Real Networks RealPlayer远程栈缓冲区溢出漏洞（CVE-2012-4987）

2017年02月05日 15 阅读

发布日期：2012-10-26更新日期：2012-10-31受影响系统：Real Networks RealPlayer 15.0.5.109描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56324CVE ID: CVE-2012-4987RealPlayer是网上收听收看实时音频、视频和Flash的工具。Real...

Linux下Shell编程——grep命令的基本运用

2017年02月05日 15 阅读

grep命令GREP是Global search Regular Expression and Print out the line的简称，即全面搜索正则表达式并把行打印出来。GREP是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并把匹配的行打印出来。1、grep命令基本用法grep命令是支持正则表达式的一个多用途文本搜索工具，grep的一般格式为：grep [选项] [模式] [文件...]grep命令由选项、模式和文件三部分组成，它在一个或多个...

AjaXplorer远程命令注入和本地文件泄露漏洞

2017年02月05日 15 阅读

发布日期：2010-04-08更新日期：2012-10-31受影响系统：AjaXplorer AjaXplorer 2.5.5不受影响系统：AjaXplorer AjaXplorer 2.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 39334AjaXplorer可将任一Web服务器转换为文件管理系统，也是云存储...

Linux下Shell编程——sed命令基本用法

2017年02月05日 15 阅读

sed命令基本用法sed是一个非交互式文本编辑器，它可对文本文件和标准输入进行编辑，标准输入可以是来自键盘输入、文本重定向、字符串、变量，甚至来自于管道的文本。sed从文本的一个文本行或标准输入中读取数据，将其复制到缓冲区，然后读取命令行或脚本的第一个命令，对此命令要求的行号进行编辑，重复此过程，直到命令行或脚本中的所有命令都执行完毕。相对于诸如vi等其他文本编辑器，sed可以一次性处理所有的编辑任务。sed适用于以下三种场合： 编辑相对交互式文本编辑...

phpMyAdmin会话信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2011-12-19更新日期：2012-10-31受影响系统：phpMyAdmin phpMyAdmin 3.5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55939CVE ID: CVE-2012-5368phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行SQL...

Linux下Shell编程——awk编程

2017年02月05日 15 阅读

awk编程awk功能与sed相似，都是用来进行文本处理的，awk语言可以从文件或字符串中基于指定规则浏览和抽取信息，在抽取信息的基础上，才能进行其他文本操作。awk是一种编程语言，gawk是目前最新的版本，当前的Linux版本用的都是gawk。 Linux系统/bin目录下有awk和gawk两个命令，awk实际上是/bin/gawk的链接，gawk是一种功能很强且很实用的语言，利用gawk语言可以实现数据查找、抽取文件中数据、创建管道流命令等功能。awk编...

Endpoint Protector多个HTML注入漏洞

2017年02月05日 19 阅读

发布日期：2012-10-29更新日期：2012-10-31受影响系统：CoSoSys Endpoint Protector 4.0.4.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56323CoSoSys Endpoint Protector是数据丢失防护软件。Endpoint Protector 4.0.4...

新版MapReduce的API编程简单模板

2017年02月05日 15 阅读

新版MapReduce的API编程简单模板import java.io.IOException;import java.util.*;import org.apache.Hadoop.conf.*;import org.apache.hadoop.fs.Path;import org.apache.hadoop.io.*;import org.apache.hadoop.mapreduce.*;import org.apache.hadoop.mapred...

libunity-webapps释放后重用内存破坏漏洞

2017年02月05日 17 阅读

发布日期：2012-10-29更新日期：2012-10-31受影响系统：launchpad libunity-webapps 2.3.3launchpad libunity-webapps描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56314libunity-webapps是与Unity桌面结合的库。libuni...

用OpenCL实现HEVC中ME模块的测试数据分析

2017年02月05日 17 阅读

使用opencl来实现编码算法中运动搜索模块！下面测试数据时在GTX570上的测试结果：LCU为32x32, 100帧720P, CPU上纯C算法使用搜索时间是67s, GPU上是0.915sLCU为16x16, CPU 是76.8s, GPU上是1.6sLCU为8x8, CPU 是82.5s, GPU上是4.2s同样的程序， CPU改为SSE实现， GPU做一个小的改动， 使用缩减算法！ 结果如下：从上面数据可以看出， sse 比C语言快5倍左右， 新的...

在线升级uboot,内核和文件系统

2017年02月05日 15 阅读

在线升级uboot,内核和文件系统fulinux下面我在fl2440开发板上运行正常的情况下实现更新或升级uboot,内核和文件系统的任务。如下是一个在线升级的脚本：#！/bin/sh#This shell scripts used to update the u-boot linux kernel, root file system image when Linux runningerase_cmd=flash_eraseallwrite_cmd=nan...

TP-LINK TL-WR841N路由器本地文件泄漏漏洞

2017年02月05日 15 阅读

发布日期：2012-10-29更新日期：2012-11-01受影响系统：TP-LINK TL-WR841N 3.13.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56320TP-LINK TL-WR841N是无线路由器。TP-LINK TL-WR841N 3.13.9 Build 120201 Rel.5496...

Android中对数据库进行CRUD操作手写SQL语句方式

2017年02月05日 16 阅读

一、首先新建Adnroid项目 然后就是 新建 数据库文件创建DBSQLiteOpenHelper类 并让它继承 SQLiteOpenHelperpublic class DBSQLiteOpenHelper extends SQLiteOpenHelper {// 数据库的名称private static final String name = "CSDN";// 数据库的版本private static final int version = 2;pu...

VMware的EMC Avamar Client “root”密码泄露安全漏洞

2017年02月05日 16 阅读

发布日期：2012-10-30更新日期：2012-11-01受影响系统：EMC Avamar 6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4610EMC Avamar是数据去重备份和恢复的解决方案。EMC Avamar Client for VMware v6.1将根密码以明文形式保存代理客户端，...

Android中使用gzip传递数据

2017年02月05日 17 阅读

HTTP协议上的GZIP编码是一种用来改进WEB应用程序性能的技术。大流量的WEB站点常常使用GZIP压缩技术来减少文件大小，减少文件大小有两个明显的好处，一是可以减少存储空间，二是通过网络传输文件时，可以减少传输的时间。作者在写这篇博客时经过测试，4.4MB的文本数据经过Gzip传输到客户端之后变为392KB，压缩效率极高。一.服务端服务端有2种方式去压缩，一种可以自己压缩，但是更推荐第二种方式，用PrintWriter作为输出流，工具类代码如下/***...

AXIGEN Mail Server “fileName”任意文件泄露和删除漏洞

2017年02月05日 15 阅读

发布日期：2012-10-31更新日期：2012-11-01受影响系统：Axigen Mail Server 8.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4940Axigen Mail Server是一款小型的邮件服务器。AXIGEN Mail Server 8.1.0及其他版本的"View Lo...

Android 实现全屏 去掉标题栏

2017年02月05日 15 阅读

在进行Android UI设计时，我们经常需要将屏幕设置成无标题栏或者全屏。要实现起来也非常简单，主要有两种方法：配置xml文件和编写代码设置。1.在xml文件中进行配置在项目的清单文件AndroidManifest.xml中，找到需要全屏或设置成无标题栏的Activity，在该Activity进行如下配置即可。实现全屏效果：android:theme="@android:style/Theme.NoTitleBar.Fullscreen"实现无标题栏（但...

TYPO3 Formhandler扩展跨站脚本执行和SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2012-10-30更新日期：2012-11-01受影响系统：TYPO3 Formhandler <= 1.4.0描述：--------------------------------------------------------------------------------Typo3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3的Formhandler扩展1.4.0及更早版本中存在多个漏洞，某些输入没有正确过滤即被返...

SAP NetWeaver Process Integration XML外部实体漏洞

2017年02月05日 16 阅读

发布日期：2012-10-29更新日期：2012-11-01受影响系统：SAP NetWeaver Process Integration 7.x描述：--------------------------------------------------------------------------------SAP NetWeaver Process Integration （SAP PI）是企业级应用整合软件，用于内外部的信息交互。SAP NetWea...

Java中的native关键字

2017年02月05日 15 阅读

native关键字说明其修饰的方法是一个原生态方法，方法对应的实现不是在当前文件，而是在用其他语言（如C和C++）实现的文件中。Java语言本身不能对操作系统底层进行访问和操作，但是可以通过JNI接口调用其他语言来实现对底层的访问。JNI是Java本机接口（Java Native Interface），是一个本机编程接口，它是Java软件开发工具箱（Java Software Development Kit，SDK）的一部分。JNI允许Java代码使用以其...