6个常见的 PHP 安全性攻击

2017年02月05日 16 阅读

了解常见的PHP应用程序安全威胁，可以确保你的PHP应用程序不受攻击。因此，本文将列出 6个常见的 PHP 安全性攻击，欢迎大家来阅读和学习。 1、SQL注入 SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system（）或exec（）命令注入的，它具有相同的SQL注入机制，但只针对shell命令。$username = $_POST["username"];$query = "select * fr...

Java操作HDFS文件系统

2017年02月05日 15 阅读

看了好长时间的hdfs，感觉真不是一个简单明了的，多了一些配置性的东西，缺少一些合理的固定约束，或许是赶着云计算的风潮，去把它当作一个分布式文件系统使用。Hdfs的连接感觉不算很简单，在mapreduce上跑了多次程序后，发现其conf在本机上走的那么像是一个没有配置的本机环境，简单的上传文件到了本地文件系统中。hdfs中文件的上传和获取通过FileSystem操作，算是一个很不错的接口，文件上传的配置都在走一个conf，还不知道怎么在项目中新建xml文件...

Adobe Acrobat和Reader多个不明细节远程代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-08-16更新日期：2012-08-18受影响系统：Adobe Reader 9.xAdobe Reader 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55055Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。A...

Linux内核的ftrace调试接口

2017年02月05日 15 阅读

为了抓住一个自定义的内核函数是如何被执行的，需要一定的调试手段，其实就需要一种跟踪手段就可以了，理论上不太复杂，可是Linux内核的调试接口太多了，始终找不到一个方便的，直到遇到了ftrace，它简单的使用文件系统作为接口，不需要安装任何用户态程序，和杂乱的发行版毫无关系，这正合我意，相比SystemTap等复杂的前置设置等调试手段，简直棒极了。因为我很讨厌为了做一件理论上很简单的事而去花去大量的时间去做前置工作。使用文件系统作为接口的优势自然不必多说，它...

MySQLDumper多个安全漏洞

2017年02月05日 17 阅读

发布日期：2012-04-27更新日期：2012-08-17受影响系统：MySQLDumper MySQLDumper 1.24.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 53306MySQLDumper是用PHP和Perl编写的MySQL数据库备份脚本。 MySQLDumper 1.24.4及其他版本在实现...

U-Boot 1.1.6 学习路程

2017年02月05日 15 阅读

lib_arm/libarm.a（_udivsi3.o）（.text+0x8c）:/root/workdir/uboot1.1.6/lib_arm/_udivsi3.S:67: relocation truncated to fit: R_ARM_PLT32 __div0lib_arm/libarm.a（_udivsi3.o）（.text+0x8c）:/root/workdir/uboot1.1.6/lib_arm/_umodsi3.S :79: relo...

[图]新病毒删除主引导记录 导致系统瘫痪

2017年02月05日 15 阅读

安全专家最近确认了一种新型病毒Shamoon将会席卷Windows平台PC，像Flame病毒类似，它能够直接将感染用户电脑内的数据发送到网络，而 且在传完数据之后恶毒的将电脑上的数据永久删除，甚至包括主引导记录，直接就导致系统瘫痪，不能开机。这种病毒被注名为 “W32.Disttrack”以及“W32.EraseMBR”，病毒本身的文件大小只有900k，但是内部的资源都是经过完整加密的。如下图:目前Shamoon病毒还没有在全球范围内广泛传播，但是根据Se...

Linux2.6的LOGO制作与显示

2017年02月05日 15 阅读

前不久，因为工作需要更换了液晶屏，分辨率由原来的640*480换成了800*600。当然首先更改了液晶屏驱动，修改了相应的参数。把开机Logo也进行了更换，分辨率修改为800*600。但是开机时，Logo无法显示，提示以下错误。fbcon_init: disable boot-logo （boot-logo bigger than screen）.真是扯淡啊，查看源代码，该提示在drvers/video/console/Fbcon.c下，在此截取这段代码。...

多个Samsung和HTC设备信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-08-16更新日期：2012-08-19受影响系统：Samsung Samsung HTC HTC Devices描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55047CVE ID: CVE-2012-2980Samsung是韩国三星电子，成立于1969年。HTC是宏达国际电子股份有限公司，是...

iOS调用Facetime App

2017年02月05日 18 阅读

大家都知道怎样启动Safai、Email、Map、SMS、Call，之前看到其他App可以启动Facetime。可是在URL Scheme文档中没有看到说明，但觉得既然有人能做得到，就一定可以。于是根据iOS URL Scheme的命名习惯，尝试Facetime。最后得到结果：NSURL* url = [NSURLURLWithString:@"facetime://xxxx"];//xxx是对方设备上绑定的facetime帐号[[UIApplicatio...

Samsung Galaxy S2 Epic 4G Touch多个不安全临时文件创建漏洞

2017年02月05日 15 阅读

发布日期：2012-08-16更新日期：2012-08-19受影响系统：Samsung Galaxy S2 Epic 4G Touch描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55053Samsung Galaxy S2 Epic 4G Touch是Android系统手机。Samsung Galaxy S2 E...

linux-2.6.32在mini2440开发板上移植

2017年02月05日 15 阅读

编者：linux中的nand的移植由于使用了MTD技术，所以就没有想象的那么复杂了。1 Linux-2.6.32.2 内核所支持的Nand Flash 类型 Linux2.6.32.2 已经自带了大部分Nand Flash 驱动， 在linux-2.6.32.2/drivers/mtd/nand/nand_ids.c 文件中，定义了所支持的各种Nand Flash 类型。2 修改Nand Flash 分区表但是系统默认的分区不是我们所需的，所以要自已修改，...

Puppet欺骗漏洞（CVE-2012-3867）

2017年02月05日 15 阅读

发布日期：2012-07-12更新日期：2012-08-20受影响系统：Puppet Labs Puppet 2.7.xPuppet Labs Puppet 2.6.xPuppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 54399CVE ID: CVE-2...

剖析cocos2d-x之Action实现

2017年02月05日 17 阅读

稍微了解cocos2d-x的朋友应该都知道cocos2d-x里面的动作都是通过CCAction的各种派生类来实现的。比如我要将一个Sprite在1秒内从（0,0）移动到（400,400）pSprite->setPosition（ccp（0,0））;CCMoveTo* moveTo = CCMoveTo::create（1.0f,,ccp（400,400））;pSprite->runAction（moveTo）;那么，让我们来看看Action在c...

Puppet任意文件读取漏洞（CVE-2012-1986）

2017年02月05日 15 阅读

发布日期：2012-07-12更新日期：2012-08-16受影响系统：Puppet Labs Puppet 2.7.xPuppet Labs Puppet 2.6.xPuppet Labs Puppet Enterprise 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52975CVE ID: CVE-2...

Android禁止横屏竖屏切换

2017年02月05日 15 阅读

在Android中要让一个程序的界面始终保持一个方向，不随手机方向转动而变化的办法： 只要在AndroidManifest.xml里面配置一下就可以了。在AndroidManifest.xml的activity（需要禁止转向的activity）配置中加入android:screenOrientation=”landscape”属性即可（landscape是横向，portrait是纵向）。例如：<？xml version="1....

遭遇Anonymous：如何抵御拒绝服务攻击

2017年02月05日 16 阅读

本文摘要作者直接目睹了黑客组织Anonymous主导的一次黑客攻击。这里主要描述了他们所使用的主要攻击武器和一些应对的措施。 近来黑客行动主义能够获得更大可视性的一个理由就是，现在能够很容易的获取并使用攻击工具，特别表现在拒绝服务（DoS）攻击上。黑客活动分子的目的通常是抗议或是促成一个特别的政治问题，但是这些天任何人都变成了攻击的目标，即使他们宣称“这仅仅为了Lulz（一个黑客团体）”。最近作者有机会目睹了一次黑客的DDos攻击（提前被告知），在这里愿...

Android中使用JavaMail发送Email带群发加附件

2017年02月05日 15 阅读

之前写了一篇关于Android中发送Email的文章，里面用到的是隐式的intent来激活系统自带的邮件发送功能。相关阅读：Android中用intent发送邮件http://www.linuxidc.com/Linux/2013-04/82439.htm今天花了一天来自己实现这个邮件发送功能（主要是网上的代码太坑...）这里用gmail作为发送方的邮箱，其他网易，新浪什么的应该也ok，QQ貌似不行。资源来自：javamail-android下面是实现步骤...

苹果回应iPhone短信功能安全漏洞

2017年02月05日 16 阅读

此前有报道称iPhone上的短信功能（SMS）有个特别严重的安全漏洞，很可能引发黑客攻击。据Pod2g爆料，该漏洞源于iOS上的短信功能上的用户数据头文件（UDH）。该文件包含多项高级功能，其中一项功能是改变短信的回复地址，比如用户在使用iPhone发送短信时，黑客通过操作该功能，导致对方回复短信时发送给其他非目标用户。苹果通过Engadget发表一份声明，对该事件做出回应：“苹果一向非常重视安全问题。当用户使用iMessage而不是普通短信（SMS）服务...

Android中用intent发送邮件

2017年02月05日 16 阅读

下面是一个用intent发用邮件的Util类，可以发送附件。//MailUtil.javapackage com.maclab.util;import java.io.File;import com.dropbox.client2.session.Session.AccessType;import Android.content.Context;import android.content.Intent;import android.content.Sha...