GNU C中的数组类型

2017年02月05日 15 阅读

环境：OS： Ubuntu 12.04CC：gcc version 4.6.3 （Ubuntu/Linaro 4.6.3-1ubuntu5）1. sizeofsizeof是单目操作符而不是函数，使用方式：sizeof unary-expression sizeof （ type-name ） sizeof操作符以字节形式给出了其操作数的存储大小；操作数的存储大小由操作数的类型决定。示例 1：#include <stdio.h>typedef c...

IBM Tivoli Endpoint Manager for Remote Control拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-21更新日期：2012-11-24受影响系统：IBM Tivoli Endpoint Manager for Remote Control 8.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56649CVE（CAN） ID: CVE-2012-4841IBM Tivoli Endpoin...

C语言变长数组之剖析

2017年02月05日 15 阅读

1、引言我们知道，与C++等现代编程语言不同，传统上的C语言是不支持变长数组功能的，也就是说数组的长度是在编译期就确定下来的，不能在运行期改变。不过，在C99标准中，新增的一项功能就是允许在C语言中使用变长数组。然而，C99定义的这种变长数组的使用是有限制的，不能像在C++等语言中一样自由使用。2、说明参考文献[1]中对变长数组的说明如下：C99 gives C programmers the ability to use variable length ...

Linux内核基础--事件通知链（notifier chain）

2017年02月05日 16 阅读

内核通知链1.1. 概述Linux内核中各个子系统相互依赖，当其中某个子系统状态发生改变时，就必须使用一定的机制告知使用其服务的其他子系统，以便其他子系统采取相应的措施。为满足这样的需求，内核实现了事件通知链机制（notificationchain）。通知链只能用在各个子系统之间，而不能在内核和用户空间进行事件的通知。组成内核的核心系统代码均位于kernel目录下，通知链表位于kernel/notifier.c中，对应的头文件为include/linux/...

Cisco WAG120N多个远程命令执行漏洞

2017年02月05日 15 阅读

发布日期：2012-11-22更新日期：2012-11-24受影响系统：Cisco WAG120N描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56648Cisco WAG120N是一款无线路由器。Cisco WAG120N的WEB管理接口中的DDNS设置页面存在多处命令注入漏洞，通过在提交的参数（例如Hostna...

深入剖析Linux I/O操作与标准I/O操作区别与联系

2017年02月05日 15 阅读

文件I/O:open creat close lseek read write dup dup2 sync fsync fcntl ioctl所有函数都是针对文件描述符。所有的都是原子操作，这个在多进程间共享文件时就显得尤为重要。int open（const char *pathname,int flag,... /* mode_t mode*/） ;Samples: open（pathname,O_RDWR | O_CREAT | O_TRUNC, mo...

lighttpd畸形HTTP Connection域处理拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-11-21更新日期：2012-11-24受影响系统：Lighttpd lighttpd 1.4.31描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5533lighttpd是一款开源的轻量级Web服务器。lighttpd 1.4.31在处理某些HTTP请求头时，"http_re...

Linux中1号进程的创建剖析

2017年02月05日 15 阅读

在init/main.c中的main函数中可以发现如下语句：if （！fork（）） { init（）;//1号进程要运行的代码}for（;;） pause（）;//0号进程要运行的代码上面的注释中已经写的很清楚了，1号进程的创建是通过调用fork函数创建的，然后运行相应的init（）函数，init函数即为进程1的主体，fork函数的声明位于include/unistd.h中int fork（void）;可知fork函数是一个系统调用，其实现是通过相应的汇...

GIMP XWD文件处理缓冲区溢出漏洞

2017年02月05日 15 阅读

发布日期：2012-11-22更新日期：2012-11-25受影响系统：GIMP GIMP 2.8.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56647GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图像处理软件。GIMP受影响版本在处理XWD...

Linux中0号进程的创建

2017年02月05日 15 阅读

Linux中1号进程是由0号进程来创建的，因此必须要知道的是如何创建0号进程，由于在创建进程时，程序一直运行在内核态，而进程运行在用户态，因此创建0号进程涉及到特权级的变化，即从特权级0变到特权级3，Linux是通过模拟中断返回来实现特权级的变化以及创建0号进程，通过将0号进程的代码段选择子以及程序计数器EIP直接压入内核态堆栈，然后利用iret汇编指令中断返回跳转到0号进程运行。相关阅读：Linux中1号进程的创建剖析 http://www.linuxi...

Feng Office跨站脚本执行和越权操作漏洞

2017年02月05日 15 阅读

发布日期：2012-11-22更新日期：2012-11-25受影响系统：Feng Office Feng Office 2.x描述：--------------------------------------------------------------------------------Feng Office是一个开源的在线协作系统，采用BS架构，运用php语言开发而成。Feng Office 2.2.1及其他版本存在越权操作和跨站漏洞，恶意用户可利用...

C++类一定有构造函数吗

2017年02月05日 15 阅读

1:任何类如果没有定义默认构造函数，就会合成出来？2:合成出来的默认构造函数会明确设定类内每一个成员的值？3:如何去证明呢？如果你对1、2回答的都是不是，请跳过阅读，以免浪费你的时间对于问题1与2其实答案都是未必，C++标准是这样写的默认构造函数是由编译器在需要的时候将其合成出来，这里强调的是需要，而非必需，以程序示例：#include<iostream>#include<string>using namespace std;cla...

Google 2013年校园招聘笔试题（北京）

2017年02月05日 16 阅读

一：单选题1：使用C语言将一个1G字节的数组从头到尾全部设置为’A’,在一台典型的当代PC上，需要花费的CPU时间的数量级最接近：（B）A 0.001秒 B 1秒 C 100秒 D 2小时2：在某些极端要求性能的场合，我们需要对程序进行优化，关天优化，以下说法正确的是（D）A 将程序整个用汇编语言改写会大大提高程序性能B 在优化前，可以先确定哪部分代码最费时，然后对这部份代码用汇编改写，使用汇编的语句越少，程序运行的越快。C:使用汇...

ownCloud /lib/filesystem.php远程代码执行漏洞

2017年02月05日 16 阅读

发布日期：2012-11-23更新日期：2012-11-26受影响系统：ownCloud ownCloud 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56658ownCloud是开源文件同步和共享解决方案。ownCloud 4.5.2之前版本的/lib/filesystem.php文件存在上传漏洞，通过身...

2013年华为校园招聘机试（未知）

2017年02月05日 16 阅读

一：通过键盘输入任意一个字符串序列，字符串可能包含多个子串，子串以空格分隔，请编写一个程序，自动分离出各个子串，并使用’,’将其分隔，并且在最后也补充一个’,’，并将子串存储。如果输入”abc def ghi d”,结果将是abc,def,gh,i,d要求实现函数Void DivideString（const char *pInputStr,long IinputLen,char *p...

OpenStack Dashboard Horizon信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-11-15更新日期：2012-11-26受影响系统：openstack OpenStack Dashboard （Horizon） 2012.2-4.fc18openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56657CV...

Android后台开启服务默默拍照

2017年02月05日 15 阅读

最近项目原因，需要编写一后台运行的程序，在给定时间间隔下进行拍照，关键技术主要是：1、开启服务；2、在不不预览的情况下，进行拍照操作。3、使用AlarmManager进行定时操作。资源清单如下：<manifest xmlns:Android="http://schemas.android.com/apk/res/android" package="com.yang.testservice" android:versionCode="1" and...

Mahara CSV域XSS漏洞

2017年02月05日 15 阅读

Mahara CSV域XSS漏洞发布日期：2012-11-23更新日期：2012-11-26受影响系统：mahara mahara 1.5.xmahara mahara 1.4.xmahara mahara 1.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6037Mahara是一个开源的电子...

Android中TextView中内容不换行的解决方法

2017年02月05日 15 阅读

问题如果新建的Android项目采用的Android 3.0以上的SDK，同时采用了<style name="AppTheme" parent="@android:style/Theme.Holo"></style>作为整个项目的主题<application android:icon="@drawable/ic_launcher" android:label="@string/app_name" androi...

Moodle Dropbox Repository File Picker 越权访问漏洞

2017年02月05日 15 阅读

发布日期：2012-11-23更新日期：2012-11-27受影响系统：Moodle Dropbox Repository File Picker描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5471Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（LMS）或虚拟学习环境（VLE）...