OpenSSH verify_host_key函数 SSHFP DNS RR 检查绕过漏洞

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：OpenSSH OpenSSH < 6.6描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2653OpenSSH是SSH协议的开源实现。OpenSSH 6.6及更早版本的客户端中，sshconnect.c内的函数 ver...

Android全局变量的定义与使用

2017年02月05日 13 阅读

Android应用程序开发中，有的时候我们在应用程序的任何一个地方都需要访问一个全局变量，也就是在任何一个Activity中都可以访问的变量。它不会因为Activity的生命周期结束而消失。要实现应用程序级的变量，我们可以通过Application这个类来实现。class MyApp extends Application { private String myState; public String getState（）{ return myState...

Cisco IOS / IOS XE IPv6数据包拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS XE 3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2113Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE在处理IPv6数据包时存在错误...

Linux0.00 ld链接时为什么加上-Ttext 0

2017年02月05日 14 阅读

汇编程序会经过二次遍历，有些符号引用会被标记为可重定位，在编译好后他们的偏移值是其在代码内部的偏移值，即LC计数器的值，当载入内存运行时，由于起始加载地址会不确定，所以会在加载后把代码段所在的内存起始地址加到符号引用原有的偏移上，这就叫重定位。比如一个jmp abc会跳到代码段内部偏移10的地方，但是代码被加载到内存偏移1000，所以实际上那个abc标号偏移10的地方在实际的内存里面偏移是1010，所以再继续往abc（偏移10）跳会出问题，故而给abc的偏...

Linux ELF格式文件解析之relocation和entry入口点，基于gas汇编语言视角

2017年02月05日 13 阅读

问题引入：Linux的elf文件一开始理解起来的确很难，有的人可能会去看《linkers and loaders》，这书的确好，但是没有详细的解释很多细节，尤其是从汇编语言视角。我读了这本书很多地方后还是不明白，然后我又读了IBM360计算机的汇编器设计文档，里面详解了二次扫描汇编器的设计原理，以及relocation概念。但这些依然解决不了我的疑惑，因为困扰我的是一个选项，即ld -Ttext=org，我不明白这个org偏移会对程序产生什么影响，一开始我...

Cisco Prime Security Manager跨站脚本漏洞（CVE-2014-2118）

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco Prime Security Manager 9.2（.1-2）描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66488CVE（CAN） ID: CVE-2014-2118Cisco Prime Security Manager是集...

GCC 内联汇编约束字符“m”的用法

2017年02月05日 13 阅读

首先是这么一段代码（例一）：#include<stdio.h>void main（）{ char c; //int tmp; char *s="abcdefg"; asm（"movb %1,%0 " :"=d"（c） :"m"（*s））; printf（"out:%c ",c）;} 这段代码运行后会出现什么结果呢？很显然，是out:a 但是"m"（*s）是什么意思呢？s是字符串指针，现在是把*s字符串传进去了。 事实上，对...

Apple Safari任意代码执行漏洞（CVE-2014-1303）

2017年02月05日 14 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Apple Safari 7.0.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-1303Safari是苹果计算机的最新作业系统Mac OS X中的浏览器，使用了KDE的KHTML作为浏览器的运算核心。OS X平台上Appl...

Cisco IOS Software IK3v2模块拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS 15.xCisco IOS 12.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2108Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 12.2、15.0...

Linux汇编GAS调用C语言函数实例

2017年02月05日 13 阅读

Blum的书上只讲了C语言调用汇编，没讲汇编调用C语言。我自己尝试了下。最终试验成功了，在此写出与大家分享。期间历经无数错误，无数异常，我不是醉了，而是跪了。。。好在最后好了。程序实现一个换值功能，在main.s里定义a=10，b=20，然后调用C语言函数把a,b换值。新建两个文件分别为main.s的汇编文件，还有pro.c的C语言函数文件。main.s的代码如下：.section .dataa: .int 10b: .int 20.section ....

Cisco IOS Software TCP输入漏洞

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS 15.1-15.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2109Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1-15.4版本内的TCP输入...

Linux下用C语言调用GAS汇编——综合实例

2017年02月05日 13 阅读

紧接上一篇 http://www.linuxidc.com/Linux/2014-11/108832.htm，上篇写的是用GAS汇编调用C语言，这次讲用C语言调用GAS汇编。在内核编写中主要用的是前者，但是在日常程序优化中，主要用的是后者。 还是同样的功能，实现两个数值的交换，把参数从C语言传递进汇编，再用C语言接收从汇编函数返回的返回值，返回值又分为普通整数返回值和字符串返回值。 建立三个文件，分别为main.c、retstr.s、swapint.s...

Cisco IOS Software NAT DNS漏洞

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-28受影响系统：Cisco IOS 15.1-15.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2111Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1-15.4版本内的应用层网关...

Adobe Reader 绕过PDF沙盒保护机制漏洞（CVE-2014-0512）

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Adobe Reader 11.0.06描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0512Adobe Reader（也被称为Acrobat Reader）是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe...

Cisco IOS软件会话初始协议拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Cisco IOS XE 3.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2106Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.3M、IOS XE 3.10.xS在...

Android编程之ExpandableListView使用心得

2017年02月05日 13 阅读

ExpandableListView这个类与其他Android列表形式视图是比较类似的，看源码的话，可以知道它是多种视图组合而成。今天不分析源码，只写些使用心得。1、Button对，没错，就是这个button组件，不知道出现都少次过问题，很多都是它造成的！最常见的问题：ExpandableListView无法展开，OnItemClickListener不响应等问题。解决办法：检查在getView方法中加载的视图文件，是否含有Button或者ImageBut...

Cisco 7600 Series Route Switch Processor 720 with 10 Gigabit Ethernet Up模块拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Cisco IOS 15.xCisco IOS 12.2描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2107Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco 7600 Series R...

可能引发编程革命的4门语言

2017年02月05日 13 阅读

如果你想以编程为职业，有些语言是必学的。不掌握的话，就别想找工作了。如果再深入一点了解这个行业你会发现“必学语言”年年都差不多，三年前的流行语言只是不断加入的一些小特性，仍然屹立于流语言行榜的前列。所有人都听说过“应该学好 C”，“Java 是 Web 开发者的首选”等等，它们几乎成为了真理。那么问题来了，难道就没有其他语言能挤走这些老家伙，使他们不再受欢迎？还是说十年后我们还是依靠着...

Cisco IOS SSL VPN拒绝服务漏洞

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-29受影响系统：Cisco IOS 15.1-15.4描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-2112Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.1-15.4版本内的SSL V...

Adobe Flash Player任意代码执行漏洞（CVE-2014-0506）

2017年02月05日 13 阅读

发布日期：2014-03-27更新日期：2014-03-30受影响系统：Adobe Flash Player 12.0.0.77描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-0506Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player 12.0.0....