Cisco WebEx for iOS 证书验证安全绕过漏洞（CVE-2012-6399）

2017年02月05日 12 阅读

发布日期：2013-05-24更新日期：2013-05-27受影响系统：Cisco WebEx for iOS 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60155CVE（CAN） ID: CVE-2012-6399Cisco WebEx Social是企业协作平台。Cisco WebEx for iOS...

Linux下文件的读写操作（ open read write）

2017年02月05日 13 阅读

open（打开文件） 相关函数 read，write，fcntl，close，link，stat，umask，unlink，fopen 表头文件 #include<sys/types.h>#include<sys/stat.h>#include<fcntl.h> 定义函数 int open（ const char * pathname, int flags）;int open（ const char * pathname...

Matterdaddy Market多个安全漏洞

2017年02月05日 12 阅读

发布日期：2013-05-24更新日期：2013-05-27受影响系统：Matterdaddy Market Matterdaddy Market描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60150Matterdaddy Market是市场和分类广告脚本。Matterdaddy Market 1.4.2及其他版...

使用 Visual Studio 2013 编译调试 linux-0.11【附相关文件下载】

2017年02月05日 12 阅读

强烈推荐学习 Linux 源码从 0.11 版开始入手，原因嘛，见下面推荐两本 Linux 0.11 源码分析书籍前言。《Linux 内核完全注释》 http://www.linuxidc.com/Linux/2009-12/23225.htm《Linux内核设计的艺术》 http://www.linuxidc.com/Linux/2014-03/98417.htm为什么用 Visual Studio 2013 就不用多说了吧，绝对比任何专用的源代码阅读软...

ModSecurity 的拒绝服务漏洞已修复

2017年02月05日 12 阅读

ModSecurity 开发团队已经修复了 DoS 拒绝服务漏洞，该漏洞可使得攻击者搞垮防火墙，通过使用攻击 HTTP 请求来执行 forceRequestBodyVariable 和一个未知的内容类型可导致一个空指针引用。通过将程序升级到 2.7.4 版本可修复此问题，该版本同时也修复了一些小 bug和 libinjection 用于识别 SQL 注入攻击，同时开发团队也宣布了其 Nginx 移植版本已经达到稳定条件。Apache Struts "inc...

如何利用GCC编译选项检测栈溢出

2017年02月05日 12 阅读

Stack smashing是堆栈缓冲区溢出（stack buffer overflow）的一个时髦称谓。它表示利用代码中存在的缓冲区溢出bug而发起的攻击。在早期，这完全是程序员的责任，他们要确保代码中不存在缓冲区溢出的问题。但是随着时间推移，技术的不断发展，现在像gcc这样的编译器已经有编译选项用来确保缓冲区溢出问题不被攻击者利用来破坏系统或者程序。有一次当我试图重现一个缓冲区溢出的问题时我才了解到这些编译选项。我是在Ubuntu 12.04上进行试验...

Zavio IP Cameras 任意命令注入漏洞（CVE-2013-2568）

2017年02月05日 12 阅读

发布日期：2013-05-28更新日期：2013-05-29受影响系统：Zavio Zavio IP Cameras <= 1.6.03描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60190CVE（CAN） ID: CVE-2013-2568Zavio IP Cameras是网络摄像机产品。Zavio IP...

交叉编译Python 3.3 压成1.5MB

2017年02月05日 12 阅读

在研究如何在嵌入式Linux上搭建Python运行环境，因为有了Python之后，很多工具例如GoAgent之类的东西就可以用上场了。昨天成功编译了Python2.6，参考了网上很多方法，但最后无果而终，现在总结了一套自己的编译方法，基本上可以秒杀所有Python版本的交叉编译，这里做一个总结。我的编译环境是Debian64位 无桌面版本，体积很小巧，安装在办公室电脑虚拟机里，在家里也可以远程编译代码。首先在Python网站下载最新版源代码，这里我使用Py...

华为入职前测试：大数相乘

2017年02月05日 12 阅读

这个题很坑，有几种情况要测试1.如果有一个乘数为空，则返回-12，如果结果为0，返回的字符串不能为空，要为“0”；#include "oj.h"/*******************************************************Prototype : multiplyDescription : 两个任意长度的长整数相乘, 输出结果Input Param : const std::stri...

Apache Tomcat DIGEST Authentication重放攻击漏洞（CVE-2013-2051）

2017年02月05日 13 阅读

发布日期：2013-05-03更新日期：2013-05-29受影响系统：Apache Group Tomcat 7.0.0 - 7.0.30Apache Group Tomcat 6.0.0 - 6.0.36Apache Group Tomcat 5.5.0 - 5.5.36描述：--------------------------------------------------------------------------------BUGTRAQ I...

C++中返回指向函数的指针学习

2017年02月05日 12 阅读

int *p（） 定义一个函数，该函数返回一个指向整型元素的指针变量int （*p）（） 指向函数的指针，该函数返回一个整型值在C++ primer 238页中出现的int（*ff（int））（int*，int） ,解释为：ff（int）是一个函数，带有一个int型的形参，所以，这个首先是一个函数。如下面例子中的int （*funOne（int number））（int a, int b）的funOne（int number）.其返回的使int （*）（i...

Apache Tomcat 不安全临时文件处理漏洞（CVE-2013-1976）

2017年02月05日 13 阅读

发布日期：2013-05-28更新日期：2013-05-29受影响系统：Apache Group Tomcat描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60186CVE（CAN） ID: CVE-2013-1976Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat服务中i...

WordPress Image Slider with Description插件安全漏洞

2017年02月05日 12 阅读

发布日期：2013-05-24更新日期：2013-05-29受影响系统：WordPress Image Slider with Description 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60183Image Slider with Description是可以显示图像、标题、描述的图形滑块插件。I...

Hadoop之MapReduce自定义二次排序流程实例详解

2017年02月05日 12 阅读

一、概述MapReduce框架对处理结果的输出会根据key值进行默认的排序，这个默认排序可以满足一部分需求，但是也是十分有限的。在我们实际的需求当中，往往有要对reduce输出结果进行二次排序的需求。对于二次排序的实现，网络上已经有很多人分享过了，但是对二次排序的实现的原理以及整个MapReduce框架的处理流程的分析还是有非常大的出入，而且部分分析是没有经过验证的。本文将通过一个实际的MapReduce二次排序例子，讲述二次排序的实现和其MapReduc...

socat 远程拒绝服务漏洞（CVE-2013-3571）

2017年02月05日 12 阅读

发布日期：2013-05-26更新日期：2013-05-29受影响系统：socat socat 2.0.0-b1 - 2.0.0-b5socat socat 1.2.0.0 - 1.7.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60170CVE（CAN） ID: CVE-2013-3571Socat是一个...

Siemens Scalance X200系列交换机SNMPv3远程安全绕过漏洞

2017年02月05日 12 阅读

发布日期：2013-05-24更新日期：2013-05-29受影响系统：Siemens Scalance X-200 Series Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60168CVE（CAN） ID: CVE-2013-3634Siemens Scalance X200系列交换机可用于连...

编程语言拟人化：Java、C++、Python、Ruby、PHP、C#、JS

2017年02月05日 12 阅读

Java犹如宫泽贤治的《不畏风雨》中出现的、性格木讷的女孩子。从小就由于迟钝和大食量等特征被别人当作笨蛋，从小学入学开始进入田径部、坚持跑步，在中长跑中经常取得好成绩，给人以活泼的印象。是十分努力的女孩子。她的家境并不算好。父亲Sun是有才能的艺术家，但不擅长理财，在她14岁的时候因为苦于借债积劳成疾而去世。她被Oracle叔叔收养，那时还与Google叔叔之间因为对她的扶养权问题而引起争端并闹上法庭。在周围的人都担心，正值青春期时她在这样的处境下会不会一...

LG Optimus G E973命令注入漏洞（CVE-2013-3666）

2017年02月05日 12 阅读

发布日期：2013-05-27更新日期：2013-05-29受影响系统：LG Optimus G E973描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60162CVE（CAN） ID: CVE-2013-3666LG Optimus G E973 是款智能手机。LG Optimus G E973等多款智能手机的"...

Java中的动态代理模式

2017年02月05日 12 阅读

前言：最近一直在分析Hadoop的RPC机制。在hadoop中，DataNode和NameNode之间的控制信息的交流是通过RPC机制完成的，采用的是动态代理和java NIO的方式。DataNode端是通过获得NameNode的代理，通过该代理和NameNode进行通信的，为了更好的分析hadoop的RPC机制我想先分析一下动态代理是怎么实现。下面就是动态代理的最最简单的代码实现，我们一起来看看吧。代码如下：package cn.xiaolu;impor...

Linux内核中的likely（）和unlikely（）宏

2017年02月05日 12 阅读

在Linux内核代码中经常看到likely（）和unlikely（）这两个宏，其定义如下：# define likely（x）__builtin_expect（！！（x）, 1）# define unlikely（x）__builtin_expect（！！（x）, 0）其中__builtin_expect（）函数是gcc提供的用于对分支语句进行优化，其原型如下：long __builtin_expect （long exp, long c）当exp == ...