Cisco Unified MeetingPlace 任意登录安全漏洞（CVE-2013-1169）

2017年02月05日 12 阅读

发布日期：2013-04-10更新日期：2013-04-12受影响系统：Cisco Unified MeetingPlace描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59014CVE（CAN） ID: CVE-2013-1169Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音...

Linux shell 字符串操作（长度，查找，替换）

2017年02月05日 12 阅读

一、判断读取字符串值${var} 变量var的值, 与$var相同${var-DEFAULT} 如果var没有被声明, 那么就以$DEFAULT作为其值 *${var:-DEFAULT} 如果var没有被声明, 或者其值为空, 那么就以$DEFAULT作为其值 *${var=DEFAULT} 如果var没有被声明, 那么就以$DEFAULT作为其值 *${var:=DEFAULT} 如果var没有被声明, 或者其值为空, 那么就以$DEFAULT作为其值 ...

Cisco Prime Network Control Systems安全绕过漏洞（CVE-2013-1170）

2017年02月05日 13 阅读

发布日期：2013-04-10更新日期：2013-04-12受影响系统：Cisco Prime Network Control Systems描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59013CVE（CAN） ID: CVE-2013-1170Cisco Prime Network Control Syste...

Hibernate列名是保留字的解决方法

2017年02月05日 12 阅读

在Hibernate框架下，如果要操作的列名是Oracle的保留字，则会报如下的错误。Exception in thread "main" org.hibernate.exception.SQLGrammarException: Could not execute JDBC batch updateat org.hibernate.exception.SQLStateConverter.convert（SQLStateConverter.java:90）a...

Schneider Electric多个产品Modbus系列驱动程序缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2013-04-10更新日期：2013-04-12受影响系统：Schneider Electric Concept Schneider Electric ModbusCommDTM sl 2.xSchneider Electric PowerSuite 2.xSchneider Electric UnityLoader 2.xSchneider Electric TwidoSuite 2.x描述：-------------------------...

使用Hibernate实现简单的增、改、删、查操作

2017年02月05日 12 阅读

作为Hibernate的初学者，要真正的掌握Hibernate，从简单的增、改、删、查开始。1.增加（save或persist）这两个方法都能实现数据的添加，主要区别在于：在没有开启事物时，save（ ）会执行相关的sql语句，然后在回滚，而persist根本不会执行sql语句。所以这两个方法都要在事物中才能生效。示例代码：Configuration conf = new Configuration（）;conf.configure（）;SessionFa...

Linux Kernel Bluetooth协议栈本地信息泄露漏洞（CVE-2012-6544）

2017年02月05日 13 阅读

发布日期：2013-03-05更新日期：2013-04-12受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58990CVE（CAN） ID: CVE-2012-6544Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Hibernate配置常见错误

2017年02月05日 12 阅读

错误1：log4j:WARN No appenders could be found for logger （org.hibernate.cfg.Environment）.log4j:WARN Please initialize the log4j system properly.错误原因：这是一个警告信息，提示说没有找到Log4j的配置信息，不能为Hibernate环境提供日志信息，要求初始化log4j配置文件。解决方法：在项目的src下添加log4j....

Linux Kernel fs/isofs/export.c isofs_export_encode_fh本地信息泄露漏洞（CVE-2012-6549）

2017年02月05日 14 阅读

发布日期：2013-03-05更新日期：2013-04-12受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58993CVE（CAN） ID: CVE-2012-6549Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Android手电筒+闪光灯基本源码

2017年02月05日 12 阅读

月黑风高，伸手不见五指，多么容易发生什么恐怖袭击啊！在网上下载的应用又有很烦人的各种各样的广告，不用担心，这里手把手叫你怎么做一个Android的手电筒应用程序，用苹果和WP的请绕道，如果手机不带闪光灯的可以先看看，下次买个新手机再体验一下，有图有真相，先上图：准备：带闪光灯的手机一台，android开发环境一、首先我们新建一个工程，命名FlashLight，给布局文件main.xml添加内容：<RelativeLayout xmlns:androi...

Linux Kernel fs/udf/namei.c udf_encode_fh本地信息泄露漏洞（CVE-2012-6548）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-04-12受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58994CVE（CAN） ID: CVE-2012-6548Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Android 脚本设计之 SL4A

2017年02月05日 12 阅读

什么是SL4ASL4A的全称为Scripting Layer for Android, 顾名思义就是Android的脚本架构层，它的目的就是可以用熟知的脚本开发语言来开发Android应用程序。其工作原理基于RPC远程调用，通过本地的脚本解析器和远端的原生态Android Server层的APK进行信息交互，即实现一个远程代理，把本地脚本的函数调用通过json格式的封装，传递给远程原生态Server APK进行实际的android系统函数呼叫，最后将操作的...

Linux Kernel Bluetooth RFCOMM 本地信息泄露漏洞（CVE-2012-6545）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-04-12受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58991CVE（CAN） ID: CVE-2012-6545Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

Linux Kernel net/llc/af_llc.c本地信息泄露漏洞（CVE-2012-6542）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-04-12受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58989CVE（CAN） ID: CVE-2012-6542Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

SL4A 之实现原理解析

2017年02月05日 12 阅读

关于SL4A的简介和在Android系统的安装及使用，请参考我的上一篇博文《Android 脚本设计之 SL4A》,本篇来分析其内部的实现机制。深入理解SL4ASL4A架构实现了本地脚本和原生态Android程序的内部消息通信，所以任何本地脚本语言，只要实现了这套兼容的JSON RPC通信接口，就可以呼叫SL4A的RPC Server端程序。至于为什么要选用JSON，及这种格式的优点和特征，此处就不详细叙述了，大家可以查看JSON官网。“Jav...

Linux Kernel ATM本地信息泄露漏洞（CVE-2012-6546）

2017年02月05日 12 阅读

发布日期：2013-03-05更新日期：2013-04-12受影响系统：Linux kernel < 3.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58992CVE（CAN） ID: CVE-2012-6546Linux Kernel是Linux操作系统的内核。Linux kernel 3.6之前版本内...

在Android中使用Lua脚本 —— Programing Lua on Android

2017年02月05日 12 阅读

Android是基于Linux 2.6 内核的系统，所以理论上Linux OS可以运行的脚本语言，给予相应的运行库，在Android也可以运行。在Android手机上编写并运行Lua脚本利用开源项目SL4A （ Scripting Layer for Android 项目地址：http://code.google.com/p/android-scripting/ ） ，可以快速在Android手机上搭建各种脚本运行环境。目前SL4A支持 Python, P...

AirDroid web interface XSS漏洞

2017年02月05日 12 阅读

发布日期：2013-03-21更新日期：2013-04-12受影响系统：AirDroid AirDroid描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0134AirDroid是远程手机管理软件。AirDroid的Web接口存在跨站脚本漏洞，远程攻击者通过特制的文本消息，可利用此漏洞注入任意We...

Android 设置铃声，getContentResolver（）.insert returns null

2017年02月05日 13 阅读

在通过Android设置手机铃声的时候，在4.4版本总会遇到getContentResolver（）.insert 返回null的时候。下面插入铃声的代码，在调用下面代码的时候会出现返回null。而且没有任何报错信息。查了很久都无法找到原因。final Uri newUri = getContentResolver（）.insert（uri, values）;然后改用update尝试，出现错误信息，错误提示是 "_data is not unique".g...

OpenStack PackStack 不安全文件创建漏洞（CVE-2013-1815）

2017年02月05日 12 阅读

发布日期：2013-03-21更新日期：2013-04-12受影响系统：openstack PackStack描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58637CVE（CAN） ID: CVE-2013-1815OpenStack Compute （Nova）是用Python编写的云计算构造控制器，属于laa...