Adobe Flash Player和AIR内存破坏漏洞（CVE-2013-1380）

2017年02月05日 12 阅读

发布日期：2013-04-09更新日期：2013-04-10受影响系统：Adobe Flash Player 11.xAdobe AIR 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58949CVE（CAN） ID: CVE-2013-1380Adobe Flash Player是一个集成的多媒体播放器。A...

Android计算器简单逻辑实现

2017年02月05日 12 阅读

引言： 我的Android计算器的实现方式是：按钮输入一次，就处理一次。但是如果你学过数据结构（栈），就可以使用表达式解析（前缀，后缀）处理。而这个方式已经很成熟了，但是时间有限，只完成了这个简单的计算器。至于，这个Android的布局已经在我博客中发布了，不再讲述（见 http://www.linuxidc.com/Linux/2014-02/96226.htm）。 package com.example.androidlessontwo;impo...

MiniWeb HTTP Server目录穿越和任意文件上传漏洞

2017年02月05日 12 阅读

发布日期：2013-04-09更新日期：2013-04-10受影响系统：sourceforge MiniWeb HTTP Server 0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58946MiniWeb是一个针对嵌入式应用而开发的微型Web Server，用C语言编写。MiniWeb HTTP Serve...

Sysax Multi Server SSH组件NULL指针解除引用漏洞

2017年02月05日 12 阅读

发布日期：2013-04-09更新日期：2013-04-10受影响系统：sysax Sysax Multi Server 6.x描述：--------------------------------------------------------------------------------Sysax Multi Server是windows平台下的SSH2和FTP服务器。Sysax Multi Server 6.10的SSH组件在协商密钥时中存在空指针...

Linux 信号异步通知

2017年02月05日 12 阅读

Linux 信号异步通知:#include <signal.h> #include <unistd.h> #include <stdio.h> #include <string.h>#include <fcntl.h>#define MAX_LEN 100void input_handler（int num） { char data[MAX_LEN];memset（data, "", sizeof...

Adobe ColdFusion 访问绕过漏洞（CVE-2013-1388）

2017年02月05日 12 阅读

发布日期：2013-04-09更新日期：2013-04-10受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58975CVE（CAN） ID: CVE-2013-1388Adobe ColdFusion是一个动态Web服务...

Shell脚本学习之expect命令

2017年02月05日 12 阅读

一、概述我们通过Shell可以实现简单的控制流功能，如：循环、判断等。但是对于需要交互的场合则必须通过人工来干预，有时候我们可能会需要实现和交互程序如telnet服务器等进行交互的功能。而expect就使用来实现这种功能的工具。expect是一个免费的编程工具语言，用来实现自动和交互式任务进行通信，而无需人的干预。expect是不断发展的，随着时间的流逝，其功能越来越强大，已经成为系统管理员的的一个强大助手。expect需要Tcl编程语言的支持，要在系统上...

Adobe Shockwave Player 多个漏洞（APSB13-12）

2017年02月05日 13 阅读

发布日期：2013-04-09更新日期：2013-04-11受影响系统：Adobe Shockwave Player < 12.0.0.112描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58971CVE（CAN） ID: CVE-2013-1383,CVE-2013-1384,CVE-2013-1385,C...

原生JavaScript开发仿微信打飞机小游戏

2017年02月05日 12 阅读

今天闲来无事，于是就打算教一个初学JavaScript的女童鞋写点东西，因此为了兼顾趣味性与简易程度，果断想到了微信的打飞机小游戏。。本来想用html5做的，但是毕竟人家才初学，连jquery都还不会，所以最终还是决定用原生的javascript。虽说相对于园内的高手们而言代码算不上优雅，效率算不上高，不过对于初学者来练手还是足以。。三个文件，main.js（主函数），entity.js（实体类与工厂类），util.js（工具类），基本原理就是把位置信息保...

微软至今仍未修复Pwn2Own黑客大赛曝光的IE漏洞

2017年02月05日 12 阅读

作为微软的传统习惯，每个月的第二个星期二都会对旗下的软件产品进行了补丁修复，本月微软共发布了9个公告修复了之前曝光的14个安全漏洞。但令人稍感失 望是在本月召开的Pwn2Own黑客大赛针对IE的重大漏洞并未在此名单中，而根据IDG刊登在ComputerWorld的报道称IE的竞争对手在大赛 结束之后都已经修复了自己的浏览器漏洞。在Pwn2Own黑客大赛上法国安全公司VUPEN成功找到了两个0-day漏洞绕过了Windows 8系统的沙盒防护，随后安全公司对...

Linux Kernel net/socket.c dev_ifconf本地信息泄露漏洞（CVE-2012-6539）

2017年02月05日 13 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58985CVE（CAN） ID: CVE-2012-6539Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Python 程序员必知必会的开发者工具

2017年02月05日 12 阅读

Python已经演化出了一个广泛的生态系统，该生态系统能够让Python程序员的生活变得更加简单，减少他们重复造轮的工作。同样的理念也适用于工具开发者的工作，即便他们开发出的工具并没有出现在最终的程序中。本文将介绍Python程序员必知必会的开发者工具。对于开发者来说，最实用的帮助莫过于帮助他们编写代码文档了。pydoc模块可以根据源代码中的docstrings为任何可导入模块生成格式良好的文档。Python包含了两个测试框架来自动测试代码以及验证代码的正...

Linux Kernel net/xfrm/xfrm_user.c本地信息泄露漏洞（CVE-2012-6536）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58979CVE（CAN） ID: CVE-2012-6536Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

C语言计算两个日期之间的天数

2017年02月05日 12 阅读

计算两个年月日之间的天数，思路是分别算出日期的总天数然后相减。要考虑闰年的情况，判断闰年的口诀：4年一闰，100年不闰，400年再闰。（（year % 4 == 0 && year % 100 ！= 0） || year % 400 == 0）网上找了一个（偷懒= =！），修改下如下：#include <stdio.h>int sum（int y,int m,int d）{unsigned char x[13]={0,31,28...

Linux Kernel net/xfrm/xfrm_user.c copy_to_user_auth本地信息泄露漏洞（CVE-2012-6538）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58978CVE（CAN） ID: CVE-2012-6538Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

C/C++指针类型的定义

2017年02月05日 14 阅读

在C/C++中定义指针类型的变量，使用：数据类型 * 指针变量名例如：int * p_update;*操作符两边的空格是可选的。C程序员习惯使用这种格式：int *ptr;这强调*ptr是一个int类型的值。C++程序员习惯使用：int* ptr;这强调int*是一种复合类型，是指向int的指针。在哪里添加空格对于C++编译器来说是没有任何区别的。不过在书上看到事例中的指针定义都是在*左右各加一个空格。...

Linux Kernel net/xfrm/xfrm_user.c本地信息泄露漏洞（CVE-2012-6537）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58977CVE（CAN） ID: CVE-2012-6537Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

iOS 7 图标设计的七条黄金法则

2017年02月05日 12 阅读

你是怎样设计iOS7图标的？如果还没开始上手？不要紧，抓紧练习前，先看看 Craig Grannell 从设计大神那里总结的一些经验。iOS7的图标设计，评论不一，肯定有优点，也有缺点，正如Bjango设计总监 Marc Edwards 说的那样：“不管iOS7好还是坏，大部分应用的图标都根据iOS7的视觉风格进行了调整，我个人怀疑iOS 8的视觉转变可能会更大，但无论如何，iOS7还会存在很久。”从iOS6到iOS7，苹果的转变未...

Linux Kernel net/l2tp/l2tp_ip6.c本地信息泄露漏洞（CVE-2012-6543）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58988CVE（CAN） ID: CVE-2012-6543Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Linux Kernel net/dccp/ccids/ccid3.c 本地信息泄露漏洞（CVE-2012-6541）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-04-11受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58987CVE（CAN） ID: CVE-2012-6541Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...