Linux资料,Linux文章,Linux文档-易库教程

多个D-Link产品UPnP缓冲区溢出漏洞

2017年02月05日 14 阅读

多个D-Link产品UPnP缓冲区溢出漏洞发布日期：2015-07-23更新日期：2015-07-29受影响系统：D-Link Ethernet Broadband Router描述：BUGTRAQ ID: 76012D-Link是国际著名网络设备和解决方案提供商，产品包括多种路由器设备。多个D-Link产品在实现上存在缓冲区溢出漏洞，攻击者利用此漏洞可在受影响设备上下文中执行任意代码。<*来源：Samuel Huntley *>建议：厂商补丁...

Android使用SVG矢量图打造酷炫动画效果

2017年02月05日 13 阅读

一个真正Android使用SVG矢量图打造酷炫动效往往让人虎躯一震，话不多说，咱们先看看效果：这个效果我们需要考虑以下几个问题：1. 这是图片还是文字；2. 如果是图片该如何拿到图形的边沿线坐标，如果是文字呢？3. 如果拿到了边沿线坐标，如何让光线沿着路径跑动；4. 怎么处理过程的衔接；以上四个问题似乎不是太好处理，而这几个问题也正好是这个效果精华所在，接下来咱们一个一个进行考虑，当然这种考虑已经基于一些国外大神的基础之上；首先这是图片还是文字？答案是：背...

Android注解支持（Support Annotations）

2017年02月05日 13 阅读

注解支持（Support Annotations）Android support library从19.1版本开始引入了一个新的注解库，它包含很多有用的元注解，你能用它们修饰你的代码，帮助你发现bug。Support library自己本身也用到了这些注解，所以作为support library的用户，Android Studio已经基于这些注解校验了你的代码并且标注其中潜在的问题。Support library 22.2版本又新增了13个新的注解以供使用...

Google Chrome拒绝服务漏洞（CVE-2015-5605）

2017年02月05日 13 阅读

Google Chrome拒绝服务漏洞（CVE-2015-5605）发布日期：2015-07-22更新日期：2015-07-29受影响系统：Google Chrome < 44.0.2403.89描述：BUGTRAQ ID: 76007CVE（CAN） ID: CVE-2015-5605Google Chrome是由Google开发的一款Web浏览工具。Chrome 44.0.2403.89之前版本，正规表达式在Google V8内的实现中错误处理了...

jQuery实现数字滚动效果

2017年02月05日 13 阅读

网页上如果有数字需要经常变动，又想让它比较明显，肯定是加个动画比较显眼，利用jQuery的animate可以很容易的实现，不需要css3，因此可以兼容低版本的ie浏览器。先看效果图：演示网址：http://www.linuxidc.com/files/2015/08/jquery/index.html代码比较简单，没有整理成插件形式，暂时全堆在html里了。直接上代码：<！DOCTYPE html><html lang="zh-cn"&g...

WordPress Unite Gallery Lite插件SQL注入及跨站请求伪造漏洞

2017年02月05日 13 阅读

WordPress Unite Gallery Lite插件SQL注入及跨站请求伪造漏洞发布日期：2015-07-25更新日期：2015-07-29受影响系统：WordPress Unite Gallery Lite描述：BUGTRAQ ID: 76043Unite Gallery是WordPress的图形及视频库插件。Unite Gallery Lite 1.4.6及其他版本在实现上存在多个跨站请求伪造漏洞及多个sql注入漏洞，攻击者利用这些漏洞可操控应...

Lua4.0 解释器入口

2017年02月05日 14 阅读

开始解释器了。解释器的入口文件为 lua.c，在文件中找到 C 语言的 main。int main （int argc, char *argv[]） { struct Options opt; int status; opt.toclose = 0; getstacksize（argc, argv, &opt）; /* handle option `-s" */ L = lua_open（opt.stacksize）; /* create stat...

WordPress Welcart插件SQL注入漏洞（CVE-2014-10017）

2017年02月05日 13 阅读

WordPress Welcart插件SQL注入漏洞（CVE-2014-10017）发布日期：2015-07-24更新日期：2015-07-29受影响系统：WordPress Welcart 1.3.12描述：BUGTRAQ ID: 76027CVE（CAN） ID: CVE-2014-10017WordPress是一种使用PHP语言开发的博客平台。WordPress的Welcart e-Commerce插件1.3.12版本，在实现上存在多个sql注入漏洞...

Lua4.0 解释器文档

2017年02月05日 13 阅读

解释器文档（lua.html）---------------------------------------------------------名字lua - Lua 解释器概要lua [ arguments ]描述lua 是独立的 Lua 解释器。它加载并执行 Lua 程序，程序可以是文本源代码形式，或由 Lua 编译器 luac 输出的预编译二进制形式。lua 可以用作批处理解释器，也可用做交互式解释。参数可以是选项，赋值，文件名，它们从左到右按顺序执...

ISC BIND named拒绝服务漏洞（CVE-2015-5477）

2017年02月05日 13 阅读

ISC BIND named拒绝服务漏洞（CVE-2015-5477）发布日期：2015-07-29更新日期：2015-07-30受影响系统：ISC BIND < 9.9.7-P2ISC BIND < 9.10.2-P3描述：CVE（CAN） ID: CVE-2015-5477BIND是一个应用非常广泛的DNS协议的实现。ISC BIND 9.9.7-P2之前版本、9.10.2-P3之前版本，named存在安全漏洞，远程攻击者通过TKEY查询，...

Shell编程入门

2017年02月05日 13 阅读

背景知识Shell 是用户与内核进行交互操作的一种接口,是 Linux 最重要的软件之一。目前最流行的 Shell 称为 bash Shell,bash Shell 脚本编程以其简洁、高效而著称,多年来成为 Linux 程序员和系统管理员解决实际问题的利器。Shell 是操作系统的最外层。Shell 合并编程语言以控制进程和文件,以及启动和控制其它程序。Shell 通过提示您输入,向操作系统解释该输入,然后处理来自操作系统的任何结果输出来管理您与操作系统之...

Cisco UCS Central Software文件访问漏洞（CVE-2015-4286）

2017年02月05日 13 阅读

Cisco UCS Central Software文件访问漏洞（CVE-2015-4286）发布日期：2015-07-29更新日期：2015-07-30受影响系统：Cisco UCS Central Software 1.3（0.99）描述：CVE（CAN） ID: CVE-2015-4286Cisco UCS Central Software是对全球思科UCS资源进行服务器管理及监控的解决方案。Cisco UCS Central Software 1....

Java垃圾回收和堆内存布局

2017年02月05日 13 阅读

Java虚拟机是通过垃圾回收的方式进行内存回收的，C/C++可以通过代码控制内存释放，防止内存泄露，设置不同的垃圾回收方式和参数都会影响垃圾回收的效果，而这对系统的稳定性及单机的支撑能力方面。jvm指令集里面没有提供垃圾回收的释放操作，所以不能直接释放内存，而要专门的垃圾回收器来完成垃圾回收的工作。不同的垃圾回收器产品有不同的回收策略，先来看Oracle Hotspot JVM中内存的对布局，如图3.2从上图可以看出，有三大区域Young/Tenured/...

Cisco AnyConnect Secure Mobility Client本地拒绝服务漏洞（CVE-2015-4290）

2017年02月05日 13 阅读

Cisco AnyConnect Secure Mobility Client本地拒绝服务漏洞（CVE-2015-4290）发布日期：2015-07-29更新日期：2015-07-30受影响系统：Cisco AnyConnect Secure Mobility Client 4.0（2049）描述：CVE（CAN） ID: CVE-2015-4290Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。OS...

Java内存分析利器MAT使用详解

2017年02月05日 13 阅读

这是一篇阅读MAT helper的笔记。Heap dump是java进程在特定时间的一个内存快照。通常在触发heap dump之前会进行一次full gc，这样dump出来的内容就包含的是被gc后的对象。dump文件包含的内容：1，全部的对象：类，域，原生值和引用；2，全部的类：classloader，类名，超类，静态域；3，GC root：被JVM定义的可触达的对象；4，线程栈和本地变量：线程的call stack，本地对象每帧的信息。dump文件不包含...

Google Android DHCP解析远程代码执行漏洞（CVE-2014-7912）

2017年02月05日 13 阅读

Google Android DHCP解析远程代码执行漏洞（CVE-2014-7912）发布日期：2015-07-29更新日期：2015-07-30受影响系统：Google Android < 5.1描述：CVE（CAN） ID: CVE-2014-7912Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android 5.1之前版本，在dhcpcd 6.2.0之前版本，dhcp.c内的...

Shell脚本：创建函数并指定目录进行下载

2017年02月05日 13 阅读

写一个Shell脚本：1、创建一个函数，能接受两个参数：1）第一个参数为URL，即可下载的文件；第二个参数为目录，即下载后保存的位置；2）如果用户给的目录不存在，则提示用户是否创建；如果创建就继续执行，否则，函数返回一个51的错误值给调用脚本；3）如果给的目录存在，则下载文件；下载命令执行结束后测试文件下载成功与否；如果成功，则返回0给调用脚本，否则，返回52给调用脚本；#！/bin/bash#writen by mofansheng @2015-08-1...

Android dhcpcd print_option内存破坏漏洞（CVE-2014-7913）

2017年02月05日 13 阅读

Android dhcpcd print_option内存破坏漏洞（CVE-2014-7913）发布日期：2015-07-29更新日期：2015-07-30受影响系统：Google Android < 5.1描述：CVE（CAN） ID: CVE-2014-7913Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android 5.1之前版本，在dhcpcd 6.9.1之前版本，dhcp...

Shell脚本：批量添加用户，并设置随机字符为密码

2017年02月05日 13 阅读

练习shell脚本题目：写一个脚本，实现批量添加20个用户，用户名为user1-20，密码为user后面跟5个随机字符；之前练习过批量创建用户，使用for循环就可以实现，这次多了一个需求，设置用户密码，密码为user后面跟5个随机字符。思路为：创建用户当然还是使用for循环，随机字符需要研究一下怎么生成，怎么在脚本里面设置密码？下面是经过我测试多次，实现题目需求的脚本，大家有更好的可以贴出来，共同学习。[root@localhost~]#catuser.s...

Foxit Reader任意代码执行漏洞

2017年02月05日 13 阅读

Foxit Reader任意代码执行漏洞发布日期：2015-07-27更新日期：2015-07-30受影响系统：Foxit Foxit Reader描述：BUGTRAQ ID: 76054Foxit Reader是一款小巧的PDF阅读器。Foxit Reader在实现上存在任意代码执行漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。<*来源：Sascha Schirra *>建议：厂商补丁：Foxit-----目前厂商还没有提供补丁或...

首页 / 操作系统 / Linux

多个D-Link产品UPnP缓冲区溢出漏洞

Android使用SVG矢量图打造酷炫动画效果

Android注解支持（Support Annotations）

Google Chrome拒绝服务漏洞（CVE-2015-5605）

jQuery实现数字滚动效果

WordPress Unite Gallery Lite插件SQL注入及跨站请求伪造漏洞

Lua4.0 解释器入口

WordPress Welcart插件SQL注入漏洞（CVE-2014-10017）

Lua4.0 解释器文档

ISC BIND named拒绝服务漏洞（CVE-2015-5477）

Shell编程入门

Cisco UCS Central Software文件访问漏洞（CVE-2015-4286）

Java垃圾回收和堆内存布局

Cisco AnyConnect Secure Mobility Client本地拒绝服务漏洞（CVE-2015-4290）

Java内存分析利器MAT使用详解

Google Android DHCP解析远程代码执行漏洞（CVE-2014-7912）

Shell脚本：创建函数并指定目录进行下载

Android dhcpcd print_option内存破坏漏洞（CVE-2014-7913）

Shell脚本：批量添加用户，并设置随机字符为密码

Foxit Reader任意代码执行漏洞