OpenSMTPD SSL会话处理拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-05-21更新日期：2013-05-23受影响系统：opensmtpd opensmtpd 5.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2125OpenSMTPD是RFC 5321定义的服务器端SMTP协议的自由实现。OpenSMTPD 5.3.1在处理SSL会话时错...

来谈谈C++ 位运算 & | << >> ^ ~ %

2017年02月05日 13 阅读

老实说，我对+ = * / % && || ==一些比较简单的运算符比较熟悉。对位运算就陌生了，主要用的少。我觉得高手用的会比较多，因为位运算速度比较快。位运算应该适用于大多数的语言，不限于c++1.&如果两个相应的二进制位都为１，则该位的结果值为1；否则为0。注：下面都用8位的 unsigned char 来做例子。目录 [隐藏]&简单举例：&比较实用的例子：2. || 简单例子：| 比较实用的例子3. <&...

Microsoft Windows Kernel “win32k.sys” win32k！EPATHOBJ::pprFlattenRec权限

2017年02月05日 13 阅读

发布日期：2013-05-21更新日期：2013-05-23受影响系统：Microsoft Windows 8Microsoft Windows 7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60051Microsoft Windows是微软公司推出的一系列操作系统。Windows 7 x86 Professio...

排列算法 C++实现

2017年02月05日 12 阅读

1.什么是排列？排列的任务是确定个不同的元素的排序的可能性。从下边的示意图可看出，3个不同颜色的彩球一共有6种不同的排列方式，因此有如下定理：“个不同的元素可以有种不同的排列方式，即的阶乘。”因此上面的例子的算法是3 ！ = 6。为什么是3的阶乘呢？因为第一个位置有3种颜色可选，除去第一个位置，第二个位置就只有2种颜色可选了，确定好第一位置和第二个位置，第三个位置自动就确定下来了，故一共有3*2*1种可能就是3的阶乘，6种可能。2....

组合算法 C++高效实现 （二进制辅助法）

2017年02月05日 12 阅读

1.什么是数学中的组合？和排列不同的是，在组合中取出元素的顺序则不在考虑之中。从个元素中取出个元素，这个元素可能出现的组合数的总数量为：以1,2,3,4,5中选2个数为例，总共的组合为：1,21,31,41,52,32,42,53,43,54,52.在计算机中如何高效的实现排列算法？乍一看，这个问题并不简单。有递归的实现方式，效率较低，还比较难，先不考虑。我们注意到一种以二进制的思想的实现方式，比较高效，来讲讲它。首先还是需要讲下上次的排列算法中比较高效的...

Apache Struts2 includeParams属性远程命令执行漏洞（CVE-2013-1966）

2017年02月05日 12 阅读

发布日期：2013-05-22更新日期：2013-05-23受影响系统：Apache Group Struts 2.0.0 - 2.3.14不受影响系统：Apache Group Struts >= 2.3.14.1描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1966Struts2 是第...

C++ 函数指针 函数名作为参数

2017年02月05日 12 阅读

1.函数指针声明typedef 返回类型（*函数指针类型名）（函参列表）;例子：typedef int （*pf）（const int& a,const int& b）;2.函数指针例子// MethodPoint.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include <iostream>using name...

谷歌工程师再度公布Windows漏洞 称微软难合作

2017年02月05日 12 阅读

一名谷歌工程师再度揭露了Windows的漏洞，这位名叫Tavis Ormandy的谷歌信息安全工程师在SecLists站点发出了一篇充分披露文，详细阐述了Windows 7与Windows 8中可被本地用户利用获得用户权限提升的漏洞。安全公司Secunia表示，这一漏洞的风险较小，因为此漏洞无法远程利用。这件事充分表现出谷歌和微软的恶斗已经不止表现在外部宣传上了，Ormandy在充分揭露后指出他“根本没有时间用在这些愚蠢的微软代码上&rdquo...

内核驱动-U-Boot+内核制作+根文件系统制作

2017年02月05日 15 阅读

一、U-Boot入门Uboot是业界老大，那如何编译uboot，烧写，和uboot命令的使用1、编译uboot进入uboot_tiny6410的文件夹，使用命令：make tiny6410_config （对uboot先进行配置，具体配置在Makefile文件中，感兴趣的话可以自己去看）。编译uboot：make ARCH=arm CROSS_COMPILE=arm-linux-（使用交叉编译，cpu为arm，交叉编译链为arm-linux-）2、uboo...

X.Org libX11多个函数整数溢出远程代码执行漏洞（CVE-2013-1981）

2017年02月05日 13 阅读

发布日期：2013-05-23更新日期：2013-05-25受影响系统X.org libx11 <= 1.5.99.902描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60120CVE（CAN） ID: CVE-2013-1981X.Org libX11是个客户端/工具集库。多个X客户端库，例如libX11 ...

OTL的使用

2017年02月05日 13 阅读

OTL可通过odbc,数据库本身的连接库如oci,与数据库进行交互，跨平台，跨数据库，api使用方便且仅只是个头文件，我一直都使用这个。OTL的官网是:http://otl.sourceforge.net/ 里面例子文档什么的都相当全。以OTL连接Oracle 11g为例，说明下在VS中的使用方式:1. VS 编译环境设置a. 在工程项目中引入otlv4.h头文件b. 在vs中指定头文件目录:C:oracleproduct11.2.0dbhome_1OCI...

IDA Pro多个安全漏洞

2017年02月05日 12 阅读

发布日期：2013-05-15更新日期：2013-05-24受影响系统：Hex-Rays IDA Pro 6.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60116IDA Pro是交互式反汇编器。IDA Pro 6.1及更高版本的"qrealloc（）"和"qrealloc_or_throw（）"函数存在未知错...

Linux下调用库函数实现文件的读写

2017年02月05日 13 阅读

1. Linux系统调用，文件的描述符使用的是一个整数，库函数访问文件使用FILE类型的指针去指向描述文件；2. 库函数不随系统平台而变，即不管win还是Linux都适用；库函数 - 读文件size_t fread（void *ptr, size_t size, size_t n, FILE *stream）功能：从stream指向的文件中读取n个字段，每个字段为size字节，并将读取的数据放入ptr所指向的字符数组中，返回实际已读取的字节数。（读出来的数...

CODESYS Gateway Server释放后重用远程拒绝服务漏洞

2017年02月05日 12 阅读

发布日期：2013-05-22更新日期：2013-05-25受影响系统：3S CoDeSys 2.x3S CoDeSys Gateway Server 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60088CVE（CAN） ID: CVE-2013-2781CoDeSys是Windows平台下，独立于硬件的...

Linux下的无名管道pipe的设计

2017年02月05日 12 阅读

1. 函数说明pipe（建立管道）：1） 头文件 #include<unistd.h>2） 定义函数： int pipe（int filedes[2]）;3） 函数说明： pipe（）会建立管道，并将文件描述词由参数filedes数组返回。filedes[0]为管道里的读取端filedes[1]则为管道的写入端。4） 返回值： 若成功则返回零，否则返回-1，错误原因存于errno中。错误代码:EMFILE 进程已用完文件描述词最大量ENFILE...

ClamAV pdf.c远程拒绝服务漏洞（CVE-2013-2021）

2017年02月05日 13 阅读

发布日期：2013-04-23更新日期：2013-05-24受影响系统：ClamAV ClamAV 0.xUbuntu Linux 10.04 LTS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60118CVE（CAN） ID: CVE-2013-2021Clam AntiVirus是Unix的GPL杀毒工具包。...

Request Tracker 任意文件覆盖漏洞（CVE-2013-3368）

2017年02月05日 13 阅读

发布日期：2013-05-22更新日期：2013-05-26受影响系统：bestpractical RT 4.0.6bestpractical RT 4.0.10bestpractical RT 4.0bestpractical RT 3.8.9bestpractical RT 3.8.8bestpractical RT 3.8.6bestpractical RT 3.8.5bestpractical RT 3.8.4bestpractical RT 3....

Linux下execl函数学习

2017年02月05日 12 阅读

Linux下头文件#include <unistd.h>函数定义int execl（const char *path, const char *arg, ...）;函数说明execl（）其中后缀"l"代表list也就是参数列表的意思，第一参数path字符指针所指向要执行的文件路径， 接下来的参数代表执行该文件时传递的参数列表：argv[0],argv[1]... 最后一个参数须用空指针NULL作结束。函数返回值成功则不返回值， 失败返回-1， ...

Cisco IOS XR Software SNMP拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-05-22更新日期：2013-05-27受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60153CVE（CAN） ID: CVE-2013-1204Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR在SNMP进...

Linux下的进程等待（wait和waitpid）

2017年02月05日 12 阅读

wait（等待子进程中断或结束）表头文件 #include<sys/types.h> #include<sys/wait.h>定义函数 pid_t wait （int * status）;函数说明： wait（）会暂时停止目前进程的执行,直到有信号来到或子进程结束。 如果在调用 wait（）时子进程已经结束,则 wait（）会立即返回子进程结束状态值。 子进程的结束状态值会由参数 status 返回,而子进程的进程识别码也会一...