SmartCMS SQL注入和跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2012-11-30更新日期：2012-12-04受影响系统：smartcms smartcms描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56760灵动（SmartCMS）内容管理系统，拥有文章、图片、下载、问答、论坛／留言、站内调查、友情链接、广告系统、自定义模型、自定义表单等众多丰富的功能模型。S...

Linux内核的配置与编译（X86平台）

2017年02月05日 13 阅读

说明：只供学习交流目的：（1）：配置、编译X86平台下的Linux-2.6.29内核（2）：在vmware下安装编译好的内核并启动工具：Gcc编译器， Linux-2.6.29内核步骤:（一）：清除临时文件，中间文件和配置文件等（刚从网上下载下来的文件这步可省略）。make clean删除大多数的由编译生成的文件、但会保留内核的配置文件.config。make mrproper删除所有的编译生成的文件，还有内核配置文件，再加上各种备份文件。make dis...

Narcissus远程命令执行漏洞

2017年02月05日 13 阅读

发布日期：2012-10-30更新日期：2012-12-04受影响系统：angstrom-distribution Narcissus描述：--------------------------------------------------------------------------------Narcissus是在线图像汇编器。Narcissus在实现上存在安全漏洞，没有正确过滤nartcissus/backend.php内 "release"参数值...

Ubuntu 13.04 改变 Eclipse popup 的颜色

2017年02月05日 14 阅读

Ubuntu 13.04中，因为系统本身的 tooltip 背景色是黑色，前景色为白色，所以，eclipse中，将鼠标放到某个方法上时，弹出的 javadoc popup 也是黑底白字。基本上没人能忍受这个颜色。而且，由于 Ubuntu 13.04 Appearance中的Theme是无法customize的，所以，根本就没办法修改 系统 tooltip 的颜色搜索了下，找到解决方法#foreground white => blacksudo sed...

phpMyNewsLetter多个跨站脚本漏洞

2017年02月05日 16 阅读

发布日期：2012-12-02更新日期：2012-12-05受影响系统：kokanosky phpmynewsletter 0.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56773phpMyNewsLetter是邮件列表管理脚本。phpMyNewsLetter 0.8及其他版本存在多个跨站脚本漏洞，攻击者可利...

在Linux下使用kermit和dnw给ARM板下载程序

2017年02月05日 13 阅读

OS： Ubuntu Linuxversion: 10.10first:install kermit:1.A在unbuntu的终端输入：sudo apt-get install ckermit即可安装。B 或者可以下载kermit的安装包回来自己安装。网址：http://www.columbia.edu/kermit/ftp/archives/cku302.tar.gz建立文件夹kermit。把安装包解压到kermit中解压：tar zxvf cku302...

二叉树递归实现与二重指针

2017年02月05日 13 阅读

二叉树的诸多操作往往是通过递归调用来实现的，这就决定，不能只通过main函数实现全部过程，其中还需要调用main外定义的函数。也因此，对main调用外定义的函数的参数传递，就有了严格的要求。在网上查找很多关于二叉树建立的程序，但直接拷贝在自己计算机上运行却发现不少错误，无法编译通过。以下有关代码在VS2010上编译通过，不涉及二叉树的全部操作，本文着重通过二叉树的创建过程说明递归实现与二重指针的相关问题。1、二叉树的定义二叉树的定义结构通常为如下形式：ty...

SSH Tectia Server非法密码更改安全绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-12-03更新日期：2012-12-05受影响系统：SSH Communications SSH Tectia Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56783SSH Tectia Server是系统管理、文件传输、应用连接网络安全解决方案。SSH Tectia Server...

栈链的C语言实现

2017年02月05日 13 阅读

出栈与入栈是栈的最主要操作，当无法预见栈所需大小时，需要采用栈链的方式。一、栈链结点在栈链中，不需要像单链表一样需要头结点。栈链的结构如下图所示根据该结构，用C语言定义为：typedef char SElemTypetypedef struct StackNode{SElemType data;//根据实际需要定义数据类型struct StackNode *next;}StackNode,*LinkStackPtr;typedef struct LinkS...

10个Objective-C基础面试题，iOS面试必备

2017年02月05日 13 阅读

苹果的iOS系统越来越火了，苹果这个金矿平台也吸引了大量的iOS开发者参与其中，这也促使越来越多的公司向iOS应用开发方向靠拢，因此市场上 对iOS开发的人才需求自然也非常巨大。如果你准备去面试一个iOS开发岗位，那么本文也许可以帮助你提前准备一些iOS面试题，这些面试题都是 Objective-C基础面试题，一起来看看。1、#import和#include的区别，@class代表什么？@class一般用于头文件中需要声明该类的某个实例变量的时候用到，在m...

Oracle MySQL/MariaDB acl_get（）和check_grant_db_routine（）函数缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2012-12-01更新日期：2012-12-05受影响系统：Oracle MySQL 5.5.19MariaDB MariaDB 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56769CVE（CAN） ID: CVE-2012-5611Oracle MySQL Server是一个小型关系型数据库...

iOS基础：retain,copy,assign及autorelease

2017年02月05日 13 阅读

一,retain, copy, assign区别1. 假设你用malloc分配了一块内存，并且把它的地址赋值给了指针a，后来你希望指针b也共享这块内存，于是你又把a赋值给（assign）了b。此时a 和b指向同一块内存，请问当a不再需要这块内存，能否直接释放它？答案是否定的，因为a并不知道b是否还在使用这块内存，如果a释放了，那么b在使用这块内存的时候会引起程序crash掉。2. 了解到1中assign的问题，那么如何解决？最简单的一个方法就是使用引用计数...

Oracle MySQL Server 5.5.19拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-12-01更新日期：2012-12-05受影响系统：Oracle MySQL 5.5.19MariaDB MariaDB 5.5.28a描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56776CVE（CAN） ID: CVE-2012-5614Oracle MySQL Server是一个小型关系...

Fortinet FortiOS （FortiGate） “conversationContext”跨站脚本漏洞

2017年02月05日 14 阅读

发布日期：2012-12-03更新日期：2012-12-05受影响系统：Fortinet FortiOS 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56774FortiGate系列安全产品可检测和消除网络威胁。Fortinet FortiOS （FortiGate）4.4.1-0215, r20021及其...

Android HttpClient的几个超时时间

2017年02月05日 13 阅读

Android HttpClient的有3种超时时间，分别是：1、ConnManagerParams.setTimeout（params, 1000）;2、HttpConnectionParams.setConnectionTimeout（params, 2000）;3、HttpConnectionParams.setSoTimeout（params, 4000）;下面分别解释：1、定义了从ConnectionManager管理的连接池中取出连接的超时时间...

Oracle MySQL Server 5.5.19用户名枚举漏洞

2017年02月05日 13 阅读

发布日期：2012-12-01更新日期：2012-12-05受影响系统：Oracle MySQL 5.5.19MariaDB MariaDB 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56766CVE（CAN） ID: CVE-2012-5615Oracle MySQL Server是一个小型关系型数据库...

Android屏幕分辨率、密度的正确获取

2017年02月05日 13 阅读

Android屏幕分辨率、密度的正确获取1、dpi的概念，直接上图了。2、dpi和ppi其实原理是相同的，都是每英寸上的点数，对于手机屏幕来说，这两个概念已经是同义词了。3、dp和px的换算公式：px=dp*（dpi/160）4、正确获取手机屏幕的分辨率和密度DisplayMetrics dm = new DisplayMetrics（）;getWindowManager（）.getDefaultDisplay（）.getMetrics（dm）;int w...

Apache Tomcat 今天再爆严重安全漏洞

2017年02月05日 13 阅读

Apache基金会成员Mark Thomas今天在邮件列表中公布了Tomcat中新发现的3个安全漏洞。 1. 拒绝服务漏洞（CVE-2012-4534） 等级：严重 受影响版本：Tomcat 7.0.0 ~ 7.0.27Tomcat 6.0.0 ~ 6.0.35描述： 当使用NIO连接器，并启用了sendfile和HTTPS时，如果客户端断开连接，可能会陷入一个无限循环，导致拒绝服务。 解决方法：Tomcat 7.0.x用户升级至7.0.28或更新版本To...

Android中 android:layout_weight 属性 完美解释

2017年02月05日 13 阅读

linearLayout中包含有weight的child时，linearLayout会measure两次：设屏幕宽度为X第一次:button1 的measuredWidth为X, button2也为X （因为用了weight,所以linearLayout每次measure child时不考虑前一个已经占用的大小），total_width为2X第二次：计算delta=x-total_width=-x, 然后会将button1的宽度设为 x+delta*1/3...

Android layout_weight用法图解

2017年02月05日 13 阅读

Android layout_weight用法图解直接上代码和图片。情况一：<？xml version="1.0" encoding="utf-8"？><LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:layout_width="match_parent" android:layout_height="match_paren...