Google Chrome 扩展标签远程拒绝服务漏洞（CVE-2012-5125）

2017年02月05日 15 阅读

发布日期：2012-11-14更新日期：2012-11-19受影响系统：Google Chrome < 23.0.1271.64描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-5125Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 23....

ARM ELF 文件格式常见段名称及自定义段

2017年02月05日 15 阅读

如果用arm-linux-gcc编译出来的适用于ARM架构的程序：除了最常见的为 .text, .data, .bss 这 3 个段之外，还有其它的一些常见段，如下所示：.strtab : String Table 字符串表，用于存储 ELF 文件中用到的各种字符串。.symtab : Symbol Table 符号表，从这里可以所以文件中的各个符号。.shstrtab : 是各个段的名称表，实际上是由各个段的名字组成的一个字符串数组。.hash : 符号...

VMware ESXi和ESX vSphere API远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-19受影响系统：VMWare ESXi 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56571CVE ID: CVE-2012-5703VMware ESX Server是为适用于任何系统环境的企业级虚拟计算机软件。ESXi 4.1和ESX 4.1在处...

Python 重定向shell执行输出

2017年02月05日 15 阅读

本文有两个主题：1.python执行shellos.system（"command line"）2.重定向之后shell后的输出def getkeyword（puretext）: try: app = ["java","-cp","IKAnalyzer2012_u6.jar:.","htParticiple","-f","acm.nyist.net"] #call the java programe proc = subprocess.Popen（a...

Hitachi Device Manager不明细节拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-16更新日期：2012-11-19受影响系统：Hitachi Device Manager Software 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56573Hitachi Device Manager是日立移动设备管理软件。Hitachi Device Manager存在不...

Python 用socket模块实现检测端口和检测web服务

2017年02月05日 15 阅读

以下程序均来自《Python.UNIX和Linux系统管理指南》 http://www.linuxidc.com/Linux/2013-06/86448.htm检测端口check_tcp_port.py#！/usr/bin/env pythonimport socketimport reimport sysdef check_server（address, port）: s = socket.socket（） print "Attempting...

Python 发送email

2017年02月05日 16 阅读

以下程序均来自《Python.UNIX和Linux系统管理指南》 http://www.linuxidc.com/Linux/2013-06/86448.htmsendemail.py#！/usr/bin/env pythonimport smtplibmail_server = "smtp.163.com"mail_server_port = 25from_addr = "from_username@163.com"to_addr = "to_usern...

Hitachi JP1/Automatic Job Management System 不明细节拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-16更新日期：2012-11-19受影响系统：Hitachi JP1/Automatic Job Management System 3 - Manager 0Hitachi JP1/Automatic Job Management System 2 - Manager 0Hitachi JP1/Automatic Job Management System 2 - Agent 0描述：----------------------...

Python 生成pdf文件

2017年02月05日 15 阅读

分享两个python程序，以下程序均来自《Python.UNIX和Linux系统管理指南》http://www.linuxidc.com/Linux/2013-06/86448.htmpdf.py#！/usr/bin/pythonfrom reportlab.pdfgen import canvasdef hello（）: c = canvas.Canvas（"helloworld.pdf"） c.drawString（100,100,"Hel...

BugTracker.NET 多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-19受影响系统：BugTracker BugTracker.NET 3.5.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56566BugTracker.NET是一款基于Web的开源Bug追踪系统。BugTracker.NET 3.5.8及其他版本存在多个S...

shell切换用户执行后面语句，su与su -的区别

2017年02月05日 15 阅读

shell里如果需要切换用户，然后以指定用户的身份运行一些命令，比如需要用Oracle用户向.bash_profile文件里写入一行“ORACLE_BASE=/oracle/app”的内容可以用下面的语句su - oracle <<！echo "ORACLE_BASE=/oracle/app" >> .bash_profileexit！关于su和su -的区别切换用户是可以使用su tom或者su - tom...

Media Player Classic WebServer跨站脚本执行和拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-16更新日期：2012-11-19受影响系统：guliverkli Media Player Classic 6.4.9.1guliverkli Media Player Classic 1.5 2827guliverkli Media Player Classic 1.3.1752 0guliverkli Media Player Classic 1.3.1333 0guliverkli Media Player Classic...

Python实现简单xml-rpc服务器

2017年02月05日 15 阅读

以下程序均来自《Python.UNIX和Linux系统管理指南》http://www.linuxidc.com/Linux/2013-06/86448.htmXML-RPC在两个进程之间交换指定格式的XML文档，以实现远程过程调用，还有一个更加高级的工具Pyro,由于现在的版本是Pyro4与书中所使用的版本有很大差异，等有时间再去研究一下xml_rpc_server.py#！/usr/bin/en pythonimport SimpleXMLRPCServ...

Python 使用httplib模块实现监测web服务

2017年02月05日 15 阅读

以下程序均来自《Python.UNIX和Linux系统管理指南》http://www.linuxidc.com/Linux/2013-06/86448.htmhttplib_check_web.py#！/usr/bin/env pythonimport httplibimport sysdef check_webserver（address, port, resource）: if not resource.startswith（"/"）: ...

Android中调用高德地图的自定义标记视图

2017年02月05日 15 阅读

1、在api中的MarkerDemoActivity是标记类，先初始化Amap对象init（）、setUpMap（），再去定位（定位可以仿高德的api，也可以查查Android自带的定位方法）2、得到经纬度后，在获取需要标记的坐标，在drawMarkers（）里添加需要标记的点aMap.addMarker（new MarkerOptions（）.position（mList.get（i））.snippet（myFans.get（i）.getNickname...

expat XML解析器哈希冲突远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-19受影响系统：sourceforge expat < 2.1.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-0876Expat是用C语言编写的XML解析器库。Expat 2.1.0之前版本XML解析器（xmlparse.c）计算哈希值时存在...

Android编程心得-图片自适应心得

2017年02月05日 15 阅读

在Android 的开发过程中，我们知道存放图片资源的文件夹是drawable，与它类似的名字的文件夹drawble-hdpi,drawable-ldpi,drawable-mdpi,drawable-xhdpi中均可存放图片，但有时我们的图片需要在多分辨率下正确显示。同样的图片放到不同分辨率后调用 draw.getIntrinsicWidth（）与draw.getIntrinsicHeight（）得到的值也不同。这样动态添加图片的时候显示出来的效果也不同...

expat expat/lib/xmlparse.c内存泄露远程拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-19受影响系统：sourceforge expat < 2.1.0描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-1148Expat是用C语言编写的XML解析器库。Expat 2.1.0之前版本expat/lib/xmlparse.c内poolG...

在Java中使用定时任务的最佳实践

2017年02月05日 15 阅读

之前大部分人在遇到需要使用定时任务的时候首先会想到Timer类，用法一般就是：new Timer（"timer"）.schedule（new TimerTask（） { @Override public void run（） { System.out.println（"执行任务"）; } }, 1000L, 1000L）;不过在JDK5.0之后就不建议使用这个Timer了，因为它有很多的缺陷。在新的java...

Lua 语言 15 分钟快速入门

2017年02月05日 15 阅读

Lua 语言 15 分钟快速入门-- 两个横线开始单行的注释--[[ 加上两个[和]表示 多行的注释。--]]---------------------------------------------------- -- 1. 变量和流控制。 ----------------------------------------------------num = 42 -- 所有的数字都是double。 -- 别担心，double的64位中有52位用于 --...