DomainKeys Identified Mail （DKIM）多个安全漏洞

2017年02月05日 17 阅读

发布日期：2012-10-24更新日期：2012-10-27受影响系统：DKIM DKIM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56227DomainKeys Identified Mail （DKIM） 是电子邮件验证标准——域名密钥识别邮件标准。DKIM存在多个安全漏洞，攻击者可...

WordPress FireStorm Professional Real Estate插件多个SQL注入漏洞

2017年02月05日 17 阅读

发布日期：2012-10-25更新日期：2012-10-27受影响系统：WordPress FireStorm Professional Real Estate 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56248FireStorm Professional Real Estate是添加不动产列表到Wor...

Android创建导航抽屉 → Creating a Navigation Drawer

2017年02月05日 15 阅读

创建抽屉导航导航抽屉是在 屏幕左侧边缘的 应用主导航选项的面板. 它大多数时间是隐藏的, 但当用户用手指从屏幕的左侧滑动, 或者当用户点击应用顶部工具栏的应用图标的时候, 它就会显示.此课程是描述 怎样有效的使用在Support Library中的DrawLayout接口 去实现一个导航抽屉.创建一个抽屉布局添加一个抽屉, 声明UI的时候需要吧DrawLayout作为你的布局文件的根视图（root view）. 在DrawLayout里面, 添加一个主要内...

Android 抽屉导航

2017年02月05日 15 阅读

效果使用最新的Android-support-v4.jar免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在 /2013年资料/6月/4日/Android 抽屉导航123456789101112131415161718<android.support.v4.widget.DrawerLayout xmlns:android="http://schemas.android....

Bitweaver多个跨站脚本执行和本地文件包含漏洞

2017年02月05日 16 阅读

发布日期：2012-10-23更新日期：2012-10-28受影响系统：Bitweaver Bitweaver 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56230CVE ID: CVE-2012-5192,CVE-2012-5193Bitweaver是免费的开源Web应用框架和内容管理系统。Bitwea...

Android SearchView 搜索框

2017年02月05日 15 阅读

如果对这个效果感觉不错, 请往下看.背景: 天气预报app, 本地数据库存储70个大中城市的基本信息, 根据用户输入的或通过搜索框选取的城市, 点击查询按钮后, 异步请求国家气象局数据, 得到返回的json解析并显示.1. 先说AndroidManifest.xml文件<uses-sdkandroid:minSdkVersion="11"android:targetSdkVersion="16"/><application><...

GRAND Flash Album Gallery WordPress插件多个远程漏洞

2017年02月05日 15 阅读

发布日期：2012-10-25更新日期：2012-10-28受影响系统：WordPress GRAND Flash Album Gallery描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56236GRAND Flash Album Gallery for WordPress是管理图片库、视频库、唱片集合、广告循环...

Linux后台网络编程中select/poll/epoll的比较分析

2017年02月05日 19 阅读

一.select1.概述select本质是通过设置或检查存放fd标志位的数据结构来进行下一步的处理。会阻塞，直到有一个或多个I/O就绪。监视的文件描述符分为三类set，每一种对应不同的事件。readfds、writefds和exceptfds是指向描述符集的指针。readfds列出的文件描述符被监视是否有数据可供读取。（可读）writefds列出的文件描述符被监视是否有写入操作完成。（可写）exceptfds列出的文件描述符被监视是否发生异常，或无法控制的...

Linux内核Unix套接字backlog本地拒绝服务漏洞

2017年02月05日 16 阅读

漏洞标题 Linux内核Unix套接字backlog本地拒绝服务漏洞危害级别 中是否首次公开 否发布时间 2012-10-29漏洞产生原因 设计错误影响产品 厂商 产品 版本Linux kernel 2.6.x漏洞描述 Linux是一款开源的操作系统。 Linux Kernel net/core/sock.c套接字实现中未能正确管理接收到报文的backlog，远程攻击者可以利用漏洞通过发送大量报文，进行拒绝服务攻击。参考信息 CVE ID: CVE-201...

Linux下通过PHP对MySQL中的数据进行定时统计并入库

2017年02月05日 15 阅读

本文讲解Linux下对数据库的数据进行统计计算并将结果入库到另一个表中。本文分3部分进行讲解：第一部分介绍：linux下执行php的命令；第二部分介绍：通过脚本实现统计前几个月的数据并入库；第三部分介绍：如何实现每日凌晨对昨日的数据进行统计并入库。1.Linux下执行php的命令linux下执行php文件的命令为：php filename arguments。即：php 文件名 参数Eg：/usr/local/php/bin/php /home/zhaol...

phpMyAdmin中间人攻击漏洞

2017年02月05日 15 阅读

漏洞标题 phpMyAdmin中间人攻击漏洞 危害级别 中 是否首次公开 否 发布时间 2012-10-29 漏洞产生原因 设计错误 影响产品 厂商 产品 版本 phpMyAdmin phpMyAdmin 3.5.x 漏洞描述 phpMyAdmin是一款基于PHP的MySQL管理程序。 为了在主页面上显示当前phpMyAdmin版本信息，会从phpmyadmin.net网站上以非SSL模式获取JavaScript代码，攻击者可以通过中间人攻击修改此代码进行...

Linux下处理实时日志生成另一个实时日志

2017年02月05日 15 阅读

一.背景介绍1.知识点写这篇文章，主要有下面几个知识点想介绍：curl获取http相应内容；shell中执行php文件；php中执行shell命令（通过exec函数）；php实现tail -f命令；包含空格的参数如何作为参数传递（用双引号括起来）。2.业务流程这篇blog的背景是读取"/data3/im-log/nginx.im.imp.current/nginx.im.imp.current_current"这个实时日志，生成招聘会所需的实时日志。业务流...

CoDeSys不明细节目录遍历漏洞

2017年02月05日 15 阅读

发布日期：2012-10-26更新日期：2012-10-30受影响系统：3S CoDeSys 3.53S CoDeSys 3.4 SP4 Patch 2 3S CoDeSys 2.3.9.323S CoDeSys 2.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56300CoDeSys是Windows平台下，独...

在 PHP 中使用命令行工具 shell_exec, exec, passthru

2017年02月05日 15 阅读

简介： 学习如何更好地集成脚本和命令行工具。本文考察如何使用 shell_exec（）、exec（）、passthru（） 和 system（）；安全地将信息传递到命令行；以及安全地从命令行获取信息。如果您使用过 PHP，您就会发现它是创建特性丰富的 Web 页面的出色工具。作为一大脚本语言，PHP：容易学习。有许多强大的框架（比如 CakePHP 和 CodeIgniter），让您能够像 Rails 程序员一样高效。能够与 MySQL、PostgreSQ...

Request Tracker （RT）多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-10-26更新日期：2012-10-30受影响系统：bestpractical RT 4.xbestpractical RT 3.8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56290CVE ID: CVE-2012-4730,CVE-2012-4732,CVE-2012-4734,CV...

PHP 命令行？是的，您可以！

2017年02月05日 17 阅读

PHP 命令行？是的，您可以！将 PHP 用于一般目的的脚本并将命令行接口用于 PHP 调试简介： 了解如何通过命令行调试 PHP 代码，以及体验 PHP 本身作为 shell 脚本语言的强大之处。CLI PHP 的优点多年以来，我一直都在应用不确定的工程师职责定义。我个人认为，工程师就是使用工具来实现与该工具最初开发目的无关的功能。虽然这种想法并不总是正确，但当您认真考虑它时，将发现大多数创新和发明确实来自于通过以前从未考虑过的方法使用工具。想象一下我是...

Perl堆内存破坏漏洞（CVE-2012-5195）

2017年02月05日 16 阅读

发布日期：2012-10-26更新日期：2012-10-30受影响系统：Perl Perl 5.14.2Perl Perl 5.14.2Perl Perl 5.14.1Perl Perl 5.12 Perl Perl 5.10.1 Perl Perl 5.10描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56287...

轻量级Web框架Node.js和bottle

2017年02月05日 15 阅读

一.介绍nodejs是一个轻量级的webserver框架，和python的bottle很类似，都是轻量级的web框架：写一个web server只需要一行代码就可以。node.js平台的构建是基于Chrome"s JavaScript runtime，即它是对GoogleV8引擎（应用于Google Chrome浏览器）进行了封装。V8引擎执行Javascript的速度非常快，性能非常好。Node对一些特殊用例进行了优化，提供了替代的API，使得V8在非浏...

Seotoaster多个SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2011-12-15更新日期：2012-10-30受影响系统：Seotoaster Seotoaster 1.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51077CVE ID: CVE-2011-5230Seotoaster是SEO CMS和电子商务站点生成器。Seotoaster v1.9之前版本...

Node.js 一个简单的页面输出

2017年02月05日 16 阅读

最近决定重拾node.js，用它来做一个合并JS文件的东西。由于忘得差不多了，先看能不能输出一个页面来再说。以下是我的一些笔记，省得以后又忘净光……安装过程就不说了。如果成功是能使用node的命令。node.js调试是非常方便的。每种后台语言都有一个向那个黑黢黢的控制台团输出语用的命令。node.js沿用FF那套东西，也就是console对象与其方法。我们首先建一个example.js文件，内容如下，然后在控制台打开它。cons...