RSA Adaptive Authentication （On Premise）跨框架脚本攻击漏洞（CVE-2014-0638）

2017年02月05日 13 阅读

发布日期：2014-04-01更新日期：2014-04-03受影响系统：RSA Security Adaptive Authentication 7.xRSA Security Adaptive Authentication 6.xRSA Security Adaptive Authentication描述：---------------------------------------------------------------------------...

Linux中getrusage的使用

2017年02月05日 13 阅读

声明：int getrusage（int who, struct rusage *usage）;getrusage 函数返回当前的资源使用情况。当who 参数为 RUSAGE_SELF 时，返回当前进程的资源使用情况；为 RUSAGE_CHILDREN 时，返回状态为终止或者等待的子进程使用的资源情况。返回的结果存在结构体 struct rusage 中：struct rusage { struct timeval ru_utime; /* user t...

OTRS Help Desk单击劫持漏洞（CVE-2014-2554）

2017年02月05日 13 阅读

发布日期：2014-04-01更新日期：2014-04-02受影响系统：otrs OTRS Help Desk 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66567CVE（CAN） ID: CVE-2014-2554OTRS Help Desk是开放源码帮助台软件。OTRS Help Desk 3.1.2...

GDB在调试Zend引擎时的几个重要的用法

2017年02月05日 13 阅读

使用GDB在调试诸如PHP内核这样的大型项目时，有几个命令特别有用：1、bt这个命令可以打印出程序调用的路径2、watch 变量这个命令可以跟踪变量的变化3、step/next当找到问题大概的位置时，可以用这两个命令实现微调，每次执行一条指令当然最基础的 run 、 b 等命令也是很重要的GDB调试程序用法 http://www.linuxidc.com/Linux/2013-06/86044.htmGDB+GDBserver无源码调试Android 动态...

Zyxel P660系列路由器拒绝服务漏洞（CVE-2013-3588 ）

2017年02月05日 13 阅读

发布日期：2014-04-01更新日期：2014-04-03受影响系统：ZyXEL P660描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66570CVE（CAN） ID: CVE-2013-3588Zyxel P660是路由器系列产品。Zyxel P660系列路由器的Web管理接口在解析大量SYN数据包时，在实现...

PHP内核中重要的两个全局变量

2017年02月05日 13 阅读

在阅读PHP源码的时候，会遇到很多诸如：CG（），EG（） 这样的宏，如果不了解这些宏的意义，会给理解源码造成很大困难。Zend引擎中有两个重要的全局变量结构体，就是Zend引擎关闭之前都会存在的变量：typedef struct _zend_compiler_globals zend_compiler_globals;typedef struct _zend_executor_globals zend_executor_globals;/* Compil...

Linux Kernel空指针间接引用本地拒绝服务漏洞（CVE-2014-2678）

2017年02月05日 13 阅读

发布日期：2014-03-29更新日期：2014-04-03受影响系统：Linux kernel 3.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66543CVE（CAN） ID: CVE-2014-2678Linux Kernel是Linux操作系统的内核。Linux kernel 3.14版本内，net/r...

Zend 引擎执行器的核心代码

2017年02月05日 13 阅读

Zend 引擎执行器的核心代码ZEND_API void execute（zend_op_array *op_array TSRMLS_DC）{// 初始化执行上下文zend_execute_data execute_data;// 如果有异常就退出执行if （EG（exception）） { return;}/* Initialize execute_data */EX（fbc） = NULL; // 初始化正在调用的函数EX（object） = NUL...

PHP中用下标符号[]去读取字符串的逻辑

2017年02月05日 13 阅读

PHP中 [（下标）] 符号不仅可以应用于数组和对象，还可以应用于字符串，如果不注意很容易出错。比如获取一个网络接口，正常情况下会返回一个数组结构的json，经过解析之后结果为：array（"content" => "This is returned by interface"）我们获取到接口数据之后，通过以下语句来判断content是否有值的话，就会有问题：if （！empty（$result["content"]）） echo $result[...

RSA Adaptive Authentication （On Premise）跨站脚本攻击漏洞（CVE-2014-0637）

2017年02月05日 13 阅读

发布日期：2014-04-01更新日期：2014-04-04受影响系统：RSA Security Adaptive Authentication 7.xRSA Security Adaptive Authentication 6.xRSA Security Adaptive Authentication描述：---------------------------------------------------------------------------...

使用Keil4开发FL2440开发板 Keil4配置

2017年02月05日 13 阅读

一.新建一个keil4工程并进行如下配置ps.这个Ext_RAM.ini文件需要自己新建一个，文章后附文件内容单击setting，配置flash读写算法二.添加代码1. 首先添加一个.c文件，写入程序（带main），例如跑马灯程序什么的。编译之后会出现如下问题first.sct（7）: error: L6236E: No section matches selector - no section to be FIRST/LAST.这是因为没有添加.s文件的...

Cisco IOS及IOS XE软件拒绝服务漏洞（CVE-2014-2143）

2017年02月05日 13 阅读

发布日期：2014-04-03更新日期：2014-04-04受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66628CVE（CAN） ID: CVE-2014-2143Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Soft...

Makefile基本使用总结

2017年02月05日 13 阅读

Makefile常识1、Makefile是一个文件2、功能： 用作整个工程的编译Makefile基本用法1、首先建立一个Makefile文件，写入内容告诉make命令如何编译和链接我们的文件2、使用规则:目标：依赖文件1 依赖文件2 //可以有多个依赖文件，"依赖文件"就是要编译的文件，"目标"就是要生成的文件按TAB键 命令 //写上自己要执行的命令*解释*："依赖文件" 就是要编译的文件，"目标" 就是要生成的...

Cisco Security Manager HTTP报文头重定向漏洞（CVE-2014-2138）

2017年02月05日 13 阅读

发布日期：2014-04-01更新日期：2014-04-04受影响系统：Cisco Security Manager 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66566CVE（CAN） ID: CVE-2014-2138Cisco Prime Security Manager是集中管理Cisco ASA...

GCC编译器使用方法技巧总结

2017年02月05日 13 阅读

GCC的常识1、 gcc的全称： GNU C Compiler ，是GNU的一款编译器2、 gcc通过后缀名来区别输入文件的类型；常用文件类型：.c C语言源代码文件.C/.cc C++源代码文件.h 头文件（head也即include）.i 已经预处理过的C源代码文件//预处理：完成头文件和宏定义的展开.ii 已经预处理过的C++源代码文件.s 汇编语言的源代码....

Cisco Web Security Appliance HTTP注入漏洞（CVE-2014-2137）

2017年02月05日 13 阅读

发布日期：2014-04-01更新日期：2014-04-04受影响系统：Cisco Web Security Appliance <= 7.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66565CVE（CAN） ID: CVE-2014-2137Cisco Web Security Appliance是安...

OpenCV HOGDescriptor 参数图解

2017年02月05日 13 阅读

最近要做图像特征提取，可能要用下HOG特征，所以研究了下OpenCV的HOG描述子。OpenCV中的HOG特征提取功能使用了HOGDescriptor这个类来进行封装，其中也有现成的行人检测的接口。然而，无论是OpenCV官方说明文档还是各个中英文网站目前都没有这个类的使用说明，所以在这里把研究的部分心得分享一下。首先我们进入HOGDescriptor所在的头文件，看看它的构造函数需要哪些参数。 CV_WRAP HOGDescriptor（） : win...

WebKit内存破坏漏洞（CVE-2014-1308）

2017年02月05日 13 阅读

发布日期：2014-04-02更新日期：2014-04-04受影响系统：Apple Safari 7.xApple Safari 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66573CVE（CAN） ID: CVE-2014-1308WebKit是一个开源的浏览器引擎，也是苹果Mac OS X 系统引擎框...

OpenCV 2.2.0 摄像头捕获视频问题的解决

2017年02月05日 13 阅读

OpenCV升级到2.2之后，原来写的用摄像头捕获视频的程序用不了。经过Google发现这是一个OpenCV2.2已知的错误，解决的方案如下所述。进入OpenCV的根目录，找到/modules/highgui/src/precomp.hpp这个文件，将其中的代码#if ！defined WIN32 && ！defined _WIN32#include "cvconfig.h"#elsevoid FillBitmapInfo（ BITMAPI...

lighttpd远程拒绝服务漏洞（CVE-2014-2469）

2017年02月05日 14 阅读

发布日期：2014-04-01更新日期：2014-04-04受影响系统：Lighttpd lighttpd描述：--------------------------------------------------------------------------------BUGTRAQ ID: 66599CVE（CAN） ID: CVE-2014-2469Lighttpd是一款轻型的开放源码Web Server软件包。lighttpd在实现上存在远程拒绝服...