McAfee VirusScan Enterprise和Host Intrusion Prevention 本地权限提升漏洞

2017年02月05日 14 阅读

发布日期：2013-02-12更新日期：2013-03-07受影响系统：McAfee VirusScan Enterprise 8.xMcAfee Host Intrusion Prevention描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57904McAfee VirusScan是一款流行的实时病毒保护应用程...

C语言在Linux下递归遍历文件夹中的文件

2017年02月05日 14 阅读

C语言在Linux下递归遍历文件夹中的文件/******************************************* 作者： chengshuguang* 版本： 1.0* 时间： 2013年11月* 程序说明：* 输入：./a.out <dirPaht> 比如：列出home下的所有* 文件，只需要输入./a.out /home******************************************/#include ...

WordPress Events Manager插件多个脚本插入漏洞

2017年02月05日 14 阅读

发布日期：2013-03-06更新日期：2013-03-07受影响系统：WordPress Events Manager Plugin 5.x描述：--------------------------------------------------------------------------------WordPress Events Manager是事件注册管理的插件，包括注册事件、位置管理、日历、Google地图统和、预定管理。Events Man...

用socketpair（）进行进程间的全双工通讯

2017年02月05日 15 阅读

用socketpair（）进行进程间的全双工通讯/************************************************** description: use socketpair（） to implete IPC（全双工的IPC）* author: chengshuguang**************************************************/#include <stdio.h>#in...

Android Touch事件的分发过程

2017年02月05日 14 阅读

一.不知道你是否在涉及到Android触屏事件的时候有过如下的疑问:1.View的onTouchEvent（）方法返回true和false有什么区别？ SDK给出的解释很简单:"返回true代表该事件已经被处理过了，返回false则相反",这句话完全没有解释清楚问题。2.View的onTouchEvent（）方法在处理ACTION_DOWN的时候返回true,在处理ACTION_MOVE的时候返回false，代表着是处理了还是没处理？返回super.onT...

Apache Commons FileUpload不安全临时文件创建漏洞（CVE-2013-0248）

2017年02月05日 14 阅读

发布日期：2013-03-06更新日期：2013-03-07受影响系统：Apache Group Commons FileUpload 1.0 - 1.2.2Apache Group Commons FileUpload描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58326CVE（CAN） ID: CVE-201...

Linux Qt 环境以及基础

2017年02月05日 14 阅读

搞了几天Qt,从搭配环境开始就遇到一坨坨的问题啊，很多东西又搜索不到，只能自己尝试了，在博客中记录一下，希望能帮助到有同样问题的人。1.Qt Linux下运行环境的配置:我这里配置环境是下载源码库下来自己编译一个SDK,这样有个好处是能看到源码方便学习.到http://qt-project.org/downloads这里下载东东,我的是Ubuntu 10.04,下载了这两个:Qt libraries 4.8.4 for Linux/X11 （225 MB）...

C/C++启动Java虚拟机

2017年02月05日 16 阅读

Android系统基于Linux，它在用户空间的第一个进程是init进程，是属于native性质的进程，但是每个android应用都是跑在虚拟机下边的，第一个虚拟机进程zygote就是被init进程给fork出来的，这就涉及到了如何用native的c/c++代码启动jvm,本文就是做一个小示例来演示一下。新建一个目录，添加main.cpp,代码如下:#include<iostream>#include<jni.h>#include&...

shell脚本清空日志文件

2017年02月05日 14 阅读

shell脚本清空日志文件，应用场景：保留文件、清空内容分析：日志文件：/var/log/messages只有root用户可以查看日志文件，普通用户不能。shell代码： #！/bin/bash LOG_DIR=/var/log ROOT_UID=0 if [ "$UID" -ne "$ROOT_UID" ];then echo "Must be root to do it" exit 1 fi cd $LOG_DIR || {...

Debian Apache HTTP Server 符号链接攻击本地权限提升（CVE-2013-1048）

2017年02月05日 14 阅读

发布日期：2013-03-04更新日期：2013-03-07受影响系统：Debian Linux 6.0 x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58325CVE（CAN） ID: CVE-2013-1048Apache HTTP Server是开源HTTP服务器。Debian GNU/Linux上，Apa...

用栈实现递归函数的一个例子（C语言实现）

2017年02月05日 14 阅读

用栈实现递归函数的一个例子（C语言实现）#include <stdio.h> #include <stdlib.h> void *MemAlloc（unsigned int ulMemSize） { return malloc（ulMemSize）; } void MemFree（void **ppvFree） { free（*ppvFree）; *ppvFree = 0; } /* 裴波那契数列非递归实现 *//* 栈元素内存可以...

Android PowerVR SGX Driver信息泄露漏洞（CVE-2011-1350）

2017年02月05日 14 阅读

发布日期：2011-11-03更新日期：2013-03-07受影响系统：Android Open Handset Alliance Android <= 2.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57900CVE（CAN） ID: CVE-2011-1350Android是基于Linux开放性内...

Ubuntu 13.04 编译环境配置及Android 2.3 源代码编译时出现了以下错误 setrlimitsFromArray

2017年02月05日 14 阅读

配置Android在Linux Ubuntu 13.04 32位下的编译环境安装编译所需的软件包：1 $ sudo apt-get install git-core gnupg flex bison gperf build-essentialzip curl libc6-dev libncurses5-dev x11proto-core-dev libx11-dev libreadline6-dev libgl1-mesa-glx libgl1-mesa...

Android PowerVR SGX Driver本地权限提升漏洞（CVE-2011-1352）

2017年02月05日 15 阅读

发布日期：2011-11-03更新日期：2013-03-07受影响系统：Android Open Handset Alliance Android <= 2.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57901CVE（CAN） ID: CVE-2011-1352Android是基于Linux开放性内...

Android手机上判断网络运营商

2017年02月05日 14 阅读

我们想获取手机的运营商信息。通常都会去调用系统的TelephonyManager类的取数据。但是很多时候可能取不到卡的信息（例如双卡手机和一些特殊卡），这样就区别不了运营商了。但是有时候我们的需求要进行不通运营商的差异化定制。这样我们可以根据网络的判断运营商。核心就是获取可用网络列表，比如你可用网络有cmwap cmnet这样你肯定就是移动的运营商了。当然这样的办法也有不行的时候，所以我们就2套一起来。把网络和获取设备卡的信息整个写成一个接口。至于双卡双待...

Polycom HDX Video Endpoints授权安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-01-18更新日期：2013-03-08受影响系统：Polycom HDX Video End Points 3.0.4Polycom HDX Video End Points 3.0Polycom HDX Video End Points 2.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 5...

Android framework层实现实现wifi无缝切换AP

2017年02月05日 16 阅读

Android市场上有一款叫Wifijumper的软件，实现相同ssid的多个AP之间根据wifi信号的强弱与阀值进行判断，实现自动切换AP的功能。目前在android 4.2之前系统都没有该功能，对于google来讲，这是个相当简单的问题，不明白为什么一直都不支持该功能。鄙人之前在某个方案公司就遇到过客户需要该功能。以下是鄙人实现的具体过程，希望对大家有些许的帮助。首先我们必须时刻监听当前wifi的信号强度，那么我们的手机连上wifi之后状态兰就会有wi...

Cisco Unified MeetingPlace跨站请求伪造漏洞（CVE-2013-1128）

2017年02月05日 16 阅读

发布日期：2013-02-11更新日期：2013-03-08受影响系统：Cisco Unified MeetingPlace 7.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57937CVE（CAN） ID: CVE-2013-1128Cisco Unified MeetingPlace会议解决方案允许组织承办...

Android骰子游戏案例源码

2017年02月05日 14 阅读

带我的学长布置的第一个任务是做一个骰子的小游戏~~~~好吧，貌似不太难，我把写好的源码拿上来给大家分享下~可以通过点击按钮或者摇一摇来改变骰子的点数~游戏里有个小BUG，是因为一个参数的问题，我没改，大家自己去发现吧~既然是骰子游戏，肯定得有骰子类，按照一贯的惯例，注释的很详细，自己看去吧~Android骰子游戏案例源码 下载：免费下载地址在 http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在...

Cisco Small Business Switches SSH/SSL报文处理拒绝服务漏洞

2017年02月05日 16 阅读

发布日期：2013-03-07更新日期：2013-03-08受影响系统：Cisco Small Business Smart Switches 200描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1154Cisco Small Business Switches是小型企业智能网络交换机。在处理S...