MyBB Tips Of The Day插件SQL注入和HTML注入漏洞

2017年02月05日 15 阅读

发布日期：2012-12-12更新日期：2012-12-15受影响系统：MyBB Tips Of The Day 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56916MyBB Tips Of The Day插件可以从admin面板创建的论坛索引上显示随机的提示，论坛注册用户也可以在页面上显示自己的提示。T...

Java构建工具 ANT 简明教程

2017年02月05日 15 阅读

一、为什么使用ANT当一个代码项目大了以后，每次重新编译，打包，测试等都会变得非常复杂而且重复，因此c语言中有make脚本来帮助这些工作的批量完成。在Java 中应用是平台无关性的，当然不会用平台相关的make脚本来完成这些批处理任务了，ANT本身就是这样一个流程脚本引擎，用于自动化调用程序完成项目的编译，打包，测试等。除了基于JAVA是平台无关的外，脚本的格式是基于XML的，比make脚本来说还要好维护一些。概念到处都是，随处可查。ant就是一个构建工具...

Symantec Enterprise Security Manager/Agent本地权限提升漏洞

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Symantec Enterprise Security Manager 9.0.325 Symantec Enterprise Security Manager 6.5.3Symantec Enterprise Security Manager 6.5.2Symantec Enterprise Security Manager 6.5.1Symantec Enterprise Sec...

Java中简单的线程知识

2017年02月05日 16 阅读

在任何程序运行时，都少不了线程的参与，线程编写的是否精良，同时决定了程序的好坏，下面我们一起学习下线程的基本知识。1.什么是线程？线程是一个程序的多个执行路径，执行调度的单位，依托于进程存在。 线程不仅可以共享进程的内存，而且还拥有一个属于自己的内存空间，这段内存空间也叫做线程栈，是在建立线程时由系统分配的，主要用来保存线程内部所使用的数据，如线程执行函数中所定义的变量。2.线程怎么来使用？定义一个线程（Defining a Thread）有两种方法1） ...

Cerberus FTP Server Web Admin跨站脚本漏洞

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cerberus FTP Server < 5.0.5.0Cerberus FTP Server 4.0.3.0Cerberus FTP Server 4.0.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56906Cerberus...

Linux Kernel的函数与抽象层

2017年02月05日 15 阅读

在数学领域，函数是一种关系，这种关系使一个集合里的每一个元素对应到另一个（可能相同的）集合里的唯一元素。在C语言中函数也有这种联系。自变量影响着因变量。在linux内核驱动编程经常会有抽象层的概念。硬件抽象层是位于操作系统内核与硬件电路之间的接口层，其目的在于将硬件抽象化。它隐藏了特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。内核提供了简单的内核符号表机制（可以理解为全局函数/变量指针），模块或者源程序向其...

Citrix XenApp XML服务接口任意代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-12-11更新日期：2012-12-16受影响系统：Citrix XenApp 6.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56907CVE（CAN） ID: CVE-2012-5161Citrix XenApp （Citrix Presentation Server）应用虚拟化技术实现...

Linux kernel中网络设备的管理

2017年02月05日 15 阅读

kernel中使用net_device结构来描述网络设备，这个结构是网络驱动及接口层中最重要的结构。该结构不仅描述了接口方面的信息，还包括硬件信息，致使该结构很大很复杂。通过这个结构，内核在底层的网络驱动和网络层之间构建了一个网络接口核心层（这个叫法引自《TCP迁移报告》），这个中间层类似于文件子系统的VFS。这样底层的驱动程序就不需要过多地关注上层的网络协议，只需要通过内核提供的网络接口核心层就可以很方便将和网络层进行数据的交互。而网络层在向下发送数据时...

Adobe Photoshop Camera Raw缓冲区下溢任意代码执行漏洞（CVE-2012-5680）

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-16受影响系统：Adobe Photoshop Camera Raw <= 7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56924CVE（CAN） ID: CVE-2012-5680Photoshop Camera Raw 软件可以解释相机原始数...

CentOS 6.0下使用Chage的方式来提升系统安全级别

2017年02月05日 15 阅读

Windows 主机中，不管是服务器，还是客户机，都有自己可以设置的相关的用户帐号与密码信息，。多久过期，多久进行提示一下更换密码。那么在伟大的CentOS Linux 6.0系统也有这样的操作方式。那么下面我们就来看一下这样的操作方式与例子。当然本文中，只提到一种操作方式，那就是使用chage的方式进行操作，其实方式还是还是有很多的，如以后我将为大家提到的使用修改配置文件来达到其中应有的效果。 /etc/login.defs 以及/etc/default...

Linux Bash Shell入门教程

2017年02月05日 15 阅读

BASH 的基本语法最简单的例子 —— Hello World！ 关于输入、输出和错误输出 BASH 中对变量的规定（与 C 语言的异同） BASH 中的基本流程控制语法 函数的使用 推荐阅读：Linux命令之sleep - 延迟指定时间 http://www.linuxidc.com/Linux/2011-04/34758.htmLinux下Shell编程——sed命令基本用法 http://www.lin...

如何发布自定义的Python模块

2017年02月05日 16 阅读

php开发中，我们定义好了一个公用函数，则会将代码放在公用的文件中，需要用到的时候，使用require或者include函数包含这个公用的文件，即可在程序中实现可重用。接下来看看python中如何操作系统环境：window xp sp3，python2.7在D盘pydemo目录下创建一个nester目录（此目录为举例说明，属自定义）在目录中添加两个python程序文件：nester.py和setup.pynester.py 模块的程序文件，代码如下（实现递...

Siemens ProcessSuite和Invensys Wonderware InTouch不安全密码存储信息泄露漏洞

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-17受影响系统：Siemens ProcessSuite Invensys Wonderware InTouch <= 2012 R2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56934CVE（CAN） ID: CVE-2012-4693Siemen...

Python文件处理：读取文件

2017年02月05日 15 阅读

在python中读取文件需要用到open打开一个文件，并保存到一个对象文件中，代码如下：#打开文件，并存入一个名为data的文件对象data = open（"nyl_sites.txt"）#遍历每一行数据, each_item为每行的字符串for each_item in data:#使用find方法查找，当前行字符串是否包含","if not each_item.find（","）: #找不到，直接输出 print each_itemelse: """ ...

UBB.threads不明细节安全绕过漏洞

2017年02月05日 16 阅读

发布日期：2012-12-12更新日期：2012-12-17受影响系统：UBBCentral UBB.threads <= 7.5.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56925UBB.threads之前名为WWWThreads，是一套论坛系统。UBB.threads 7.5.7之前版本存在不明细...

C语言中自定义函数

2017年02月05日 15 阅读

C语言是一个面向过程的语言，它函数库里的函数是有限的也是比较底层的函数往往不够我的需求，所以C语言可以自定义函数，让编程人员按自己的需求去定义自己想要的函数来更方便的处理数据。像我们常用的printf，getchar和putchar函数等等都是从C语言的函数库来的，这三个函数都定义都在stdio.h这个头文件中下边我们先说一下自定义函数的格式和方式1.声明函数： 声明一个返回整形值的函数ccc，格式如下（函数返回值的类型 函数名（））int ccc（ ） ...

VMware View Connection Server和View Security Server tunnel-server组件目录穿越漏洞

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-17受影响系统：VMWare View 5.xVMWare View 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56942CVE（CAN） ID: CVE-2012-5978VMware View是企业虚拟桌面管理软件。VMware View v4....

C语言中的数组

2017年02月05日 15 阅读

首先了解一下数组，数组就是一个变量的组这样方便管理变量首先看下变量的声明： int aaa[] = {1,2,3,4,5};int 是这个数组元素的类型，此处是int类型的 aaa[] 此处的aaa是这个数组的名字，一般说，这个数组aaa，在aaa的后边还有个放扩弧，这个放扩弧里是数组的个数，这里没有特意在声明的时候说出来这个数组有几个数字，但是这儿我们直接给这个数组赋值了，编译器会自动按赋值的个数来给放扩弧内加上它的个数，如果我们不直接给他们赋值的话，...

Android Kernel 2.6本地拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-12-11更新日期：2012-12-17受影响系统：Google Android 2.6描述：--------------------------------------------------------------------------------Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android OS 2.6版本多次尝试执行将一个文件名长度大于或等于20...

C语言中字符的输入与输出

2017年02月05日 15 阅读

C语言字符输入输出首先介绍getchar和putchar两个函数他们两个一次之处理一个字符getchar:默认将字符从标准输入即键盘读取输入值putchar:默认将字符从标准输入即屏幕输出变量所承载的值示例如下：[root@www.linuxidc.com ]# cat impomp.c #include <stdio.h>main（）{ char c; //初始化变量 c = getchar（）; //用getchar从键盘获...