见元字符说明s 匹配单个空格，包括tab键和换行符S 匹配出单个空格符之外的所有字符，S与s互为逆运算d 匹配从0～9的数字w 匹配字母，数字或者下划...

Cisco IOS信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-08-06更新日期：2012-08-08受影响系统：Cisco IOS 15.x不受影响系统：Cisco IOS 15.1（3）T描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54828CVE ID: CVE-2012-1361Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操...

HP UNIX shell得到5分钟前的时间

2017年02月05日 14 阅读

今天有个需求，要在hp unix 上用shell 取 5分钟前的时间。找了度娘，古哥 问了老半天 都没我想要的答案。1.本来想用 linux 的 date -d 来解决，没想到 unix上没有这个 -d 选项。2.用date +%s-300|bc ，得到5分钟前的时间毫秒数，但是在毫秒转 年月日 上，不知道怎么转了。3. 又想到用awk，来实现，发现比较麻烦，又想到gawk 里有自带的时间函数：system（） ，mktime , strtime 就可以解...

Cisco AnyConnect Secure Mobility Client证书验证安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-08-06更新日期：2012-08-08受影响系统：Cisco AnyConnect Secure Mobility Client 2.3Cisco AnyConnect Secure Mobility Client 3.0Cisco AnyConnect Secure Mobility Client 2.5.3046Cisco AnyConnect Secure Mobility Client 2.5.3041Cisco AnyCon...

HP Unix 主机内存监控告警shell脚本

2017年02月05日 13 阅读

HP Unix 主机内存监控告警shell脚本memory_monitor.sh 脚本内容如下：#告警阀值30G，少于则告警，频率 30分钟 检查一次normal=30while :do#取得总内存 allmem=`/usr/contrib/bin/machinfo|grep Memory|grep MB|awk "{print $2}"`;#取得内存分页数 freemk=`vmstat 5 2 | tail -n 1 | awk "{print $5}"...

Cisco Nexus设备多个远程拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-08-06更新日期：2012-08-07受影响系统：Cisco NX-OS 5.2（1）Cisco NX-OS 5.1.1Cisco NX-OS 5.1（1）Cisco NX-OS 5.1（1）Cisco NX-OS 5.0.5Cisco NX-OS 5.0（3）U2（1）Cisco NX-OS 5.0（3）U2（1）Cisco NX-OS 5.0（3）U1（2a）Cisco NX-OS 5.0（3）N2（1）Cisco NX-OS 5...

C#如何判断文件处于打开状态

2017年02月05日 13 阅读

对于应用程序，有时候可能需要判断某个文件是否已经被打开，也就是指是否被某个流连接着。这在对文件的读写比较频繁的程序中尤为重要，因为一个文件同一时刻只能有一个流连接的。下面的C#代码也许能有所帮助。public class FileStatus { [DllImport（"kernel32.dll"）] private static extern IntPtr _lopen（string lpPathName, int iReadWrite）;...

HTC Mail不安全密码管理信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-08-05更新日期：2012-08-07受影响系统：HTC Mail描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54820HTC Mail是默认安装在HTC Android设备上的邮箱应用。HTC Mail在实现上存在安全漏洞，成功攻击后可允许攻击者获取敏感信息。<*来源：HexView...

Spring集成Quartz定时任务框架介绍和Cron表达式详解

2017年02月05日 13 阅读

在JavaEE系统中，我们会经常用到定时任务，比如每天凌晨生成前天报表，每一小时生成汇总数据等等。我们可以使用java.util.Timer结合java.util.TimerTask来完成这项工作，但时调度控制非常不方便，并且我们需要大量的代码。使用Quartz框架无疑是非常好的选择，并且与Spring可以非常方便的集成，下面介绍它们集成方法和Cron表达式的详细介绍。一、增加所依赖的JAR包1、增加Spring的Maven依赖<dependency...

Liferay Portal JSON Service API多个安全限制绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-08-03更新日期：2012-08-07受影响系统：Liferay, Inc. Liferay Portal 6.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54796Liferay Portal是一个完整的门户解决方案，基于J2EE的应用，使用了EJB以及JMS等技术。Liferay Po...

S3C6410裸机定时器

2017年02月05日 13 阅读

定时器我主要用来延时和获取程序运行时间./************************************************************************************************************* * 文件名: timer.c * 功能: S3C6410 timer底层驱动函数 * 作者: cp1300@139.com * 创建时间: 2012年9月17日20:32 * 最后修改时间:2012...

HP Arcsight多个产品HTML注入漏洞

2017年02月05日 13 阅读

发布日期：2012-08-06更新日期：2012-08-07受影响系统：Arcsight Connector Appliance 6.2.0.6244.0 Arcsight Logger Appliance 5.2.0.6288.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54824CVE ID: CVE-20...

S3C6410 裸机DMA

2017年02月05日 13 阅读

/************************************************************************************************************** 文件名:dma.c* 功能: S3C6410 DMA底层驱动函数* 作者: cp1300@139.com* 创建时间:2013年01月23日21:06* 最后修改时间:2013年01月23日* 详细: DMA控制器底层驱动*******...

IBM WebSphere Application Server不明细节跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-08-06更新日期：2012-08-07受影响系统：IBM Websphere Application Server < 8.0.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54819IBM WebSphere Application Server （WAS）是由IBM遵照开放标准...

STM32串口寄存器操作

2017年02月05日 14 阅读

//USART.C/*********************************************************************************************************//* USART 收发 *//* 陈鹏 20110611*/#include "SYSTEM.H"#include "GPIO_INIT.H"#include "USART.H"//定义串口通道号最大值#define UART_...

HP Network Node Manager不明细节跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-08-06更新日期：2012-08-07受影响系统：HP Network Node Manager i 9.xHP Network Node Manager 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54815CVE ID: CVE-2012-2022HP Network Node M...

STM32 CRC寄存器操作

2017年02月05日 13 阅读

//CRC.C/*************************************************************************************************//* STM32 CRC *///20120427#include "stm32f10x_map.h"#include "system.h"#include "crc.h"/*************************************...