Cerberus FTP Server Web Admin跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2012-12-13更新日期：2012-12-15受影响系统：Cerberus FTP Server < 5.0.5.0Cerberus FTP Server 4.0.3.0Cerberus FTP Server 4.0.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56906Cerberus...

Linux Kernel的函数与抽象层

2017年02月05日 13 阅读

在数学领域，函数是一种关系，这种关系使一个集合里的每一个元素对应到另一个（可能相同的）集合里的唯一元素。在C语言中函数也有这种联系。自变量影响着因变量。在linux内核驱动编程经常会有抽象层的概念。硬件抽象层是位于操作系统内核与硬件电路之间的接口层，其目的在于将硬件抽象化。它隐藏了特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。内核提供了简单的内核符号表机制（可以理解为全局函数/变量指针），模块或者源程序向其...

Citrix XenApp XML服务接口任意代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-12-11更新日期：2012-12-16受影响系统：Citrix XenApp 6.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56907CVE（CAN） ID: CVE-2012-5161Citrix XenApp （Citrix Presentation Server）应用虚拟化技术实现...

Linux kernel中网络设备的管理

2017年02月05日 13 阅读

kernel中使用net_device结构来描述网络设备，这个结构是网络驱动及接口层中最重要的结构。该结构不仅描述了接口方面的信息，还包括硬件信息，致使该结构很大很复杂。通过这个结构，内核在底层的网络驱动和网络层之间构建了一个网络接口核心层（这个叫法引自《TCP迁移报告》），这个中间层类似于文件子系统的VFS。这样底层的驱动程序就不需要过多地关注上层的网络协议，只需要通过内核提供的网络接口核心层就可以很方便将和网络层进行数据的交互。而网络层在向下发送数据时...

Adobe Photoshop Camera Raw缓冲区下溢任意代码执行漏洞（CVE-2012-5680）

2017年02月05日 13 阅读

发布日期：2012-12-13更新日期：2012-12-16受影响系统：Adobe Photoshop Camera Raw <= 7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56924CVE（CAN） ID: CVE-2012-5680Photoshop Camera Raw 软件可以解释相机原始数...

CentOS 6.0下使用Chage的方式来提升系统安全级别

2017年02月05日 13 阅读

Windows 主机中，不管是服务器，还是客户机，都有自己可以设置的相关的用户帐号与密码信息，。多久过期，多久进行提示一下更换密码。那么在伟大的CentOS Linux 6.0系统也有这样的操作方式。那么下面我们就来看一下这样的操作方式与例子。当然本文中，只提到一种操作方式，那就是使用chage的方式进行操作，其实方式还是还是有很多的，如以后我将为大家提到的使用修改配置文件来达到其中应有的效果。 /etc/login.defs 以及/etc/default...

Linux Bash Shell入门教程

2017年02月05日 13 阅读

BASH 的基本语法最简单的例子 —— Hello World！ 关于输入、输出和错误输出 BASH 中对变量的规定（与 C 语言的异同） BASH 中的基本流程控制语法 函数的使用 推荐阅读：Linux命令之sleep - 延迟指定时间 http://www.linuxidc.com/Linux/2011-04/34758.htmLinux下Shell编程——sed命令基本用法 http://www.lin...

如何发布自定义的Python模块

2017年02月05日 14 阅读

php开发中，我们定义好了一个公用函数，则会将代码放在公用的文件中，需要用到的时候，使用require或者include函数包含这个公用的文件，即可在程序中实现可重用。接下来看看python中如何操作系统环境：window xp sp3，python2.7在D盘pydemo目录下创建一个nester目录（此目录为举例说明，属自定义）在目录中添加两个python程序文件：nester.py和setup.pynester.py 模块的程序文件，代码如下（实现递...

Siemens ProcessSuite和Invensys Wonderware InTouch不安全密码存储信息泄露漏洞

2017年02月05日 13 阅读

发布日期：2012-12-13更新日期：2012-12-17受影响系统：Siemens ProcessSuite Invensys Wonderware InTouch <= 2012 R2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56934CVE（CAN） ID: CVE-2012-4693Siemen...

Python文件处理：读取文件

2017年02月05日 13 阅读

在python中读取文件需要用到open打开一个文件，并保存到一个对象文件中，代码如下：#打开文件，并存入一个名为data的文件对象data = open（"nyl_sites.txt"）#遍历每一行数据, each_item为每行的字符串for each_item in data:#使用find方法查找，当前行字符串是否包含","if not each_item.find（","）: #找不到，直接输出 print each_itemelse: """ ...

UBB.threads不明细节安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2012-12-12更新日期：2012-12-17受影响系统：UBBCentral UBB.threads <= 7.5.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56925UBB.threads之前名为WWWThreads，是一套论坛系统。UBB.threads 7.5.7之前版本存在不明细...

C语言中自定义函数

2017年02月05日 13 阅读

C语言是一个面向过程的语言，它函数库里的函数是有限的也是比较底层的函数往往不够我的需求，所以C语言可以自定义函数，让编程人员按自己的需求去定义自己想要的函数来更方便的处理数据。像我们常用的printf，getchar和putchar函数等等都是从C语言的函数库来的，这三个函数都定义都在stdio.h这个头文件中下边我们先说一下自定义函数的格式和方式1.声明函数： 声明一个返回整形值的函数ccc，格式如下（函数返回值的类型 函数名（））int ccc（ ） ...

VMware View Connection Server和View Security Server tunnel-server组件目录穿越漏洞

2017年02月05日 13 阅读

发布日期：2012-12-13更新日期：2012-12-17受影响系统：VMWare View 5.xVMWare View 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56942CVE（CAN） ID: CVE-2012-5978VMware View是企业虚拟桌面管理软件。VMware View v4....

C语言中的数组

2017年02月05日 13 阅读

首先了解一下数组，数组就是一个变量的组这样方便管理变量首先看下变量的声明： int aaa[] = {1,2,3,4,5};int 是这个数组元素的类型，此处是int类型的 aaa[] 此处的aaa是这个数组的名字，一般说，这个数组aaa，在aaa的后边还有个放扩弧，这个放扩弧里是数组的个数，这里没有特意在声明的时候说出来这个数组有几个数字，但是这儿我们直接给这个数组赋值了，编译器会自动按赋值的个数来给放扩弧内加上它的个数，如果我们不直接给他们赋值的话，...

Android Kernel 2.6本地拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-12-11更新日期：2012-12-17受影响系统：Google Android 2.6描述：--------------------------------------------------------------------------------Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android OS 2.6版本多次尝试执行将一个文件名长度大于或等于20...

C语言中字符的输入与输出

2017年02月05日 13 阅读

C语言字符输入输出首先介绍getchar和putchar两个函数他们两个一次之处理一个字符getchar:默认将字符从标准输入即键盘读取输入值putchar:默认将字符从标准输入即屏幕输出变量所承载的值示例如下：[root@www.linuxidc.com ]# cat impomp.c #include <stdio.h>main（）{ char c; //初始化变量 c = getchar（）; //用getchar从键盘获...

Joomla！ JooProperty 组件SQL注入和跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2012-12-11更新日期：2012-12-17受影响系统：Joomla！ JooProperty 1.13.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56885Joomla！ JooProperty是针对Joomla 1.7、2.5开发的房地产组件。JooProperty 1.13.0及其他版本...

C语言的变量与算术表达式

2017年02月05日 13 阅读

变量和表达式在C语言中随处可见现在就利用C语言来写一个华氏温度和摄氏温度的对照表华氏温度和摄氏温度的对应公式为：设施温度=（5/9）（华氏温度-32）效果如下[root@www.linuxidc.com]# ./sheshidu 华氏温度 摄氏温度0 = -1720 = -640 = 460 = 1580 = 26100 = 37120 = 48140 = 60160 = 71180 = 82200 = 93...

Drupal OM Maximenu模块任意PHP代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-11-08更新日期：2012-12-17受影响系统：Drupal OM Maximenu 6.x-1.44描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56938CVE（CAN） ID: CVE-2012-6065Drupal是一款开放源码的内容管理平台。Drupal的OM Maximenu 6...

C语言中简单的for循环和浮点型变量

2017年02月05日 13 阅读

浮点型变量：常数中带有小数点的叫做浮点型以下用for循环写一个摄氏度和华氏度的转换的C程序 【见 http://www.linuxidc.com/Linux/2013-08/88513.htm】[root@www.linuxidc.com]# cat forxh.c #include <stdio.h> //宏定义main（...