Siemens SIMATIC S7-1500跨站请求伪造漏洞（CVE-2014-2249）

2017年02月05日 13 阅读

发布日期：2014-03-12更新日期：2014-03-17受影响系统：Siemens SIMATIC S7-1500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66199CVE（CAN） ID: CVE-2014-2249Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens...

最简单的C语言程序一例

2017年02月05日 13 阅读

声明：本人知识有限，文章可能有误或不全面，望指正并讨论！最简单的C语言程序，应该就是一个main函数，而main里什么也不做了。如下：C文件main.c：int main（）{ return 0;}在 unix/linux下编译，后生成可执行程序main，并执行main：# cc -Wall -o main main.c# ./main#程序无输出。这是一个最简单的C语言程序了，但虽然是最简单，也有值得注意的地方。为什么会是main函数？因为main函数...

Samsung Proprietary软件Android后门未授权访问漏洞

2017年02月05日 13 阅读

发布日期：2014-03-04更新日期：2014-03-17受影响系统：Samsung Samsung描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66192Samsung Galaxy是三星的Android系统的智能手机系列。Samsung Galaxy系列手机内的proprietary软件允许Android读写...

求最大子序列和

2017年02月05日 13 阅读

问题：给定整数序列S[0]，S[1]，... S[N-1]，子序列和是指S[i]+S[i+1]+...+S[j-2]+S[j-1]，其中i,j, 0<= i <= j <= N-1，求所有这样的子序列和的最大值，即最大子序列和。方法一：枚举法 O（N^2）求出所有的子序列和，取其最大值。算法复杂度为O（N^2）。int maxSubSeq1（int a[], int len） { int maxSum; int i, j; if ...

Adobe Shockwave Player内存破坏漏洞（CVE-2014-0505）

2017年02月05日 14 阅读

发布日期：2014-03-13更新日期：2014-03-17受影响系统：Adobe Shockwave Player <= 11.5.7 .609描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66182CVE（CAN） ID: CVE-2014-0505Adobe Shockwave Player是播放使用M...

用C语言实现简单的栈

2017年02月05日 13 阅读

栈是一种常见的数据结构，主要特点是“后进先出”。以下是用C语言实现的简单的栈。头文件 stack.h ，定义栈的结构体和相关的操作：#ifndef STACK_H#define STACK_Henum { STACK_OK = 0, STACK_OVERFLOW, STACK_ERROR, };typedef int ElemType;struct stack { ElemType *data; ElemType *top; ...

思科：Java 成 91% 恶意攻击的主要原因

2017年02月05日 13 阅读

思科的2014年度安全报告中指出：甲骨文公司的Java技术成为安全问题的主要来源。根据思科最近的安全报告，在2013年，IT企业面对着各种各样的网络攻击和风险。但是，没有任何一项技术会遭到如此多的吐槽，除了Java。思科的2014年度安全报告发现，Java占据了2013年所有安全问题91%的比例。“在观测到的网络攻击中，Java贡献了大份额的负载值。”来自思科技术部门的技术主管莱维·贡德特向eWEEK（译注：美国互联网...

C语言中宏定义多条语句 do { ... } while（0）

2017年02月05日 13 阅读

在查看 FreeBSD 和 linux 系统代码时，不难发现其中会出现很多的宏定义，它们中包含了多条语句。为确保语句被完整执行，会使用 do { ... } while（0） 来包含所有要执行的语句。如：#define MYPRINT（a, b） do { printf（#a " = %d ", （a））; printf（#b " = %d ", （b））; } while （0）采用...

GNUboard不明细节SQL注入漏洞（CVE-2014-2339）

2017年02月05日 14 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：SIR GNUBoard < 4.34.21描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66228CVE（CAN） ID: CVE-2014-2339GNUboard是韩国Sir公司开发一套PHP+Mysql可扩展论坛程序。GNUboa...

Siemens SIMATIC S7-1500跨站脚本执行漏洞（CVE-2014-2246）

2017年02月05日 13 阅读

发布日期：2014-03-12更新日期：2014-03-18受影响系统：Siemens SIMATIC S7-1500描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66201CVE（CAN） ID: CVE-2014-2246Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens...

gdb调试汇编指令和查看寄存器

2017年02月05日 13 阅读

gdb支持源码级调试，这是众所周知的事情。当然，你也可以进行汇编级的调试。理论上这个更应该有用。（因为很多程序的编译常常没有源码级别的调试信息）那么怎么做？先写一个最简单的源代码。$ cat > a.cint main（void）{ int i = 0; i = 2; return 0;}Ctrl + D 保存，编译。$ gcc a.c开始调试。$ gdb a.out输入断点（gdb） break main开始运行（gdb） run显示汇编代码...

McAfee Web Gateway目录遍历漏洞

2017年02月05日 13 阅读

发布日期：2014-02-24更新日期：2014-03-18受影响系统：McAfee Web Gateway描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66193McAfee Web Gateway 是一款全面内部 Web 安全解决方案。McAfee Web Gateway 7.4.0及之前版本、McAfee W...

命令行工具jdb调试Java程序

2017年02月05日 13 阅读

一直在gdb 下调试c/c++程序。突然要写个java程序，又不是很喜欢使用eclipse，那怎么调试程序呢。你还可以使用 jdb。它是jdk 内置的一个java debug工具。类似与 gdb。不过功能稍弱，但也已经很值得敬佩了。假如你的java源代码是 hello.java 文件。那么你需要编译的时候加上 -g 选项。这一点和 gdb 一致。怎么做？javac -g hello.java此时会生出一个 hello.class的文件。现在可以调试了。类似...

Objective-C之多态学习笔记

2017年02月05日 13 阅读

面向对象三个基本特征就是封装、继承和多态。封装简单将就是将一组数据结构和定义在它上面的相关操作组合成一个类的过程，继承一种父子关系，子类可以拥有父类定的成员变量、属性以及方法。多态就是指父类中定义的成员变量和方法被子类继承，父类对象可以表现出不同的行为。Objective-C中的方法都是虚方法，运行时不看指针类型，根据生成对象的类型决定被调用的方法。以交通工具为例，定义父类为Vehicle，两个子类Bicycle、Car都继承自它，都拥有父类的成员变量na...

Google Chrome ScopedClipboardWriter::WritePickledData函数拒绝服务漏洞（CVE-2014-1714）

2017年02月05日 13 阅读

Google Chrome ScopedClipboardWriter::WritePickledData函数拒绝服务漏洞（CVE-2014-1714）发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：---------------------------------------------------...

Objective-C协议初识

2017年02月05日 13 阅读

Objective-C协议类似于Java中的接口或者C++中的纯虚类，只有接口部分而没有实现部分只定义了方法的声明部分而没有实现部分。关键字为@protocol，协议可以继承别的协议，协议可以有多个用逗号分隔<p1 ,p2>。协议中不能有成员变量。@protocol MyProtocol <NSObject>-（void） read;-（void）write;@end</span>定义一个MyProtocol协议继承自N...

Google Chrome 远程目录遍历漏洞（CVE-2014-1715）

2017年02月05日 13 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66249CVE（CAN） ID: CVE-2014-1715Goog...

Linux网络编程--聊天室客户端程序

2017年02月05日 13 阅读

Linux网络编程-聊天室客户端程序#define _GNU_SOURCE 1#include <sys/types.h>#include <sys/socket.h>#include <netinet/in.h>#include <arpa/inet.h>#include <assert.h>#include <stdio.h>#include <unistd.h>#in...

Google Chrome 远程代码执行漏洞（CVE-2014-1705）

2017年02月05日 13 阅读

发布日期：2014-03-14更新日期：2014-03-18受影响系统：Google Chrome < 33.0.1750.152Google Chrome < 33.0.1750.152描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66239CVE（CAN） ID: CVE-2014-1705Goog...

Linux下environ环境变量操作函数

2017年02月05日 14 阅读

Linux下environ环境变量操作函数#include <stdio.h>int main（int argc,char *argv[],char **envptr）{ int i=0; for（i=0; envptr[i]！=NULL; i++） printf（"%s ",envptr[i]）; return 0;}main函数是程序的入口函数,int main（int argc,char *argv[]）;argc是程序参数的个数,ar...