Cisco WAG120N多个远程命令执行漏洞

2017年02月05日 13 阅读

发布日期：2012-11-22更新日期：2012-11-24受影响系统：Cisco WAG120N描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56648Cisco WAG120N是一款无线路由器。Cisco WAG120N的WEB管理接口中的DDNS设置页面存在多处命令注入漏洞，通过在提交的参数（例如Hostna...

深入剖析Linux I/O操作与标准I/O操作区别与联系

2017年02月05日 13 阅读

文件I/O:open creat close lseek read write dup dup2 sync fsync fcntl ioctl所有函数都是针对文件描述符。所有的都是原子操作，这个在多进程间共享文件时就显得尤为重要。int open（const char *pathname,int flag,... /* mode_t mode*/） ;Samples: open（pathname,O_RDWR | O_CREAT | O_TRUNC, mo...

lighttpd畸形HTTP Connection域处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-11-21更新日期：2012-11-24受影响系统：Lighttpd lighttpd 1.4.31描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5533lighttpd是一款开源的轻量级Web服务器。lighttpd 1.4.31在处理某些HTTP请求头时，"http_re...

Linux中1号进程的创建剖析

2017年02月05日 13 阅读

在init/main.c中的main函数中可以发现如下语句：if （！fork（）） { init（）;//1号进程要运行的代码}for（;;） pause（）;//0号进程要运行的代码上面的注释中已经写的很清楚了，1号进程的创建是通过调用fork函数创建的，然后运行相应的init（）函数，init函数即为进程1的主体，fork函数的声明位于include/unistd.h中int fork（void）;可知fork函数是一个系统调用，其实现是通过相应的汇...

GIMP XWD文件处理缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-11-22更新日期：2012-11-25受影响系统：GIMP GIMP 2.8.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56647GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，是一款跨平台的图像处理软件。GIMP受影响版本在处理XWD...

Linux中0号进程的创建

2017年02月05日 13 阅读

Linux中1号进程是由0号进程来创建的，因此必须要知道的是如何创建0号进程，由于在创建进程时，程序一直运行在内核态，而进程运行在用户态，因此创建0号进程涉及到特权级的变化，即从特权级0变到特权级3，Linux是通过模拟中断返回来实现特权级的变化以及创建0号进程，通过将0号进程的代码段选择子以及程序计数器EIP直接压入内核态堆栈，然后利用iret汇编指令中断返回跳转到0号进程运行。相关阅读：Linux中1号进程的创建剖析 http://www.linuxi...

Feng Office跨站脚本执行和越权操作漏洞

2017年02月05日 13 阅读

发布日期：2012-11-22更新日期：2012-11-25受影响系统：Feng Office Feng Office 2.x描述：--------------------------------------------------------------------------------Feng Office是一个开源的在线协作系统，采用BS架构，运用php语言开发而成。Feng Office 2.2.1及其他版本存在越权操作和跨站漏洞，恶意用户可利用...

C++类一定有构造函数吗

2017年02月05日 13 阅读

1:任何类如果没有定义默认构造函数，就会合成出来？2:合成出来的默认构造函数会明确设定类内每一个成员的值？3:如何去证明呢？如果你对1、2回答的都是不是，请跳过阅读，以免浪费你的时间对于问题1与2其实答案都是未必，C++标准是这样写的默认构造函数是由编译器在需要的时候将其合成出来，这里强调的是需要，而非必需，以程序示例：#include<iostream>#include<string>using namespace std;cla...

Google 2013年校园招聘笔试题（北京）

2017年02月05日 14 阅读

一：单选题1：使用C语言将一个1G字节的数组从头到尾全部设置为’A’,在一台典型的当代PC上，需要花费的CPU时间的数量级最接近：（B）A 0.001秒 B 1秒 C 100秒 D 2小时2：在某些极端要求性能的场合，我们需要对程序进行优化，关天优化，以下说法正确的是（D）A 将程序整个用汇编语言改写会大大提高程序性能B 在优化前，可以先确定哪部分代码最费时，然后对这部份代码用汇编改写，使用汇编的语句越少，程序运行的越快。C:使用汇...

ownCloud /lib/filesystem.php远程代码执行漏洞

2017年02月05日 14 阅读

发布日期：2012-11-23更新日期：2012-11-26受影响系统：ownCloud ownCloud 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56658ownCloud是开源文件同步和共享解决方案。ownCloud 4.5.2之前版本的/lib/filesystem.php文件存在上传漏洞，通过身...

2013年华为校园招聘机试（未知）

2017年02月05日 14 阅读

一：通过键盘输入任意一个字符串序列，字符串可能包含多个子串，子串以空格分隔，请编写一个程序，自动分离出各个子串，并使用’,’将其分隔，并且在最后也补充一个’,’，并将子串存储。如果输入”abc def ghi d”,结果将是abc,def,gh,i,d要求实现函数Void DivideString（const char *pInputStr,long IinputLen,char *p...

OpenStack Dashboard Horizon信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-11-15更新日期：2012-11-26受影响系统：openstack OpenStack Dashboard （Horizon） 2012.2-4.fc18openstack OpenStack Dashboard （Horizon）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56657CV...

Android后台开启服务默默拍照

2017年02月05日 13 阅读

最近项目原因，需要编写一后台运行的程序，在给定时间间隔下进行拍照，关键技术主要是：1、开启服务；2、在不不预览的情况下，进行拍照操作。3、使用AlarmManager进行定时操作。资源清单如下：<manifest xmlns:Android="http://schemas.android.com/apk/res/android" package="com.yang.testservice" android:versionCode="1" and...

Mahara CSV域XSS漏洞

2017年02月05日 13 阅读

Mahara CSV域XSS漏洞发布日期：2012-11-23更新日期：2012-11-26受影响系统：mahara mahara 1.5.xmahara mahara 1.4.xmahara mahara 1.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-6037Mahara是一个开源的电子...

Android中TextView中内容不换行的解决方法

2017年02月05日 13 阅读

问题如果新建的Android项目采用的Android 3.0以上的SDK，同时采用了<style name="AppTheme" parent="@android:style/Theme.Holo"></style>作为整个项目的主题<application android:icon="@drawable/ic_launcher" android:label="@string/app_name" androi...

Moodle Dropbox Repository File Picker 越权访问漏洞

2017年02月05日 13 阅读

发布日期：2012-11-23更新日期：2012-11-27受影响系统：Moodle Dropbox Repository File Picker描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-5471Moodle是一个课程管理系统（CMS），也被叫做学习管理系统（LMS）或虚拟学习环境（VLE）...

修改Android应用程序中的红色叉号的一般步骤

2017年02月05日 13 阅读

一般在将别人的Android程序导入到自己的环境当中时会出现各种各样的问题，导致程序上出现错误而不能运行。一般的解决步骤如下：步骤一对于显而易见的错误，如上图，可以直接定位到错误文件的位置，直接改正就行了。步骤二设置SDK，这种情况一般在从googlecode上下载的工程要设置，不过一般情况下需要检查这里是否进行了正确的设置。右击项目——》属性——》Android，注意1，2，3点。步骤三Fix Progec...

Performance Co-Pilot不安全临时文件创建漏洞

2017年02月05日 13 阅读

发布日期：2012-11-23更新日期：2012-11-26受影响系统：SGI Performance Co-Pilot描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56656CVE（CAN） ID: CVE-2012-5530Performance Co-Pilot提供了支持系统级性能检测和管理的框架和服务。Pe...

如何将ramdisk.img 编译进内核和修改init.rc

2017年02月05日 13 阅读

一 将ramdisk.img编译进内核Android系统可以不用ramdisk.img 文件就可以启动文件系统，原因是在android内核编译的时候使用配置选项已经将文件系统编译进内核。方法是在编译配置选项中打开File Systems->"The Extended 4 （ext4） filesystem", 如图：我经过亲身实验，如果关掉ext4，打开ext3文件系统，那么在系统的时候不可以登录，无法进入rootfs，而且提示错误信息，如：init...

Mahara XHTML文件XSS漏洞

2017年02月05日 13 阅读

发布日期：2012-11-23更新日期：2012-11-27受影响系统：mahara mahara 1.5.xmahara mahara 1.4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-2243Mahara是一个开源的电子文件夹、网络日志、履历表生成器和社会联网系统。Mahara 1.4...