ClockWorkMod Superuser软件包环境搜索路径本地权限提升漏洞（CVE-2013-6768）

2017年02月05日 13 阅读

发布日期：2013-11-13更新日期：2013-11-16受影响系统：Google Android Superuser ClockWorkMod Superuser 1.0.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63710CVE（CAN） ID: CVE-2013-6768Superuser是管理设...

Linux ARM交叉编译器设定

2017年02月05日 14 阅读

在Host PC （x86）下编译ARM的应用时需要使用ARM交叉编译器，虽然可以从头编译相关工具，但是实在是太麻烦了，而且一般都没有这必要。目前可以使用的已编译好的二进制文件主要是由Mentor Graphics提供。主要步骤如下：1. 下载相关的软件包$ wget https://sourcery.mentor.com/GNUToolchain/package12813/public/arm-none-linux-gnueabi/arm-2014.05...

用Python切掉图片的黑边

2017年02月05日 13 阅读

手机里有很多G+里的截屏，都有一些黑边。像这样：因为原图片的长宽不一定，导致黑边的大小不一定。虽然图片都是居中的，但是有些图片是宽比高大，是横着截图的，所以这样的情况是上下左右都可能有黑边。于是想到了用python的 PIL库来进行裁切。研究了一下，原代码如下from PIL import Image import os src_folder = "."tar_folder = "tar"backup_folder = "backup"def isCrus...

Linux Kernel远程拒绝服务漏洞（CVE-2013-4563）

2017年02月05日 13 阅读

发布日期：2013-11-13更新日期：2013-11-16受影响系统：Linux kernel < v3.10-rc5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63702CVE（CAN） ID: CVE-2013-4563Linux Kernel是Linux操作系统的内核。Linux kernel在处理...

Chainfire SuperSU任意命令执行漏洞（CVE-2013-6775）

2017年02月05日 13 阅读

发布日期：2013-11-13更新日期：2013-11-17受影响系统：Google Chainfire SuperSU描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63715CVE（CAN） ID: CVE-2013-6775Chainfire SuperSU是超级用户访问管理工具。Chainfire Super...

用Python登录Dr.com

2017年02月05日 12 阅读

如今一般的大学校园或者公寓都是通过客户端来限制路由器使用，基本上都是Dr.com客户端，有的是登录样式，有的是插件样式。下面我们来说说Python定制自己的客户端。前提：isp得支持web登录的方式。说明：每个ISP的登录页面不一样，不过我估计算法都是一样的，于是解决方案应该也是相似的，只是表单的key可能不太一样。首先，分析登录页面。页面head镶嵌了<script>标签，所有的提交相关的脚本都在这里。页面关键部分是两个表单：f1和f0。整个...

多个Android Superuser软件包搜索路径本地权限提升漏洞（CVE-2013-6774）

2017年02月05日 13 阅读

发布日期：2013-11-13更新日期：2013-11-17受影响系统：Google Android Superuser Koush Superuser 1.0.2.1Google Android Superuser CyanogenMod Superuser 1.0.2.1Google Android Superuser ClockWorkMod Superuser 1.0.2.1Google Android Superuser ChainsDD Sup...

Shell在大数据时代的魅力:从一道百度大数据面试题想到的点滴

2017年02月05日 13 阅读

对于在Linux下开发的同学来说，Shell可以说是一种基本功。对于运维的同学来说，Shell可以说是一种必备的技能，而且应该要非常熟练的书写Shell。对于Release Team，软件配置管理的同学来说，Shell也起到了非常重要的作用。尤其是分布式系统发展的如火如荼，很多开源项目都开展的如火如荼（好像不是分布式的系统都不好意思拿出来说事）。分布式系统的配置，管理，Shell也起到了非常重要的作用，虽然只是简单的文件拷贝，但是谁让Shell天生是做这些...

JustSystems多个产品代码执行漏洞

2017年02月05日 13 阅读

发布日期：2013-10-15更新日期：2013-11-14受影响系统：JustSystems Ichitaro描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-5990Ichitaro是日本软件公司JustSystems出品的字处理器。多个JustSystems产品在处理某些文档文件时存在不明细节...

利用Node.js实现模拟Session验证的登陆

2017年02月05日 13 阅读

1.身份验证和用户登陆在一般的Web应用上，如果要实现用户登陆，最常用，也是最简单的方法就是使用Session，基本的思路是在Session中保留一些用户身份信息，然后每次在Session中取，如果信息不正确或不存在，那么身份验证失败，正确则成功。Session和Cookie是两个很相似的东西，都是字符串，只不过Session是保存在服务器上的，而Cookie是保存在本地的，所以Cookie是不能用作身份验证的。Session故名思议，肯定和客户端与服务器...

D-Link DSL-2760U-BN 多个跨站脚本和HTML注入漏洞

2017年02月05日 13 阅读

发布日期：2013-11-10更新日期：2013-11-17受影响系统：D-Link DSL-2760U-BN描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63648CVE（CAN） ID: CVE-2013-5223D-Link 2760N是款路由器产品。D-Link 2760N在Web UI的不同节段实现上存在...

在Linux上利用forever实现Node.js项目自启动

2017年02月05日 13 阅读

在一台计算机上手动跑Node项目简单，node xx.js就搞定了，想让Node项目后台运行，虽然不能直接用node命令搞定，但是在安装了forever这个包以后，还是很轻松的。不过要是在远程服务器上构建Node项目，如果没法自启动，一旦服务器重启，那么项目必须通过管理员远程手动开启才可以运行。那么能否利用forever加启动脚本方式解决上述问题呢？答案当然是肯定的，只不过有点麻烦，而且forever官方缺少详细的配置文档。我在配置的时候也走了一些弯路，下...

Google Chrome libjingle释放后重利用远程代码执行漏洞（CVE-2013-6631）

2017年02月05日 13 阅读

发布日期：2013-11-12更新日期：2013-11-17受影响系统：Google Chrome <= 17.0.963 79描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63673CVE（CAN） ID: CVE-2013-6631Google Chrome是由Google开发的一款设计简单、高效的Web...

SHELL中创建临时文件的方法

2017年02月05日 13 阅读

有时候，我们需要创建文件临时存放一些输出的信息，创建文件时就可能出现文件名存在的问题。如何创建唯一的文件名，Linux为我们提供几个方案：1、mktemp（强烈推荐）The mktemp utility takes the given filename template and overwrites a portion of it to create a unique filename. Thetemplate may be any filename wi...

TCMalloc：线程缓存的Malloc

2017年02月05日 13 阅读

动机TCMalloc要比glibc 2.3的malloc（可以从一个叫作ptmalloc2的独立库获得）和其他我测试过的malloc都快。ptmalloc在一台2.8GHz的P4机 器上（对于小对象）执行一次malloc及free大约需要300纳秒。而TCMalloc的版本同样的操作大约只需要50纳秒。malloc版本的速度 是至关重要的，因为如果malloc不够快，应用程序的作者就很有可能在malloc之上写一个自己的自由列表。这就可能导致额外的代码复杂...

Cisco IOS SSL VPN Interface远程拒绝服务漏洞（CVE-2013-6686）

2017年02月05日 13 阅读

发布日期：2013-11-13更新日期：2013-11-17受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63699CVE（CAN） ID: CVE-2013-6686Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software SS...

Java中replaceAll（）方法的“”问题

2017年02月05日 13 阅读

一、前话看似小小的一个问题，却往往足矣让我们困惑了半小时、一小时甚至更久的时间。当你得知真相后，总是会愤怒地骂道：“居然是这样！这不是坑爹么！”。嗯哼，这能怪谁？只能说明自己还太嫩！So……平时还是要多注意些细节，要不断的积累不断的丰富经验，日后才能有显摆的资本。--------------------------------------分割线 ------------------------------...

使用请求限制保护 Nginx 不被 Flood 攻击

2017年02月05日 13 阅读

测试我会简单的告诉你如何配置Nginx的限制请求模块并且它是如何保护你的网站，防止你被攻击与DDOS或是其他基于HTTP的拒绝服务攻击。这个测试中，我将样本页在保存在Blitz.io（现在是免费服务）命名为about.html,用于测试limit_req指令.首先，我在Blitz上使用下面的指令，用来发起1075个并发请求并且持续一分钟，响应超时设置为2分钟，区域为加州，同时设置了除掉状态200以外的其他状态全部为异常状态，甚至是503都被认为是没有成功....

Java定时器的使用（Timer简介）

2017年02月05日 13 阅读

在开发中，我们经常需要一些周期性的操作，例如每隔几分钟就进行某一项操作。这时候我们就要去设置个定时器，Java中最方便、最高效的实现方式是用java.util.Timer工具类，再通过调度java.util.TimerTask任务。1、简介 Timer是一种工具，线程用其安排以后在后台线程中执行的任务。可安排任务执行一次，或者定期重复执行。实际上是个线程，定时调度所拥有的TimerTasks。 TimerTask是一个抽象类，它的子类由 Timer 安...

多个Android Superuser Packages任意命令执行漏洞（CVE-2013-6770）

2017年02月05日 14 阅读

发布日期：2013-11-07更新日期：2013-11-18受影响系统：Google Android Superuser描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63740CVE（CAN） ID: CVE-2013-6770Android For MSM project可使用户构建基于Android的平台，包括...