Samsung Galaxy S III内存破坏和沙盒绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-10-11更新日期：2012-10-15受影响系统：Samsung Galaxy S III描述：--------------------------------------------------------------------------------Samsung Galaxy S是三星的Android系统的智能手机。运行Android v4.0.4的Samsung Galaxy S III存在安全漏洞，可被恶意用户利用控制受影...

树莓派开机自启动程序（Arch Linux 版本）

2017年02月05日 15 阅读

如何让树莓派开机后自动启动用户的程序或者执行脚本？不同的Linux发行版有不同的自启动机制，如RedHat有 /etc/rc.local 文件，在里面写上要执行的命令就可以开机执行。 Arch Linux 采用的是守护进程的机制（daemon）。 在Arch Linux中, 守护进程是用systemd管理的. 用户用systemctl命令来管理. systemctl读取.service文件中包含怎么和什么时候启动相关的进程. Service的文件保存在/{...

ServersCheck Monitoring Software脚本插入漏洞

2017年02月05日 15 阅读

发布日期：2012-10-12更新日期：2012-10-16受影响系统：ServersCheck Monitoring Software ServersCheck Monitoring Software 9.x描述：--------------------------------------------------------------------------------ServersCheck Monitoring Software是网络监控和服务器监...

在Android中静默安装应用

2017年02月05日 15 阅读

首先，说明，为了安全是无法在所有的Android 系统中进行静默安装的，我下面所讲的静默安装的前提是必须是系统的签名才行，好了，不多了，直接上代码。第一步，添加一个安装回调接口public interface OnInstalledPackaged {public void packageInstalled（String packageName, int returnCode）;}第二步，定义一个系统不可见的接口IPackageInstallObserve...

获取Android 地图API 密钥

2017年02月05日 17 阅读

Android地图API的获得主要是为地图的开发做准备（有点像废话啊。。。。。）具体的功能什么的就不介绍了，直接来看怎么获取吧。1、获取你的debug keystore位置：打开Eclipse--->Windows--->Preferences--->Android--->Build查看默认的debug keystore位置，我的是C:Usersaboy123.androiddebug.keystore.2,、在cmd中运行如下命令...

IPtools远程命令服务器缓冲区溢出漏洞

2017年02月05日 16 阅读

发布日期：2012-01-06更新日期：2012-10-16受影响系统：IPtools IPtools 0.1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51312IPtools是小型的TCP/IP工具服务器。IPtools 0.1.4及其他版本存在远程缓冲区溢出漏洞，成功利用后可允许远程攻击者在受影响应用中...

Java中两种单例模式小结

2017年02月05日 15 阅读

概念：保证一个类仅有一个实例，并提供一个访问它的全局访问点。以前我们的做法是设置一个全局变量，也就是让它使得一个对象被访问。但是它不能防止你实例多个对象。这时我们可以让类自身负责保存它的唯一实例，这个类可以保证没有其他实例可以被创建，并且提供一个访问该实例的方法。通过上面的描述，我们可以看到单例模式有以下特点： 1、单例类只能有一个实例。 2、单例类必须自己自己创建自己的唯一实例。 3、单例类必须给所有其他对象提供这一实例。因此，创建一个类的实例的具...

BigPond无线宽带网关命令注入和身份验证绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-10-12更新日期：2012-10-16受影响系统：bigpond Wireless Broadband Gateway 3G21WB描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55907BigPond是多种宽带服务解决方案。BigPond Wireless Broadband Gateway...

通过QT将二维数组中的像素点显示成一张图片

2017年02月05日 16 阅读

从文件42.train读入一个长度为dstSize*dstSize字节数据,存到一个数组psData中,这些数据全部是像素点的值,不包括文件头等辅助信息.通过qt创建一个gui工程,基类选择QWidegt,将图片显示出来。代码如下:#include "widget.h"#include "ui_widget.h"#include <QPainter>#include <cstdio>typedef unsigned short WO...

libproxy栈缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-10-12更新日期：2012-10-16受影响系统：Google libproxy描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55910CVE ID: CVE-2012-4504libproxy是提供自动代理配置管理的库。libproxy存在安全漏洞，成功利用此漏洞可允许远程攻击者在应用的上下...

Ubuntu 13.04,g++4.7,Pthread实现多线程模拟实现下载进度条

2017年02月05日 15 阅读

Ubuntu 13.04,g++4.7,Pthread实现多线程模拟实现下载进度条：#include <pthread.h>#include <stdlib.h>#include <unistd.h>#include <iostream>#include <sys/times.h>//pthread实现多线程：一个线程模拟下载，一个线程读取当前进度//线程用的参数,用于传递参数struct Arg...

在 Go 语言中处理 Unicode

2017年02月05日 17 阅读

如果‘Go’通常是指在公园散步，用Go语言处理Unicode码可以描述为不小心走进了雷区，比如，如果我们要获取从前端页面的一句简单字符串“Hello,世界”的长度.会得到什么结果？fmt.Println（len（"Hello, 世界www.linuxidc.com"））>>> 13等下，刚才发生了什么？长度难道不该是9么？其他额外的4个字符是从哪来的？在编译中，Go 实际上把字符串编码为一个...

TinyWebGallery多个远程命令执行漏洞

2017年02月05日 15 阅读

发布日期：2012-01-09更新日期：2012-10-16受影响系统：TinyWebGallery TinyWebGallery 1.8.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51325CVE ID: CVE-2012-5347TinyWebGallery是基于php的开源相册。TinyWebGalle...

iOS开发入门教程

2017年02月05日 14 阅读

摘要：iOS开发入门教程，从创建项目到运行项目，包括OC基础，调试，模拟器设置等相关知识。目录：写在前面的话iOS开发环境简述第一步，创建项目1.1 新建iOS项目1.2 应用程序目录结构说明1.3 应用程序初始结构概览1.3.1 iOS应用程序的生命周期第二步 代码入门（数据类型）2.1 基础数据类型2.2 OC数据类型2.1.1 NSNumber类和NSInterger2.1.2 NSString类型2.1.3 NSArray类型2.1.4 NSDic...

Ubuntu Software Properties PPA GPG密钥验证安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-10-01更新日期：2012-10-16受影响系统：Ubuntu Linux 12.xUbuntu Linux 11.xUbuntu Linux 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55736CVE ID: CVE-2012-5356Ubuntu Software Proper...

PDF-XChange pdfSaver ActiveX多个缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2012-01-29更新日期：2012-10-16受影响系统：Tracker Software Products PDF-XChange pdfSaver ActiveX 3.60.0128描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51712PDF-XChange Viewer是免费的多功能PDF阅读...

iOS开发教程：为图片添加中文水印

2017年02月05日 14 阅读

随着Iphone、Ipad的日渐流行，IOS开发早已深入人心，很多开发者开始投入IOS开发。IOS开发或许将在国内掀起一股热潮，对于热衷于各种新技术的我，显然也忍不住想要看看IOS开发到底为何物，看看Objective-C到底神奇在哪里，Cocoa&Cocoa Touch是否真的如此强大。于是，不久前我也开始涉足到IOS开发的热浪之中。了解了一些基础知识，譬如：OC语法格式、事件模型、窗口、视图、导航等等，今天突然想到了一个有趣的东西，为图片添加个...

Objective-C 的“多继承”

2017年02月05日 14 阅读

当单继承不够用，很难为问题域建模时，我们通常都会直接想到多继承。多继承是从多余一个直接基类派生类的能力，可以更加直接地为应用程序建模。但是Objective-C不支持多继承，由于消息机制名字查找发生在运行时而非编译时，很难解决多个基类可能导致的二义性问题。不过其实 Objective-C 也无需支持多继承，我们可以找到如下几种间接实现多继承目的的方法：消息转发delegate和protocol类别消息转发向someObject发送某消息，但runtime ...

Barracuda Spam &amp; Virus WAF 600不明细节HTML注入漏洞

2017年02月05日 14 阅读

发布日期：2012-01-20更新日期：2012-10-16受影响系统：Barracuda Networks Barracuda Spam & Virus WAF 600描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51599CVE ID: CVE-2012-5316Barracuda Web Applic...

Hadoop之测试KMeans

2017年02月05日 14 阅读

新学Hadoop，测试了hello word级别的程序WordCount，打算用hadoop做聚类分析，这次测试KMeans，二维的数据，这里详细的介绍一下我的测试过程（伪分布式），以供参考，源代码下载。下载在Linux公社的1号FTP服务器里，下载地址：FTP地址：ftp://www.linuxidc.com用户名：www.linuxidc.com密码：www.muu.cc在 2013年LinuxIDC.com5月Hadoop之测试KMeans下载方法见...