几种服务器模型

2017年02月05日 11 阅读

TCP测试用客户程序每次运行客户程序，在命令行参数指定服务器的ip地址，端口，发起连接的子进程数，和一个待发送的字符串数据，客户程序将模拟多个客户根据指定的子进程数创建子进程来并发的连接到服务器，并发送数据，服务器收到数据后都原样的回发给客户，是一点典型的回射服务器。#include"net.h" char*addr=NULL; char*request=NULL; unsignedintport; intconnCount; intclientfd;...

Cisco Wireless LAN Controller远程拒绝服务漏洞（CVE-2014-0706）

2017年02月05日 12 阅读

发布日期：2014-03-05更新日期：2014-03-09受影响系统：Cisco Wireless LAN Controller描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65985CVE（CAN） ID: CVE-2014-0706Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管...

Linux下线程调试 ulimit core

2017年02月05日 11 阅读

在Linux 下写线程程序的同学估计都遇到过找bug找到崩溃的情况，多线程情况下bug的追踪实在是不容易。现在我来介绍一个好用的方法 ulimit core。先简单介绍一下ulimit是个什么（你也可以man ulimit自己查看）。“‘当系统中的一些程序在遇到一些错误以及crash时，系统会自动产生core文件记录crash时刻系统信息，包括内存和寄存器信息，用以程序员日 后debug时可以使用。这些错误包括段错误、非法指令、总线...

SpagoBI 持续性跨站脚本攻击漏洞

2017年02月05日 11 阅读

发布日期：2014-03-01更新日期：2014-03-10受影响系统：SpagoBI SpagoBI 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65911CVE（CAN） ID: CVE-2013-6232SpagoBI是开源的商业智能软件包。SpagoBI 4.0及其他版本没有验证某些输入即返回给用户...

PHP常用函数集锦

2017年02月05日 11 阅读

最近写了蛮多PHP，也接触到挺多常用的函数，大多都记了笔记，发个博客出来，共同学习。其实感觉学习一门语言，语法逻辑是软素质，而对语言的熟悉程度只能随着使用时间的增长而慢慢增长，当对一门语言的函数、库、特性都深深了解了，才能勉强称得上是熟练或者精通吧。1. trim（），从字符串两端删除空白字符和其他预定义字符，当然可以删除指定的字符。类似的还有ltrim（）、rtrim（）。2. __CLASS__，该常量返回该类被定义时的名字。3. strtotime（...

Serena Dimensions CM跨站请求伪造漏洞（CVE-2014-0336）

2017年02月05日 11 阅读

发布日期：2014-03-05更新日期：2014-03-11受影响系统：SERENA Software Inc Serena Dimensions CM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 65981CVE（CAN） ID: CVE-2014-0336Serena Dimensions CM是基于进程的软件...

Linux下用C实现Ping监测与HTTP报文上传

2017年02月05日 11 阅读

有一个数据中心监测项目，命名为CPing，它的主要原理通过WEB进行前台统一配置管理，后台定期对数据中心相关设备执行Ping操作，并将结果及时写入到数据库。 该项目基于Linux平台部署，前端开发语言采用PHP，后台开发语言采用C，由于考量到项目的部署简洁性，后台开发的守护进程尽量不直接操作数据库，而是将需要写入的数据以HTTP的形式发送给PHP的WEB页面，由PHP完成写入操作。这样的好处是后台守护进程部署时不需要配置相关数据库接入环境。 下面给出一...

Citrix NetScaler应用交付控制器本地信息泄露漏洞（CVE-2013-6940）

2017年02月05日 11 阅读

发布日期：2014-03-05更新日期：2014-03-11受影响系统：Citrix NetScaler SDX 9.xCitrix NetScaler SDX 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66020CVE（CAN） ID: CVE-2013-6940Citrix NetScaler是一款...

Python向PHP发起GET与POST请求

2017年02月05日 11 阅读

CloudBean项目中到PHP开发WEB管理端，用Python开发服务控制端，在项目中Python的服务控制端有时候需要主动连接PHP的WEB管理端下载或上传配置参数或数据信息，这里采用的原理是Python模拟Http客户端，向PHP所在的Apache发起Get或Post请求。这里将实现的技术代码进行公开。一、Python以GET请求的方式，请求PHP页面，并获得返回值1、Python代码： <span xmlns="http://www.w3...

TP-LINK TL-R600VPN V2安全漏洞

2017年02月05日 12 阅读

发布日期：2014-03-10更新日期：2014-03-11受影响系统：TP-LINK TL-R600VPN V2描述：--------------------------------------------------------------------------------TP-LINK TL-R600VPN是千兆比特宽带VPN路由器。TP-LINK TL-R600VPN V2 140212之前版本在Web CLI、PPTP VPN相关的实现上存在安...

Java带有运算符的字符串转换为Long型

2017年02月05日 11 阅读

由于项目需要在配置文件中配置一个刷新时间，但是配置文件中取出来来的数据肯定是字符串，然后要将该带有运算符的字符串转换为Long型。具体代码如下：配置文件中：reflash_time = （2*60*1000）Java代码取出该值：public static final String REFLASHTIME = "reflash_time";public String reflashtime;reflashtime = prop.getProperty（RE...

FreeType CFF字体Stem Hints处理缓冲区溢出漏洞

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-03-11受影响系统：FreeType FreeType < 2.5.3描述：--------------------------------------------------------------------------------FreeType是一个流行的字体函数库。FreeType 2.5.3之前版本在处理stem hints时，函数"cf2_hintmap_build（）" （src/c...

Java代码调用Shell脚本并传入参数实现DB2数据库表导出到文件

2017年02月05日 11 阅读

本文通过Java代码调用Shell脚本并传入参数实现DB2数据库表导出到文件，代码如下：import java.io.File;import java.io.IOException;import java.io.InputStreamReader;import java.io.LineNumberReader;import java.util.HashMap;import org.slf4j.Logger;import org.slf4j.LoggerFa...

Open Web Analytics PHP对象注入漏洞

2017年02月05日 11 阅读

发布日期：2014-03-10更新日期：2014-03-11受影响系统：Open Web Analytics Open Web Analytics 1.5.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2294Open Web Analytics是一个开源的网站流量统计系统。Open Web ...

Shell脚本实现DB2数据库表导出到文件

2017年02月05日 11 阅读

该Shell脚本用于实现将DB2数据库表导出到文件，将在另一篇博文《Java代码调用Shell脚本并传入参数实现DB2数据库表导出到文件》中通过Java代码实现调用该脚本并传入参数。#！/usr/bin/env shDBSCHEMA=$1DBUSER=$2DBPASSWORD=$3TABLENAME=$4FILEPATH=$5DELIMITER=$6EXPORTLIMIT=$7SQLERR="NO ERROR MSG"###################...

Blue Coat ProxySG 安全限制绕过漏洞（CVE-2014-2033）

2017年02月05日 11 阅读

发布日期：2014-02-25更新日期：2014-03-11受影响系统：Blue Coat Systems ProxySG 6.xBlue Coat Systems ProxySG 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66054CVE（CAN） ID: CVE-2014-2033ProxySG 设备...

TQ2440触摸屏驱动程序的移植

2017年02月05日 11 阅读

按照天嵌官方的《Linux移植之step by step》手册上的方法，做linux2.6.30.4触摸屏驱动程序的移植没有成功，经过一番摸索发现是2.6.30.4没有合适的ADC驱动，所以就着手自己做ADC和触摸屏驱动的移植。Linux移植之step by step PDF 版下载：http://pan.baidu.com/s/1mgFUvg8或者------------------------------------------分割线---------...

Citrix NetScaler应用交付控制器跨站LDAP注入漏洞（CVE-2013-6943）

2017年02月05日 11 阅读

发布日期：2014-03-05更新日期：2014-03-11受影响系统：Citrix NetScaler SDX 9.xCitrix NetScaler SDX 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66043CVE（CAN） ID: CVE-2013-6943Citrix NetScaler是一款...

TQ2440四线电阻式触摸屏驱动程序的分析

2017年02月05日 11 阅读

一，编写触摸屏驱动程序的准备知识之一：输入子系统1.输入子系统简单介绍 Linux系统提供了input子系统，按键、触摸屏、鼠标等输入型设备都可以利用input接口函数来实现设备驱动。2.输入子系统的组成 输入子系统由驱动层（drivers）、输入子系统核心层（input core）和事件处理层（Event Handler）三部分组成。 驱动层：将底层的硬件输入转化为统一的事件型式，向输入核心层汇报。 输入子系统核心层：为驱动层提供输入设备注册与操...

PHP Fileinfo组件越界内存破坏漏洞

2017年02月05日 11 阅读

发布日期：2014-03-06更新日期：2014-03-11受影响系统：PHP PHP 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66002CVE（CAN） ID: CVE-2014-2270PHP是一种HTML内嵌式的语言。PHP的file程序在解析可移植执行体（PE）格式文件时在实现上存在内存破坏漏洞...