Joomla！ JooProperty 组件SQL注入和跨站脚本漏洞

2017年02月05日 15 阅读

发布日期：2012-12-11更新日期：2012-12-17受影响系统：Joomla！ JooProperty 1.13.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56885Joomla！ JooProperty是针对Joomla 1.7、2.5开发的房地产组件。JooProperty 1.13.0及其他版本...

C语言的变量与算术表达式

2017年02月05日 15 阅读

变量和表达式在C语言中随处可见现在就利用C语言来写一个华氏温度和摄氏温度的对照表华氏温度和摄氏温度的对应公式为：设施温度=（5/9）（华氏温度-32）效果如下[root@www.linuxidc.com]# ./sheshidu 华氏温度 摄氏温度0 = -1720 = -640 = 460 = 1580 = 26100 = 37120 = 48140 = 60160 = 71180 = 82200 = 93...

Drupal OM Maximenu模块任意PHP代码执行漏洞

2017年02月05日 15 阅读

发布日期：2012-11-08更新日期：2012-12-17受影响系统：Drupal OM Maximenu 6.x-1.44描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56938CVE（CAN） ID: CVE-2012-6065Drupal是一款开放源码的内容管理平台。Drupal的OM Maximenu 6...

C语言中简单的for循环和浮点型变量

2017年02月05日 15 阅读

浮点型变量：常数中带有小数点的叫做浮点型以下用for循环写一个摄氏度和华氏度的转换的C程序 【见 http://www.linuxidc.com/Linux/2013-08/88513.htm】[root@www.linuxidc.com]# cat forxh.c #include <stdio.h> //宏定义main（...

MyBB DyMy User Agent插件SQL注入漏洞

2017年02月05日 16 阅读

发布日期：2012-12-13更新日期：2012-12-17受影响系统：MyBB dymy-user-agent描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56931DyMy User Agent插件可以根据用户代理字符串在帖子内放置小型浏览器和OS徽章。MyBB DyMy User Agent 插件（newre...

Android 动态移动控件实现

2017年02月05日 15 阅读

在一些界面上，我们可能需要实现可以移动的按钮等功能，最简单的方式是调用View.layout（），任何布局上的空间都可以支持这种方式移动，上下左右参数值是相对于父viewgroup而言的。public void layout（int l, int t, int r, int b） eg. button.layout（newLeft, newTop, newRight,newBottom）;但是这种方式有个缺陷就是，当同一个viewgroup中有控件更新（界...

MyBB MyYoutube插件SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-12-13更新日期：2012-12-17受影响系统：MyBB MyYoutube 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56932MyYoutube插件可以添加视频Youtube。MyYoutube插件没有正确过滤用户输入的“Youtube Video”字段...

Java 应用异常使用简单原则

2017年02月05日 15 阅读

定义异常：尽量给自己应用量身定制一套异常类，反应各种不同的错误，以便构建统一的、健壮的API。应用每层定义统一的接口异常类，而不是简单抛出来自实现遇到的异常，否则实现一经改变，原来的异常可能会变化，接口可能也需要跟着更改。给每个异常和错误定义统一的标识，如错误码，方便根据错误码找到详细的错误信息以及支持国际化，方便统一的异常处理框架。抛出异常：如果一个异常是致命的，不可恢复的，或者调用者去捕获它没有任何益处，使用unChecked异常。如果一个异常是可以恢...

有关Linux下线程的创建

2017年02月05日 15 阅读

前段时间有个小特性设计多线程的问题，利用linux中创建线程的函数。#include <pthread.h>int pthread_create（pthread_t *thread, const pthread_attr_t *attr, void *（*start_routine） （void *）, void *arg）; Compile and link wit...

三星处理器被发现存在严重安全漏洞

2017年02月05日 15 阅读

三星的系统级芯片Exynos被发现存在严重安全漏洞，允许应用程序获得系统的root访问权限。使用Exynos处理器的三星设备如Galaxy S2和S3， 以及Galaxy Note、Galaxy Note 2和Galaxy 10.1等智能手机和平板都受到该漏洞的影响。发现该漏洞的XDA开发者论坛成员alephzainz发帖称，漏洞位于内核中，确切的说是device /dev/exynos-mem，他警告这个漏洞将让三星手机和平板暴露在恶意应用程序面前。Wo...

Python脚本获取Linux系统信息

2017年02月05日 15 阅读

其实获取Linux系统信息，如果使用python的psutil的模块，更加的简洁好用。自己写的这个脚本算是一个python练习。#！/usr/bin/env python2.7 #www.linuxidc.com# -*- coding:utf-8 -*- import os import subprocess import re import hashlib #对字典取子集 def sub_dict（form_dict, sub_keys, defaul...

Adobe Photoshop Camera Raw缓冲区溢出远程代码执行漏洞（CVE-2012-5679）

2017年02月05日 15 阅读

发布日期：2012-12-12更新日期：2012-12-18受影响系统：Adobe Photoshop Camera Raw <= 7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56922CVE（CAN） ID: CVE-2012-5679Photoshop Camera Raw 软件可以解析相机原始数...

grep使用简明及正则表达式

2017年02月05日 15 阅读

1、grep使用简明使用基本正则表达式定义的模式来过滤文本，并将符合模式的文本行显示出来grep [options] PATTERN [FILE...]-i ：忽略大小写--color ：符合模式的文本行显示颜色-v : 显示没有被模式匹配到的行-o ：只显示被模式匹配到的字符串-E : 使用扩展正则表达式（= egrep）2、基本正则表达式（PATTERN中的元字符匹配）（1）字符匹配.: 匹配任意单个字符[] : 匹配指定范围内的任意单个字符[...

Drupal Drag &amp; Drop Gallery模块upload.php任意文件上传漏洞

2017年02月05日 15 阅读

发布日期：2012-11-30更新日期：2012-12-18受影响系统：Drupal Drag & Drop Gallery 6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-4472Drupal Drag & Drop Gallery模块创建了一个图库节点类型，允许通过拖放本...

Android LCD调试实例流程

2017年02月05日 15 阅读

调试前的参考文档：1）调试lcd背光,背光主要分为PMIC自带的和单独的DCDC，如果为PMIC自带的背光，一般平台厂商已经做好，直接调用接口即可，如果为单独的DCDC驱动，则需要用GPIO控制DCDC的EN端2）确认lcd的模拟电，io电是否正常3）根据lcd的分辨率，RGB／CPU／MIPI等不同的接口，配置控制寄存器接口4）根据lcd spec配置PCLK的频率，配置PCLK,VSYNC,HSYNC,DE等控制线的极性5）使用示波器测试所有clk的波...

IBM Rational ClearQuest OSLC接口系统SQL注入和跨站脚本漏洞

2017年02月05日 18 阅读

发布日期：2012-12-12更新日期：2012-12-18受影响系统：IBM Rational ClearQuest 8.0.0.0 - 8.0.0.4IBM Rational ClearQuest 7.1.2.0 - 7.1.2.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56946CVE（CAN） ID:...

TQ2440使用RTL8192cu无线网卡（wifi）

2017年02月05日 15 阅读

开发板：tq2440内核版本：linux-2.6.30.4编译器版本：4.3.3使用无线网卡芯片：rtl8192cu（其他realtek芯片步骤差不多）推荐阅读：Linux下程序简单编写_TQ2440第一裸板程序 http://www.linuxidc.com/Linux/2013-06/86246.htmTQ2440第一个裸板程序LED http://www.linuxidc.com/Linux/2013-04/83611.htmTQ2440从nor烧写...

Drupal Drag &amp; Drop Gallery模块SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-11-30更新日期：2012-12-18受影响系统：Drupal Drag & Drop Gallery 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56936CVE（CAN） ID: CVE-2012-4479Drupal Drag & Drop Gallery模块创建...

TQ2440配置开发板连无线网

2017年02月05日 15 阅读

我的另一篇文中介绍了tq2440怎么驱动rtl8192cu芯片的无线网卡，地址：http://www.linuxidc.com/Linux/2013-08/88541.htm这篇我将介绍怎么配置开发板连上无线网，闲话少说，开始！开发板：tq2440内核版本：linux-2.6.30.4编译器版本：4.3.3使用无线网卡芯片：rtl8192cu1. 启用USB WIFI网上：ifconfig wlan0 up2、手动设置USB WIFI的IP ifconf...

MyBB Social Sites插件多个HTML注入漏洞

2017年02月05日 15 阅读

发布日期：2012-12-14更新日期：2012-12-18受影响系统：MyBB Social Sites 0.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56949MyBB Social Sites是可以添加社交网站的插件。MyBB Social Sites插件没有验证usercp.php脚本输入，远程攻...