Request Tracker 任意文件覆盖漏洞（CVE-2013-3368）

2017年02月05日 15 阅读

发布日期：2013-05-22更新日期：2013-05-26受影响系统：bestpractical RT 4.0.6bestpractical RT 4.0.10bestpractical RT 4.0bestpractical RT 3.8.9bestpractical RT 3.8.8bestpractical RT 3.8.6bestpractical RT 3.8.5bestpractical RT 3.8.4bestpractical RT 3....

Linux下execl函数学习

2017年02月05日 14 阅读

Linux下头文件#include <unistd.h>函数定义int execl（const char *path, const char *arg, ...）;函数说明execl（）其中后缀"l"代表list也就是参数列表的意思，第一参数path字符指针所指向要执行的文件路径， 接下来的参数代表执行该文件时传递的参数列表：argv[0],argv[1]... 最后一个参数须用空指针NULL作结束。函数返回值成功则不返回值， 失败返回-1， ...

Cisco IOS XR Software SNMP拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2013-05-22更新日期：2013-05-27受影响系统：Cisco IOS XR描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60153CVE（CAN） ID: CVE-2013-1204Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR在SNMP进...

Linux下的进程等待（wait和waitpid）

2017年02月05日 14 阅读

wait（等待子进程中断或结束）表头文件 #include<sys/types.h> #include<sys/wait.h>定义函数 pid_t wait （int * status）;函数说明： wait（）会暂时停止目前进程的执行,直到有信号来到或子进程结束。 如果在调用 wait（）时子进程已经结束,则 wait（）会立即返回子进程结束状态值。 子进程的结束状态值会由参数 status 返回,而子进程的进程识别码也会一...

Cisco WebEx for iOS 证书验证安全绕过漏洞（CVE-2012-6399）

2017年02月05日 14 阅读

发布日期：2013-05-24更新日期：2013-05-27受影响系统：Cisco WebEx for iOS 4.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60155CVE（CAN） ID: CVE-2012-6399Cisco WebEx Social是企业协作平台。Cisco WebEx for iOS...

Linux下文件的读写操作（ open read write）

2017年02月05日 15 阅读

open（打开文件） 相关函数 read，write，fcntl，close，link，stat，umask，unlink，fopen 表头文件 #include<sys/types.h>#include<sys/stat.h>#include<fcntl.h> 定义函数 int open（ const char * pathname, int flags）;int open（ const char * pathname...

Matterdaddy Market多个安全漏洞

2017年02月05日 14 阅读

发布日期：2013-05-24更新日期：2013-05-27受影响系统：Matterdaddy Market Matterdaddy Market描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60150Matterdaddy Market是市场和分类广告脚本。Matterdaddy Market 1.4.2及其他版...

使用 Visual Studio 2013 编译调试 linux-0.11【附相关文件下载】

2017年02月05日 14 阅读

强烈推荐学习 Linux 源码从 0.11 版开始入手，原因嘛，见下面推荐两本 Linux 0.11 源码分析书籍前言。《Linux 内核完全注释》 http://www.linuxidc.com/Linux/2009-12/23225.htm《Linux内核设计的艺术》 http://www.linuxidc.com/Linux/2014-03/98417.htm为什么用 Visual Studio 2013 就不用多说了吧，绝对比任何专用的源代码阅读软...

ModSecurity 的拒绝服务漏洞已修复

2017年02月05日 14 阅读

ModSecurity 开发团队已经修复了 DoS 拒绝服务漏洞，该漏洞可使得攻击者搞垮防火墙，通过使用攻击 HTTP 请求来执行 forceRequestBodyVariable 和一个未知的内容类型可导致一个空指针引用。通过将程序升级到 2.7.4 版本可修复此问题，该版本同时也修复了一些小 bug和 libinjection 用于识别 SQL 注入攻击，同时开发团队也宣布了其 Nginx 移植版本已经达到稳定条件。Apache Struts "inc...

如何利用GCC编译选项检测栈溢出

2017年02月05日 14 阅读

Stack smashing是堆栈缓冲区溢出（stack buffer overflow）的一个时髦称谓。它表示利用代码中存在的缓冲区溢出bug而发起的攻击。在早期，这完全是程序员的责任，他们要确保代码中不存在缓冲区溢出的问题。但是随着时间推移，技术的不断发展，现在像gcc这样的编译器已经有编译选项用来确保缓冲区溢出问题不被攻击者利用来破坏系统或者程序。有一次当我试图重现一个缓冲区溢出的问题时我才了解到这些编译选项。我是在Ubuntu 12.04上进行试验...

Zavio IP Cameras 任意命令注入漏洞（CVE-2013-2568）

2017年02月05日 14 阅读

发布日期：2013-05-28更新日期：2013-05-29受影响系统：Zavio Zavio IP Cameras <= 1.6.03描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60190CVE（CAN） ID: CVE-2013-2568Zavio IP Cameras是网络摄像机产品。Zavio IP...

交叉编译Python 3.3 压成1.5MB

2017年02月05日 14 阅读

在研究如何在嵌入式Linux上搭建Python运行环境，因为有了Python之后，很多工具例如GoAgent之类的东西就可以用上场了。昨天成功编译了Python2.6，参考了网上很多方法，但最后无果而终，现在总结了一套自己的编译方法，基本上可以秒杀所有Python版本的交叉编译，这里做一个总结。我的编译环境是Debian64位 无桌面版本，体积很小巧，安装在办公室电脑虚拟机里，在家里也可以远程编译代码。首先在Python网站下载最新版源代码，这里我使用Py...

华为入职前测试：大数相乘

2017年02月05日 14 阅读

这个题很坑，有几种情况要测试1.如果有一个乘数为空，则返回-12，如果结果为0，返回的字符串不能为空，要为“0”；#include "oj.h"/*******************************************************Prototype : multiplyDescription : 两个任意长度的长整数相乘, 输出结果Input Param : const std::stri...

Apache Tomcat DIGEST Authentication重放攻击漏洞（CVE-2013-2051）

2017年02月05日 15 阅读

发布日期：2013-05-03更新日期：2013-05-29受影响系统：Apache Group Tomcat 7.0.0 - 7.0.30Apache Group Tomcat 6.0.0 - 6.0.36Apache Group Tomcat 5.5.0 - 5.5.36描述：--------------------------------------------------------------------------------BUGTRAQ I...

C++中返回指向函数的指针学习

2017年02月05日 14 阅读

int *p（） 定义一个函数，该函数返回一个指向整型元素的指针变量int （*p）（） 指向函数的指针，该函数返回一个整型值在C++ primer 238页中出现的int（*ff（int））（int*，int） ,解释为：ff（int）是一个函数，带有一个int型的形参，所以，这个首先是一个函数。如下面例子中的int （*funOne（int number））（int a, int b）的funOne（int number）.其返回的使int （*）（i...

Apache Tomcat 不安全临时文件处理漏洞（CVE-2013-1976）

2017年02月05日 15 阅读

发布日期：2013-05-28更新日期：2013-05-29受影响系统：Apache Group Tomcat描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60186CVE（CAN） ID: CVE-2013-1976Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat服务中i...

WordPress Image Slider with Description插件安全漏洞

2017年02月05日 14 阅读

发布日期：2013-05-24更新日期：2013-05-29受影响系统：WordPress Image Slider with Description 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60183Image Slider with Description是可以显示图像、标题、描述的图形滑块插件。I...

Hadoop之MapReduce自定义二次排序流程实例详解

2017年02月05日 14 阅读

一、概述MapReduce框架对处理结果的输出会根据key值进行默认的排序，这个默认排序可以满足一部分需求，但是也是十分有限的。在我们实际的需求当中，往往有要对reduce输出结果进行二次排序的需求。对于二次排序的实现，网络上已经有很多人分享过了，但是对二次排序的实现的原理以及整个MapReduce框架的处理流程的分析还是有非常大的出入，而且部分分析是没有经过验证的。本文将通过一个实际的MapReduce二次排序例子，讲述二次排序的实现和其MapReduc...

socat 远程拒绝服务漏洞（CVE-2013-3571）

2017年02月05日 14 阅读

发布日期：2013-05-26更新日期：2013-05-29受影响系统：socat socat 2.0.0-b1 - 2.0.0-b5socat socat 1.2.0.0 - 1.7.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60170CVE（CAN） ID: CVE-2013-3571Socat是一个...

Siemens Scalance X200系列交换机SNMPv3远程安全绕过漏洞

2017年02月05日 14 阅读

发布日期：2013-05-24更新日期：2013-05-29受影响系统：Siemens Scalance X-200 Series Switches描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60168CVE（CAN） ID: CVE-2013-3634Siemens Scalance X200系列交换机可用于连...