IBM Data Studio 目录遍历漏洞（CVE-2013-2981）

2017年02月05日 14 阅读

发布日期：2013-06-11更新日期：2013-06-14受影响系统：IBM Data Studio 3.1.1IBM Data Studio 3.1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60508CVE（CAN） ID: CVE-2013-2981IBM Data Studio是IBM DB2数据库...

使用Android NDK编译m3u8-segmenter

2017年02月05日 14 阅读

1,准备文件，下载m3u8-segmenter.tar.gz和ffmpeg-snapshot.tar.bz22，搭建NDK编译系统，下载Android-ndk-r9b-linux-x86_64.tar.bz2执行命令sudo chmod 777 /opt然后把android-ndk-r9b-linux-x86_64.tar.bz2拷贝到/opt目录下面，然后解压缩tar xvf android-ndk-r9b-linux-x86_64.tar.bz2然后c...

Apple iOS 栈缓冲区溢出漏洞（CVE-2013-3950）

2017年02月05日 14 阅读

发布日期：2013-04-26更新日期：2013-06-14受影响系统：Apple iOS 5.1.1Apple iOS 5.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60437CVE（CAN） ID: CVE-2013-3950Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 5.1...

在64位Ubuntu下面使用Android NDK编译Tvheadend

2017年02月05日 16 阅读

以前转过一片老外写的文章，http://www.holik.at/index.php？m=06&y=13&d=18&entry=entry130627-175237，按照这片blog的写法，是有很多问题的。例如找不到Openssl等。我仔细认真研究之后，完成了这些功能。在Home下面建立tvheadend目录，下载wget https://github.com/innbox/tvheadend/archive/tvheadend-A...

Apple iOS 开放重定向漏洞（CVE-2013-3948）

2017年02月05日 14 阅读

发布日期：2013-04-26更新日期：2013-06-14受影响系统：Apple iOS <= 6.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60438CVE（CAN） ID: CVE-2013-3948Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 6.1.3在确定 i...

C++计时的几种方法说明及例程

2017年02月05日 14 阅读

1. 使用clock（） 函数 头文件：<time.h>clock（）函数，返回“自程序启动到调用该函数，CPU时钟的计时单元数（clock tick）”每过1ms，计数值+1精度：1毫秒#include <stdio.h>#include <time.h>int main（）{ clock_t start,end; // typedef long c...

EMC AlphaStor LCP缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2013-06-07更新日期：2013-06-15受影响系统：EMC AlphaStor 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0946AlphaStor是用于管理磁盘的应用程序组件。EMC AlphaStor 4.0 Build 910之前版本Library Contr...

Linux正则表达式特性及BRE与ERE的区别

2017年02月05日 14 阅读

Linux正则表达式（Regular Expression）主要遵从POSIX BRE或者POSIX ERE标准。什么是POSIX呢，POSIX Portable Operating System Interface 可移植操作系统接口ERE是BRE的扩展版本，具体更强的处理能力，并增加了一些元字符（metacharactor）。BRE主要的能力集有：1） 普通字符（Literal text），如a，b，c等2）非打印字符，包括TAB，回车，换行，回车换行...

TP-LINK TL-SC3171 IP Camera身份验证绕过漏洞（CVE-2013-3688）

2017年02月05日 14 阅读

发布日期：2013-06-12更新日期：2013-06-15受影响系统：TP-LINK TL-SC3171 IP Camera描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60530CVE（CAN） ID: CVE-2013-3688TP-LINK TL-SC3171是网络摄像机产品。TP-LINK TL-SC31...

在DSP671x上使用Timer统计信号处理算法的时间消耗

2017年02月05日 14 阅读

代码实例hTimer = TIMER_open（TIMER_DEVANY,0）; /* open a timer *//* Configure the timer. 1 count corresponds to 4 CPU cycles in C67 *//* control period initial value */TIMER_configArgs（hTimer, 0x000002C0, 0xFFFFFFFF, 0x00000000）;/* Comp...

ECshop历史补丁新后门漏洞

2017年02月05日 14 阅读

发布日期：2013-06-05更新日期：2013-06-15受影响系统：ECShop 273utf8_patch006描述：--------------------------------------------------------------------------------ECSHOP是开源的网店系统。ECSHOP 273utf8_patch006历史补丁文件包由于被篡改了adminprivilege.php，在实现上存在恶意后门，可导致敏感信息...

DSP6000的几个简单优化技巧

2017年02月05日 14 阅读

1. 不要假设DSP6000上的int类型与long长度相同，在DSP6000上，int类型占32bits，而long类型占40bits，另有一种long long类型为64bit长度2. 定点乘法最好使用short类型，这样只需要1个时钟周期，使用int类型需要5个时钟周期3. 使用int或unsigned int作为循环计数变量的类型，这样可以避免无谓的符号扩展指令4. 在C6700上使用浮点指优化mv6700编译优化选项5. 在DSP6000上，各种...

IBM Lotus Quickr for Domino ActiveX Control缓冲区溢出漏洞（CVE-2013-3026）

2017年02月05日 14 阅读

发布日期：2013-06-07更新日期：2013-06-16受影响系统：IBM Lotus Quickr 8.xIBM Lotus Quickr qp2 ActiveX Control描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60442CVE（CAN） ID: CVE-2013-3026IBM Lotus Qu...

C语言中应该避免构造复杂的前缀后缀表达式

2017年02月05日 15 阅读

一个例子：#include <stdio.h>int main（）{ int i = 0; int a[] = {10,20,30}; int r = 1 * a[i++] + 2 * a[i++] + 3 * a[i++]; printf（"%d ", r）; return 0;}结果是什么呢？初学者半天想不明白;半桶水的立刻答道：“哇，简单，1*10+2*20+3*30=140”高手就考虑了C语言中算术运算...

Siemens SIMATIC WinCC/PCS 7 硬编码凭证安全绕过漏洞（CVE-2013-3958）

2017年02月05日 16 阅读

发布日期：2013-06-14更新日期：2013-06-17受影响系统：Siemens SIMATIC PCS 7 8.xSiemens SIMATIC WinCC 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60561CVE（CAN） ID: CVE-2013-3958Siemens SIMATIC Wi...

C语言中构造数据类型的初始化

2017年02月05日 14 阅读

1. 数组的静态初始化我们都知道，一维数组的静态初始化可以写成int A[] = {1,2,3,4};int a[] = { [0] = 1, [1] = 2, [2] = 3};这种技巧在某些情况下其实很有用：（1）只想初始化数组中一些非连续的元素，其它元素都为0；（2）需要根据一组#define作为数组下标来保持某种映射关系的时候，就此我们举个例子。比如要定义一组错误码和错误码提示的字符串，我们可以用#define来定义错误码，将错误码作为错...

IBM Notes本地任意代码执行漏洞

2017年02月05日 15 阅读

发布日期：2013-06-12更新日期：2013-06-17受影响系统：IBM Lotus Notes 9.0IBM Lotus Notes 8.5.xIBM Lotus Notes 8.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60554CVE（CAN） ID: CVE-2013-0536IBM Lot...

dom4j:Adding text to an XML document must not be null

2017年02月05日 16 阅读

在使用dom4j组装xml时，出现如下错误：org.apache.cxf.interceptor.Fault: Adding text to an XML document must not be nullat org.apache.cxf.service.invoker.AbstractInvoker.createFault（AbstractInvoker.java:162）at org.apache.cxf.jaxws.AbstractJAXWSMet...

Siemens SIMATIC WinCC/PCS 7 用户名枚举漏洞（CVE-2013-3959）

2017年02月05日 14 阅读

发布日期：2013-06-14更新日期：2013-06-18受影响系统：Siemens SIMATIC PCS 7 8.xSiemens SIMATIC WinCC 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60559CVE（CAN） ID: CVE-2013-3959Siemens SIMATIC Wi...

org.xml.sax.SAXParseException: Content is not allowed in prolog.

2017年02月05日 14 阅读

错误如下：org.dom4j.DocumentException: Error on line 1 of document : Content is not allowed in prolog. Nested exception: Content is not allowed in prolog.at org.dom4j.io.SAXReader.read（SAXReader.java:482）at org.dom4j.DocumentHelper.par...