Apple iOS 开放重定向漏洞（CVE-2013-3948）

2017年02月05日 12 阅读

发布日期：2013-04-26更新日期：2013-06-14受影响系统：Apple iOS <= 6.1.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60438CVE（CAN） ID: CVE-2013-3948Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 6.1.3在确定 i...

C++计时的几种方法说明及例程

2017年02月05日 12 阅读

1. 使用clock（） 函数 头文件：<time.h>clock（）函数，返回“自程序启动到调用该函数，CPU时钟的计时单元数（clock tick）”每过1ms，计数值+1精度：1毫秒#include <stdio.h>#include <time.h>int main（）{ clock_t start,end; // typedef long c...

EMC AlphaStor LCP缓冲区溢出漏洞

2017年02月05日 12 阅读

发布日期：2013-06-07更新日期：2013-06-15受影响系统：EMC AlphaStor 4.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-0946AlphaStor是用于管理磁盘的应用程序组件。EMC AlphaStor 4.0 Build 910之前版本Library Contr...

Linux正则表达式特性及BRE与ERE的区别

2017年02月05日 12 阅读

Linux正则表达式（Regular Expression）主要遵从POSIX BRE或者POSIX ERE标准。什么是POSIX呢，POSIX Portable Operating System Interface 可移植操作系统接口ERE是BRE的扩展版本，具体更强的处理能力，并增加了一些元字符（metacharactor）。BRE主要的能力集有：1） 普通字符（Literal text），如a，b，c等2）非打印字符，包括TAB，回车，换行，回车换行...

TP-LINK TL-SC3171 IP Camera身份验证绕过漏洞（CVE-2013-3688）

2017年02月05日 12 阅读

发布日期：2013-06-12更新日期：2013-06-15受影响系统：TP-LINK TL-SC3171 IP Camera描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60530CVE（CAN） ID: CVE-2013-3688TP-LINK TL-SC3171是网络摄像机产品。TP-LINK TL-SC31...

在DSP671x上使用Timer统计信号处理算法的时间消耗

2017年02月05日 12 阅读

代码实例hTimer = TIMER_open（TIMER_DEVANY,0）; /* open a timer *//* Configure the timer. 1 count corresponds to 4 CPU cycles in C67 *//* control period initial value */TIMER_configArgs（hTimer, 0x000002C0, 0xFFFFFFFF, 0x00000000）;/* Comp...

ECshop历史补丁新后门漏洞

2017年02月05日 12 阅读

发布日期：2013-06-05更新日期：2013-06-15受影响系统：ECShop 273utf8_patch006描述：--------------------------------------------------------------------------------ECSHOP是开源的网店系统。ECSHOP 273utf8_patch006历史补丁文件包由于被篡改了adminprivilege.php，在实现上存在恶意后门，可导致敏感信息...

DSP6000的几个简单优化技巧

2017年02月05日 12 阅读

1. 不要假设DSP6000上的int类型与long长度相同，在DSP6000上，int类型占32bits，而long类型占40bits，另有一种long long类型为64bit长度2. 定点乘法最好使用short类型，这样只需要1个时钟周期，使用int类型需要5个时钟周期3. 使用int或unsigned int作为循环计数变量的类型，这样可以避免无谓的符号扩展指令4. 在C6700上使用浮点指优化mv6700编译优化选项5. 在DSP6000上，各种...

IBM Lotus Quickr for Domino ActiveX Control缓冲区溢出漏洞（CVE-2013-3026）

2017年02月05日 12 阅读

发布日期：2013-06-07更新日期：2013-06-16受影响系统：IBM Lotus Quickr 8.xIBM Lotus Quickr qp2 ActiveX Control描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60442CVE（CAN） ID: CVE-2013-3026IBM Lotus Qu...

C语言中应该避免构造复杂的前缀后缀表达式

2017年02月05日 13 阅读

一个例子：#include <stdio.h>int main（）{ int i = 0; int a[] = {10,20,30}; int r = 1 * a[i++] + 2 * a[i++] + 3 * a[i++]; printf（"%d ", r）; return 0;}结果是什么呢？初学者半天想不明白;半桶水的立刻答道：“哇，简单，1*10+2*20+3*30=140”高手就考虑了C语言中算术运算...

Siemens SIMATIC WinCC/PCS 7 硬编码凭证安全绕过漏洞（CVE-2013-3958）

2017年02月05日 14 阅读

发布日期：2013-06-14更新日期：2013-06-17受影响系统：Siemens SIMATIC PCS 7 8.xSiemens SIMATIC WinCC 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60561CVE（CAN） ID: CVE-2013-3958Siemens SIMATIC Wi...

C语言中构造数据类型的初始化

2017年02月05日 12 阅读

1. 数组的静态初始化我们都知道，一维数组的静态初始化可以写成int A[] = {1,2,3,4};int a[] = { [0] = 1, [1] = 2, [2] = 3};这种技巧在某些情况下其实很有用：（1）只想初始化数组中一些非连续的元素，其它元素都为0；（2）需要根据一组#define作为数组下标来保持某种映射关系的时候，就此我们举个例子。比如要定义一组错误码和错误码提示的字符串，我们可以用#define来定义错误码，将错误码作为错...

IBM Notes本地任意代码执行漏洞

2017年02月05日 13 阅读

发布日期：2013-06-12更新日期：2013-06-17受影响系统：IBM Lotus Notes 9.0IBM Lotus Notes 8.5.xIBM Lotus Notes 8.0.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60554CVE（CAN） ID: CVE-2013-0536IBM Lot...

dom4j:Adding text to an XML document must not be null

2017年02月05日 14 阅读

在使用dom4j组装xml时，出现如下错误：org.apache.cxf.interceptor.Fault: Adding text to an XML document must not be nullat org.apache.cxf.service.invoker.AbstractInvoker.createFault（AbstractInvoker.java:162）at org.apache.cxf.jaxws.AbstractJAXWSMet...

Siemens SIMATIC WinCC/PCS 7 用户名枚举漏洞（CVE-2013-3959）

2017年02月05日 12 阅读

发布日期：2013-06-14更新日期：2013-06-18受影响系统：Siemens SIMATIC PCS 7 8.xSiemens SIMATIC WinCC 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60559CVE（CAN） ID: CVE-2013-3959Siemens SIMATIC Wi...

org.xml.sax.SAXParseException: Content is not allowed in prolog.

2017年02月05日 12 阅读

错误如下：org.dom4j.DocumentException: Error on line 1 of document : Content is not allowed in prolog. Nested exception: Content is not allowed in prolog.at org.dom4j.io.SAXReader.read（SAXReader.java:482）at org.dom4j.DocumentHelper.par...

Siemens SIMATIC WinCC/PCS 7 SQL注入漏洞（CVE-2013-3957）

2017年02月05日 12 阅读

发布日期：2013-06-14更新日期：2013-06-18受影响系统：Siemens SIMATIC PCS 7 8.xSiemens SIMATIC WinCC 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60558CVE（CAN） ID: CVE-2013-3957Siemens SIMATIC Wi...

Linux之僵尸进程

2017年02月05日 12 阅读

* 僵尸进程子进程结束，父进程没有正确处理子进程返回信息。PS：直到父进程退出，子进程变为孤儿进程，其父进程会变为Init进程（PPID=0），Init进程会负责清理僵尸进程* 危害僵尸进程没有从进程列表删除，占据内核资源* 结论多进程编程，父进程需要跟踪子进程的退出状态* 僵尸进程查看方法：1 top （zombie数量）Tasks: 581 total, 1 running, 574 sleeping, 5 stopped, 1 zombie2 ps ...

多个Avira产品PDF处理远程拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-06-13更新日期：2013-06-19受影响系统：AVIRA AntiVir WebGate AVIRA AntiVir SharePoint AVIRA AntiVir Personal AVIRA AntiVir MailGate描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60552CV...

TCP协议和SocketAPI的几个小问题

2017年02月05日 12 阅读

首先点一下TCP协议和Socket各个API函数的关系：服务端只有bind（）没有Listen（），客户端会Connect（）成功吗？- Connect（）失败- bind（）操作只是服务端绑定IP:Port（其他进程便无法bind（）此IP:Port），并没有监听，lsof -i找不到端口对应的Fd服务端只有Listen（）没有accept（），客户端会Connect（）成功吗？- Connect（）成功，且tcpdump有完整的3次握手报文- List...