MyBB DyMy User Agent插件SQL注入漏洞

2017年02月05日 14 阅读

发布日期：2012-12-13更新日期：2012-12-17受影响系统：MyBB dymy-user-agent描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56931DyMy User Agent插件可以根据用户代理字符串在帖子内放置小型浏览器和OS徽章。MyBB DyMy User Agent 插件（newre...

Android 动态移动控件实现

2017年02月05日 13 阅读

在一些界面上，我们可能需要实现可以移动的按钮等功能，最简单的方式是调用View.layout（），任何布局上的空间都可以支持这种方式移动，上下左右参数值是相对于父viewgroup而言的。public void layout（int l, int t, int r, int b） eg. button.layout（newLeft, newTop, newRight,newBottom）;但是这种方式有个缺陷就是，当同一个viewgroup中有控件更新（界...

MyBB MyYoutube插件SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-12-13更新日期：2012-12-17受影响系统：MyBB MyYoutube 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56932MyYoutube插件可以添加视频Youtube。MyYoutube插件没有正确过滤用户输入的“Youtube Video”字段...

Java 应用异常使用简单原则

2017年02月05日 13 阅读

定义异常：尽量给自己应用量身定制一套异常类，反应各种不同的错误，以便构建统一的、健壮的API。应用每层定义统一的接口异常类，而不是简单抛出来自实现遇到的异常，否则实现一经改变，原来的异常可能会变化，接口可能也需要跟着更改。给每个异常和错误定义统一的标识，如错误码，方便根据错误码找到详细的错误信息以及支持国际化，方便统一的异常处理框架。抛出异常：如果一个异常是致命的，不可恢复的，或者调用者去捕获它没有任何益处，使用unChecked异常。如果一个异常是可以恢...

有关Linux下线程的创建

2017年02月05日 13 阅读

前段时间有个小特性设计多线程的问题，利用linux中创建线程的函数。#include <pthread.h>int pthread_create（pthread_t *thread, const pthread_attr_t *attr, void *（*start_routine） （void *）, void *arg）; Compile and link wit...

三星处理器被发现存在严重安全漏洞

2017年02月05日 13 阅读

三星的系统级芯片Exynos被发现存在严重安全漏洞，允许应用程序获得系统的root访问权限。使用Exynos处理器的三星设备如Galaxy S2和S3， 以及Galaxy Note、Galaxy Note 2和Galaxy 10.1等智能手机和平板都受到该漏洞的影响。发现该漏洞的XDA开发者论坛成员alephzainz发帖称，漏洞位于内核中，确切的说是device /dev/exynos-mem，他警告这个漏洞将让三星手机和平板暴露在恶意应用程序面前。Wo...

Python脚本获取Linux系统信息

2017年02月05日 13 阅读

其实获取Linux系统信息，如果使用python的psutil的模块，更加的简洁好用。自己写的这个脚本算是一个python练习。#！/usr/bin/env python2.7 #www.linuxidc.com# -*- coding:utf-8 -*- import os import subprocess import re import hashlib #对字典取子集 def sub_dict（form_dict, sub_keys, defaul...

Adobe Photoshop Camera Raw缓冲区溢出远程代码执行漏洞（CVE-2012-5679）

2017年02月05日 13 阅读

发布日期：2012-12-12更新日期：2012-12-18受影响系统：Adobe Photoshop Camera Raw <= 7.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56922CVE（CAN） ID: CVE-2012-5679Photoshop Camera Raw 软件可以解析相机原始数...

grep使用简明及正则表达式

2017年02月05日 13 阅读

1、grep使用简明使用基本正则表达式定义的模式来过滤文本，并将符合模式的文本行显示出来grep [options] PATTERN [FILE...]-i ：忽略大小写--color ：符合模式的文本行显示颜色-v : 显示没有被模式匹配到的行-o ：只显示被模式匹配到的字符串-E : 使用扩展正则表达式（= egrep）2、基本正则表达式（PATTERN中的元字符匹配）（1）字符匹配.: 匹配任意单个字符[] : 匹配指定范围内的任意单个字符[...

Drupal Drag &amp; Drop Gallery模块upload.php任意文件上传漏洞

2017年02月05日 13 阅读

发布日期：2012-11-30更新日期：2012-12-18受影响系统：Drupal Drag & Drop Gallery 6.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2012-4472Drupal Drag & Drop Gallery模块创建了一个图库节点类型，允许通过拖放本...

Android LCD调试实例流程

2017年02月05日 13 阅读

调试前的参考文档：1）调试lcd背光,背光主要分为PMIC自带的和单独的DCDC，如果为PMIC自带的背光，一般平台厂商已经做好，直接调用接口即可，如果为单独的DCDC驱动，则需要用GPIO控制DCDC的EN端2）确认lcd的模拟电，io电是否正常3）根据lcd的分辨率，RGB／CPU／MIPI等不同的接口，配置控制寄存器接口4）根据lcd spec配置PCLK的频率，配置PCLK,VSYNC,HSYNC,DE等控制线的极性5）使用示波器测试所有clk的波...

IBM Rational ClearQuest OSLC接口系统SQL注入和跨站脚本漏洞

2017年02月05日 16 阅读

发布日期：2012-12-12更新日期：2012-12-18受影响系统：IBM Rational ClearQuest 8.0.0.0 - 8.0.0.4IBM Rational ClearQuest 7.1.2.0 - 7.1.2.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56946CVE（CAN） ID:...

TQ2440使用RTL8192cu无线网卡（wifi）

2017年02月05日 13 阅读

开发板：tq2440内核版本：linux-2.6.30.4编译器版本：4.3.3使用无线网卡芯片：rtl8192cu（其他realtek芯片步骤差不多）推荐阅读：Linux下程序简单编写_TQ2440第一裸板程序 http://www.linuxidc.com/Linux/2013-06/86246.htmTQ2440第一个裸板程序LED http://www.linuxidc.com/Linux/2013-04/83611.htmTQ2440从nor烧写...

Drupal Drag &amp; Drop Gallery模块SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-11-30更新日期：2012-12-18受影响系统：Drupal Drag & Drop Gallery 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56936CVE（CAN） ID: CVE-2012-4479Drupal Drag & Drop Gallery模块创建...

TQ2440配置开发板连无线网

2017年02月05日 13 阅读

我的另一篇文中介绍了tq2440怎么驱动rtl8192cu芯片的无线网卡，地址：http://www.linuxidc.com/Linux/2013-08/88541.htm这篇我将介绍怎么配置开发板连上无线网，闲话少说，开始！开发板：tq2440内核版本：linux-2.6.30.4编译器版本：4.3.3使用无线网卡芯片：rtl8192cu1. 启用USB WIFI网上：ifconfig wlan0 up2、手动设置USB WIFI的IP ifconf...

MyBB Social Sites插件多个HTML注入漏洞

2017年02月05日 13 阅读

发布日期：2012-12-14更新日期：2012-12-18受影响系统：MyBB Social Sites 0.2.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56949MyBB Social Sites是可以添加社交网站的插件。MyBB Social Sites插件没有验证usercp.php脚本输入，远程攻...

XBMC For Android 编译

2017年02月05日 13 阅读

1、安装jdk6sudo add-apt-repository ppa:webupd8team/javasudo apt-get updatesudo apt-get install Oracle-java6-installer2、安装必需的Ubuntu安装包sudo apt-get install build-essential default-jdk git-core curl autoconf unzip zip zlib1g-dev gawk gp...

在Android平台上如何实现H264解码

2017年02月05日 14 阅读

在Android平台上实现H264解码，一般采用开源的ffmpeg来实现，那么这就涉及一个问题：如何在android平台上移植ffmpeg？这个移植的方法在网上有一大推，本人看得头晕，所以采用了一个取巧的办法：在android平台上编译XBMC的时候，编译成功后，在目录~/xbmc-android/tools/android/packaging/xbmc/lib/armeabi-v7a/ 下面就有编译好的ffmpeg的库，直接提取出来用就可以了注：关于如何...

Siemens Automation License Manager资源消耗拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2012-12-14更新日期：2012-12-18受影响系统：Siemens SIMATIC HMI 4.0-5.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56954CVE（CAN） ID: CVE-2012-4691Siemens Automation License Manager是处理HMI、...

IBM Lotus Notes Web应用输入验证跨站脚本漏洞

2017年02月05日 13 阅读

发布日期：2012-12-12更新日期：2012-12-18受影响系统：IBM Lotus Notes 8.5.3 Fix Pack 2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56944CVE（CAN） ID: CVE-2012-4846IBM Lotus Notes是桌面客户端，为用户提供了单点访问功能，有...