Linux下C程序插入执行shell脚本

2017年02月05日 12 阅读

最近在看深入理解计算机系统，看到一个函数叫做execve（），这个函数很有意思，可以在一个进程插入另外一个进程执行，但是又不像fork（）一样产生一个子进程，execve（）插入的进程和原进程共享进程号，就好像执行这进程就像执行过程调用一般随意。函数原型如下：int execve（const char *filename, char *const argv[], char *const envp[]）;EXAMPLE The following prog...

[SHELL] Linux流量监控脚本

2017年02月05日 12 阅读

最近比较忙,好久没更新博客了,今天刚好不忙写了一个流量监控脚本.测试在CentOS下已通过,有需要的朋友可以试试,有BUG或者需要添加其他功能话可以给我留言.# vi /etc/rc.d/traffic_monitor.sh----------------------------------------------#！/bin/bashPATH=/bin:/usr/bin:/sbin:/usr/sbin:/usr/local/bin:/usr/local/...

Apache CloudStack 身份验证绕过漏洞（CVE-2013-2756）

2017年02月05日 12 阅读

发布日期：2013-04-24更新日期：2013-04-26受影响系统：Apache Group CloudStack 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59463CVE（CAN） ID: CVE-2013-2756Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apach...

Spring Security 学习之HTTP表单验证

2017年02月05日 12 阅读

早已久仰Spring Security大名，一直没机会实践，最近计划对其进行系统学习并通过bolg将心得记录与博友们分享！准备工作：1. Spring Security 源码和Samples可以从以下链接下载：https://github.com/spring-projects/spring-security/tree/master/samples2. 从Spring官网下载STS3. 学习时使用的版本 -- Spring : 4.0.0.RELEASE，...

Spring Security 学习之HTTP基本认证和HTTP摘要认证

2017年02月05日 14 阅读

HTTP基本认证1. 简介在HTTP中，基本认证是一种用来允许Web浏览器或其他客户端程序在请求时提供用户名和口令形式的身份凭证的一种登录验证方式。在发送之前是以用户名追加一个冒号然后串接上口令，并将得出的结果字符串再用Base64算法编码。例如，提供的用户名是Aladdin、口令是open sesame，则拼接后的结果就是Aladdin:open sesame，然后再将其用Base64编码，得到QWxhZGRpbjpvcGVuIHNlc2FtZQ==。最...

CoDeSys Gateway Server目录遍历漏洞（CVE-2012-4705）

2017年02月05日 13 阅读

发布日期：2013-02-19更新日期：2013-04-26受影响系统：3S CoDeSys Gateway Server <= 2.3.9.27描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59446CVE（CAN） ID: CVE-2012-4705CoDeSys是Windows平台下，独立于硬件的IEC...

Spring Security 学习之X.509认证

2017年02月05日 12 阅读

一、基本概念X.509认证：国际证书格式标准，比较常用的一种认证方式，如日常使用的网银和支付宝等都在使用。SSL：是一种安全协议，目的是为网络通信提供安全及数据完整性保障，SSL在传输层中对网络通信进行加密。二、X.509证书制作可以使用JDK自带的keytool工具制作证书，命令参考一下说明，参数值可以修改。服务器证书生成：keytool -genkey -keyalg RSA -dname "cn=localhost,OU=java, O=spring...

F-Secure产品ActiveX组件代码执行漏洞

2017年02月05日 12 阅读

发布日期：2013-04-12更新日期：2013-04-26受影响系统：F-Secure Anti-Virus Linux Server Security 9.xF-Secure Anti-Virus for Windows Servers 9.xF-Secure Anti-Virus for Citrix Servers 9.x描述：-------------------------------------------------------------...

Spring Security 学习之OpenID认证

2017年02月05日 12 阅读

一、前言OpenID是一个以用户为中心的数字身份识别框架，它具有开放、分散、自由等特性.登录一个支持 OpenID 的网站非常简单（即便你是第一次访问这个网站也是一样）。 只需要输入你注册好的 OpenID 用户名，然后你登录的网站会跳转到你的 OpenID 服务网站， 在你的 OpenID 服务网站输入密码（或者其它需要填写的信息）验证通过后， 你会回到登录的网站并且已经成功登录。 OpenID 系统可以应用于所有需要身份验证的地方， 既可以应用于单点登...

Citrix CloudPlatform 安全绕过漏洞（CVE-2013-2757）

2017年02月05日 13 阅读

发布日期：2013-04-24更新日期：2013-04-27受影响系统：Citrix CloudPlatform 3.0.6Citrix CloudPlatform 3.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59467CVE（CAN） ID: CVE-2013-2757Citrix CloudPlatfo...

phpMyAdmin preg_replace（）远程PHP代码执行（CVE-2013-3238）

2017年02月05日 12 阅读

发布日期：2013-04-24更新日期：2013-04-27受影响系统：phpMyAdmin phpMyAdmin < 3.5.8.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59460CVE（CAN） ID: CVE-2013-3238phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在...

Spring Security 学习之LDAP认证

2017年02月05日 12 阅读

一、前言LDAP：轻型目录访问协议，即Lightweight Directory Access Protocol （LDAP）是一个访问在线目录服务的协议，最典型例子的就是黄页、电话簿等，主要用于读极多并且写极少的场景。LDAP服务器：OpenLDAP：官网--http://www.openldap.org/ ， 有丰富LDAP相关文档。ADS：官网--https://directory.apache.org/，支持eclipse插件方式安装，提供LDAP...

Light HTTPD栈缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2013-04-25更新日期：2013-04-27受影响系统：Light HTTPD Light HTTPD 0.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59495Light HTTPD是改善ghttpd的项目，以包含服务器解析的元素、htaccess、内容管理、页内MySQL查询。Light H...

Spring Security 学习之数据库认证

2017年02月05日 12 阅读

一、前言数据库认证（Database-provided authentication）：应用通过数据库获取用户认证信息。认证提供者（Authentication Provider）：Spring提供了一系列认证方式，如LDAP、OpenID等，对应的认证服务都需要实现AuthenticationProvider接口，开发人员可以自定义AuthenticationProvider实现。二、Spring配置数据库认证本质上与其它认证方式没有区别，区别就是获取用...

Java String常见问题回答

2017年02月05日 12 阅读

1. 如何比较两个字符串？使用“==”还是equals（）方法？简单来讲，“==”测试的是两个对象的引用是否相同，而equals（）比较的是两个字符串的值是否相等。除非你想检查的是两个字符串是否是同一个对象，否则你应该使用equals（）来比较字符串。如果你知道interning的概念的话，那就更好了。2. 为什么针对安全保密高的信息，char[]比String更好？因为String是不可变的，就是说它一旦创...

在Ubuntu上编译 emulat Android avd内核源代码（Linux Kernel）

2017年02月05日 13 阅读

/********************************************************************** Author : Samson* Date : 02/28/2014* Test platform:* Linux Ubuntu 3.2.0-58-generic-pae* GNU bash, version 4.2.39* ********************************...

Citrix NetScaler / Access Gateway安全绕过漏洞

2017年02月05日 11 阅读

发布日期：2013-04-25更新日期：2013-04-28受影响系统：Citrix Access Gateway 9.xCitrix NetScaler 9.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2767Citrix NetScaler是一款网络流量管理产品，Citrix Acces...

vCenter Server 任意文件上传漏洞（CVE-2013-3080）

2017年02月05日 11 阅读

发布日期：2013-04-25更新日期：2013-04-28受影响系统：VMWare vCenter Server 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 59509CVE（CAN） ID: CVE-2013-3080VMware vCenter Server可以快速部署虚拟机，并监控物理服务器和虚拟机...

如何使ADB在Linux下支持Android设备的udev规则配置

2017年02月05日 11 阅读

Make ADB To Support Android Devices（如何使ADB在Linux下支持Android设备的udev规则配置）/************************************************************ Author : Samson* Date : 02/26/2014* Test platform:* Linux Ubuntu 3.2.0-58-generic-pae* ...

使用OpenSSL中的EVP通用加密算法接口

2017年02月05日 11 阅读

/********************************************************************** Author : Samson* Date : 01/22/2014* Test platform:* 3.6.10-4.fc18.i686.PAE* GNU bash, version 4.2.39* *******************************************...