C语言可执行文件的内存结构

2017年02月05日 13 阅读

以前看过C可执行文件的内存结构，但都只是当时很清楚，时候就忘的差不多了，没有细细去品味，一段时间就忘得差不多了，今天看了一些书籍和博文，决定将C可执行文件的内存结构的内容通过博客记录下来。下面是一张C可执行文件的内存结构:可见进程的逻辑地址空间可分为代码段，数据段，bss段，以及堆和栈段。这些段存放的数据分别是:代码段:存放二进制程序，和常量。可通过size命令查看可执行文件的各个段的大小:#include <stdio.h>int main（...

PineApp Mail-SeCure本地权限提升漏洞（CVE-2013-6831）

2017年02月05日 13 阅读

发布日期：2013-11-19更新日期：2013-11-21受影响系统：PineApp Mail-SeCure Series 5099SKPineApp Mail-SeCure Series描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63833CVE（CAN） ID: CVE-2013-6831PineApp M...

Linux C实现mkdir功能

2017年02月05日 13 阅读

一:背景Linux 中的mkdir命令是用来创建一个目录的，相应的就需要使用到linux中的系统调用函数mkdir来实现目录创建的功能。单单只是创建目录的话一个系统调用足以，本文是使用mkdir函数来实现mkdir -p这个选项的功能，对其不存在的父目录实现创建。二:思路对于一个a/b/c这样的一个多级目录，要想实现父目录的创建方法和思路有很多，可以进行字符串处理分出一级一级目录来，但是这样实现很是繁琐，以至于我想到了递归实现。思路如下:1.先判断a/b/...

Nginx URI处理安全限制绕过漏洞（CVE-2013-4547）

2017年02月05日 13 阅读

发布日期：2013-11-19更新日期：2013-11-21受影响系统：Igor Sysoev nginx < 1.5.7Igor Sysoev nginx < 1.4.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63814CVE（CAN） ID: CVE-2013-4547Nginx是HTTP及反...

Linux C 实现ls庖丁解牛

2017年02月05日 13 阅读

一:背景 Linux下的ls可以实现什么效果呢，ls有很多的选项，最为常用的选项莫过于是-l选项，列出所有文件的详细信息。本文也着重去实现ls -l。首先看下ls -l的效果。本文将会完整的去描述怎么样一步一步去实现。[root@bogon unix]# ls -ltotal 116-rw-r--r--. 1 root root 1063 Jul 6 20:18 aaaa-rwxr-xr-x. 1 root root 9811 Jul 18 22:17 a...

Linux Kernel IPVS net/netfilter/ipvs/ip_vs_ctl.c栈缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-11-19更新日期：2013-11-22受影响系统：Linux kernel 2.6.32.61描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-4588Linux Kernel是Linux操作系统的内核。Linux Kernel 2.6.32.61在"do_ip_vs_get_...

Flask-mail扩展的基本使用

2017年02月05日 13 阅读

1.安装pip install flask-mail2.使用 1.配置一些发送邮件的参数例如邮件发送服务器的地址，端口，是否加密等。 2.初始化flask-mail插件。 3.创建Message实例，设置发送的内容，地址和主题等信息 4.使用Mail实例针对Message的实例来发送3.配置参数详解下面这是在使用mail的时候需要指定的一些配置参数，需要在使用mail之前来设置相关的参数。MAIL_HOSTNAME localhost Hostna...

Python写WEB日志分析程序的一些思路

2017年02月05日 13 阅读

1.背景 刚到一家公司需要写一个实时分析tshark捕捉到的数据，tshark一直往文本里面写数据，写一个程序要实时获取到添加的数据并进行分析处理最后入库。此时思绪狂飞，想了一些比较挫的方法。本人想到的方法: 1.每隔一定时间去查看下文件的mtime，如果有改动则读取数据，并记录读取的行数。下次再去读这个文件的数据则上次记录的行数开始继续读。当文件行数太大的时候这个程序的效率就很慢了，也可以记录上次读取的字节数，然后使用linux下的open系统系统中...

EC-CUBE跨站请求伪造漏洞（CVE-2013-5993）

2017年02月05日 13 阅读

发布日期：2013-11-20更新日期：2013-11-23受影响系统：ec-cube ec-cube 2.11.0 - 2.13.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63822CVE（CAN） ID: CVE-2013-5993LOCKON EC-CUBE是日本Lockon株式会社开发提供的开源的电子...

百度面试题,二进制数移位编程

2017年02月05日 13 阅读

//1.输入一个字节内的数（0-255）,然后将该数的转换为二进制数,然后将高四位和第四位互换// int a = 0;// printf（"请输入一个（0-255）字节内的的数: "）;// scanf（"%d", &a）;// unsigned char c = （unsigned char）a;// unsigned char left = 0;//存储左移之后的结果// unsigned char right = 0;//存储右...

Cisco IOS XE AAA DHCP拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-11-21更新日期：2013-11-23受影响系统：Cisco IOS XE描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63855CVE（CAN） ID: CVE-2013-6692Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Softw...

经典排序之冒泡排序

2017年02月05日 13 阅读

经典排序之冒泡排序核心代码:/*冒泡排序 原始数据: 28, 30, 19, 2, 23 第一趟: 第一次:28, 30, 19, 2, 23 第二次:28, 19, 30, 2, 23 第三次:28, 19, 2, 30, 23 第四次:28, 19, 2, 23, 30 第二趟: 第一次:19, 28, 2, 23, 30 第二次:19, 2, 28, 23, 30 第三次:19, 2, 23, 28, 30 ...

Cisco IOS MLDP远程拒绝服务漏洞（CVE-2013-6693）

2017年02月05日 14 阅读

发布日期：2013-11-21更新日期：2013-11-23受影响系统：Cisco IOS Cisco 7600描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63860CVE（CAN） ID: CVE-2013-6693Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco 7600...

Linux内核Crash分析

2017年02月05日 13 阅读

在工作中经常会遇到一些内核crash的情况，本文就是根据内核出现crash后的打印信息，对其进行了分析，使用的内核版本为：Linux2.6.32。每一个进程的生命周期内，其生命周期的范围为几毫秒到几个月。一般都是和内核有交互，例如用户空间程序使用系统调用进入内核空间。这时使用的不再是用户空间的栈空间，使用对应的内核栈空间。对每一个进程来说，Linux内核都会把两个不同的数据结构紧凑的存放在一个单独为进程分配的存储空间中：一个是内核态的进程堆栈，另一个是紧挨...

JPEGView GIF图形处理“Image Top Position”符号扩展缓冲区溢出漏洞

2017年02月05日 13 阅读

发布日期：2013-11-20更新日期：2013-11-23受影响系统：JPEGView JPEGView 1.0.29描述：--------------------------------------------------------------------------------JPEGView是图形查看和编辑器。JPEGView 1.0.29及之前版本JPEGView.exe模块中存在签名扩展错误，远程攻击者通过诱使用户打开特制的GIF图形或通过首...

基于 Docker 开发 NodeJS 应用

2017年02月05日 13 阅读

这是两篇文章的第一篇。本文涵盖了有关在使用Express框架开发一个Node应用时，用Docker 替代Vagrant 的比较详细的教程, 应用将使用 connect-redis 中间件将会话信息持久化到Redis中。 第二篇文章将介绍到将这个开发的设置产品化。有关这个 Node 应用此应用包含一个 package.json, server.js 以及一个 .gitignore 文件, 它们简单到可以信手拈来。.gitignorepackage.json{...

GE Proficy HMI/SCADA DNP3 I/O Driver消息处理拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2013-11-20更新日期：2013-11-24受影响系统：ge-ip GE Proficy HMI/SCADA DNP3 I/O Driver 7.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-2811GE Proficy HMI/SCADA-CIMPLICITY是一款监控和控制...

OGLplus教程学习笔记 -- Outline

2017年02月05日 13 阅读

最近一直在thinking inmodern C++，大部分都是使用基于对象（object based）的技术。使得对象相较于C++的面向对象风格的程序而言，对象要散列一些，结构更清晰。对象之间适配使用了大量的泛型编程（Generic programming）技术。Boost C++库的发展和C++11语言新特性对模板的支持，优秀的泛型库大量涌现。它们都继承了STL极高的可复用性与很低的学习曲线。Jeremy Ong写的Selene库是笔者目前阅读过的非常...

Ruby浮点解析堆缓冲区溢出漏洞

2017年02月05日 14 阅读

发布日期：2013-11-22更新日期：2013-11-25受影响系统：Yukihiro Matsumoto Ruby 1.9.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63873CVE（CAN） ID: CVE-2013-4164Ruby一种为简单快捷的面向对象编程（面向对象程序设计）而创的脚本语言。Rub...

OpenGL 4.0 GLSL 基础教程概览

2017年02月05日 13 阅读

OpenGL 4.3 最新渲染管线图从OpenGL 2.0 到 OpenGL 3.0变化非常大，但从OpenGL 3.0 到OpenGL 4.0 变化不是太大。着色器程序直接运行在GPU上，并且是并行的，一个片元着色器可能一次执行所有象素。deprecation model, 在OpenGL3.0 提出，为了保持向后兼容，兼容模式compatibility profile.和核心模式core profile的概念在OpenGL 3.2 中提出。OpenGL...