WordPress Slideshow插件多个脚本插入漏洞

2017年02月05日 17 阅读

发布日期：2012-10-30更新日期：2012-11-01受影响系统：WordPress Slideshow Plugin 2.x描述：--------------------------------------------------------------------------------WordPress是一种使用PHP语言和MySQL数据库开发的Blog（博客、网志）引擎，用户可以在支持PHP和MySQL数据库的服务器上建立自己的Blog。Wo...

C++里被人遗忘的智能指针

2017年02月05日 15 阅读

1:C++中可不可以自动管理内存的释放功能？2:C++里面的智能指针究竟是如何实现的？3:以下代码去掉注释与未去掉注释的结果是什么？#include<iostream>#include<memory>#include<new>using namespace std;void * operator new（size_t size,int data,char *flags）{return ::operator new（siz...

D-Link Wireless N300云路由器CAPTCHA处理缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-10-30更新日期：2012-11-02受影响系统：D-Link Wireless N300 Cloud Router （DIR-605L）描述：--------------------------------------------------------------------------------D-Link Wireless N300 Cloud Router是属于DIR-615系列的无线路由器。D-Link Wireless...

Linux下FFmpeg的安装编译过程

2017年02月05日 15 阅读

详细说下在Linux下FFmpeg的安装编译过程。参考 Ubuntu 10.04安装编译FFmpeg【图】 http://www.linuxidc.com/Linux/2013-04/83111.htm 1、下载ffmpeg。 官方网站下载 http://ffmpeg.org/download.html 2、解压 tar命令解压 3、配置 ./configure --enable-shared --prefix=/usr/local/ffm...

AXIGEN Mail Server “fileName”任意文件泄露和删除漏洞

2017年02月05日 15 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Axigen Mail Server 8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56343CVE（CAN） ID: CVE-2012-4940Axigen Mail Server是一款小型的邮件服务器。AXIGEN Mail Serv...

Foxmail的cvs导入Ubuntu Thunderbird的方法

2017年02月05日 15 阅读

1、foxmail导出cvs方法，工具->地址簿-,工具->导出->Foxmail全部地址簿目录；2、特别注意，导出字段为了Thderbird，将手机之前的全部勾选导出，然后用exel打开该文件，在手机前插入两列，同样为兼容Thuderbird通讯录字段；3、在Ubuntu下输入 iconv -f gb2312 -t utf8 foxmail通讯录.csv > thunderbird.csv；目的是转换字符编码，解决导入后乱码的问题...

NetCat CMS多个跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Netcat cms 5.0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56340NetCat CMS是内容管理和工作流软件。NetCat CMS 5.0.1、其他版本存在多个安全漏洞，攻击者可利用这些漏洞在受影响站点的用户浏览器中执行任...

u-boot-2009.11移植到mini2440

2017年02月05日 15 阅读

写下自己移植u-boot-2009 的点点滴滴，希望有助他人。相关阅读：u-boot-2009.11在mini2440上面的移植 http://www.linuxidc.com/Linux/2011-03/33687.htm所用环境：u-boot：u-boot-2009.11Ubuntu：ubuntu9.10交叉环境：arm-linux-gcc4.3.21、下载u-boot-2009.11U-Boot源代码下载地址 http://www.linuxidc....

World of Phaos SQL注入和跨站脚本执行漏洞

2017年02月05日 17 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：worldofphaos worldofphaos描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56347World of phaos是一个采用PHP语言编写基于浏览器的RPG游戏。World of Phaos 0.9.82-UPDATED-5...

Python OS 文件操作模块常用函数

2017年02月05日 15 阅读

我们经常会与文件和目录打交道，对于这些操作python提供了一个os模块，里面包含了很多操作文件和目录的函数。全部函数可以用help（os）或是dir（os）查看其用法。常用的函数如下：1.重命名：os.rename（old, new）2.删除：os.remove（file）3.列出目录下的文件 ：os.listdir（path）4.获取当前工作目录：os.getcwd（）5.改变工作目录：os.chdir（newdir）6.创建多级目录：os.maked...

Android 屏幕截图并用WindowManager显示

2017年02月05日 15 阅读

Android屏幕截图，得到得截图存储在SD卡上。所截取的图，实时显示在屏幕上。用户点击图片——消失；用户不点击，指定时间后——图片自动消失。感性认识：抛砖引玉，详见注释：@Overridepublic void onClick（View v） { switch （v.getId（）） { case R.id.about_me: //获取屏幕 View targetView = mActivi...

Cisco Unified MeetingPlace Web Conferencing SQL注入和缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Cisco Unified MeetingPlace Web Conferencing 7.0Cisco Unified MeetingPlace Web Conferencing 6.0.517 .0Cisco Unified MeetingPlace Web Conferencing 6.0描述：-------------------------------------------...

Android 自定义Menu

2017年02月05日 16 阅读

接上一篇Android 滚动Tab http://www.linuxidc.com/Linux/2013-06/85403.htmAndroid的Menu键, 逐渐淡出历史舞台, 请翻墙看看Say Goodbye to the Menu button. Menu键消失不意味着Menu功能的消失, 恰恰相反Menu功能在Action Bar上面得到更广阔的发展. 效果如下:自定义Menu都是使用自定义的PopupWindow或者AlertDialog代替传统...

bloofoxCMS多个跨站脚本执行漏洞

2017年02月05日 15 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Bloofox.com bloofoxCMS 0.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56353bloofoxCMS是一款开源的小型内容管理系统，采用PHP语言开发。bloofoxCMS 0.3.5及其他版本存在安全漏洞， 攻击...

Android 用自定义PopupWindow实现自定义Toast

2017年02月05日 15 阅读

标题有点拗口，其实是可以分别写成两篇博文的。也就是说看完这篇能了解两个方面：自定义布局样式的Toast自定义PopupWindow实现多功能Toast先感性认识：触发事件来自于MenuItem的onClick，具体请看上一篇Android 自定义Menu http://www.linuxidc.com/Linux/2013-06/85644.htm-------------------------------------------------------...

LibreOffice和OpenOffice多个空指针引用拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Debian Linux 6.0 xlibreoffice libreoffice描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56352CVE ID: CVE-2012-4233LibreOffice是可在各种平台上执行的、与其他主要办公室软...

Android控件倒计时的实现

2017年02月05日 15 阅读

Android控件倒计时的实现，使用CountDownTimer实现比较简单，以下是将Button对象传进来的TimeCountButton类。public class CountDownButton extends CountDownTimer {public static final int TIME_COUNT_FUTURE = 60000;public static final int TIME_COUNT_INTERVAL = 1000;priv...

Plone安全限制绕过和代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：Plone Plone 4.x描述：--------------------------------------------------------------------------------Plone是一个开源的CMS系统。Plone在实现上存在安全漏洞，可导致绕过某些安全限制并控制受影响系统。<*来源：vendor 链接：http://secunia.com/advis...

Android中读取中文字符的文件与文件读取相关

2017年02月05日 15 阅读

一、如何显示assets/license.txt（中文）的内容？（1）方法1：InputStream.available（）得到字节数，然后一次读取完。private String readUserAgreementFromAsset（String assetName） {String content ="";try {InputStream is= getAssets（）.open（assetName）;if （is ！= null）{DataInput...

Grails数据绑定安全绕过漏洞

2017年02月05日 15 阅读

发布日期：2012-10-31更新日期：2012-11-03受影响系统：VMWare Grails 2.xVMWare Grails 1.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1833Grails是一套用于快速Web应用开发的开源框架，它基于Groovy编程语言，并构建于Spring、Hiber...