Apache Struts 2 远程代码执行漏洞（CVE-2016-0785）

2017年02月05日 13 阅读

Apache Struts 2 远程代码执行漏洞（CVE-2016-0785）发布日期：2016-03-15更新日期：2016-03-18受影响系统：Apache Group Struts2 2.0.0 - 2.3.14.1描述：CVE（CAN） ID: CVE-2016-0785Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.0.0 - 2.3.24.1版本对特定标签相关属性值进行双重OGNL评估，由于未有效验证用户提供的...

PHP 图片缩略图的实现方法

2017年02月05日 13 阅读

功能：支持jpg,jpeg,gif,png,bmp图片格式，支持按原图片的比例进行缩放，可以选择在图片缩放的过程中是否需要对图片进行裁切，加入了图片质量控制，可以实现缩略图片质量最高化。完整类的代码如下：<？php/*** 功能：php生成缩略图片的类*/class ResizeImage{ public $type;//图片类型 public $width;//实际宽度 public $height;//实际高度 public $resize_wi...

PCRE compile_branch栈缓冲区溢出漏洞（CVE-2016-3191）

2017年02月05日 13 阅读

PCRE compile_branch栈缓冲区溢出漏洞（CVE-2016-3191）发布日期：2016-03-12更新日期：2016-03-18受影响系统：PCRE PCRE 8.x 〈 8.39描述：CVE（CAN） ID: CVE-2016-3191PCRE是一个Perl库，包括 perl 兼容的正则表达式库。PCRE及PCRE2某些版本，pcre_compile.c内函数compile_branch及pcre2_compile.c错误处理了某些模式，...

Linux kernel权限提升漏洞（CVE-2016-3157）

2017年02月05日 13 阅读

Linux kernel权限提升漏洞（CVE-2016-3157）发布日期：2016-03-12更新日期：2016-03-18受影响系统：Linux kernel描述：CVE（CAN） ID: CVE-2016-3157Linux Kernel是Linux操作系统的内核。x86-64 Linux中存在I/O端口访问权限提升漏洞。攻击者可利用该漏洞造成in-guest特权提升、拒绝服务或信息泄露。<*来源：Andy Lutomirski *>建议...

JLink V8初始化Exynos 4412脚本

2017年02月05日 13 阅读

JLink V8初始化Exynos 4412脚本/** ******************************************************************************* @author Maoxiao Hu* @versionV1.0.1* @date Dec-2014**********************************************************************...

HPE ArcSight ESM信息泄露漏洞（CVE-2016-1992）

2017年02月05日 13 阅读

HPE ArcSight ESM信息泄露漏洞（CVE-2016-1992）发布日期：2016-03-12更新日期：2016-03-18受影响系统：HP ArcSight ESM描述：CVE（CAN） ID: CVE-2016-1992HP ArcSight ESM是企业安全管理软件。HPE ArcSight ESM 6.8c之前版本、ArcSight ESM Express 6.9.1之前版本存在安全漏洞，经过身份验证的远程用户利用此漏洞可获取敏感信息。&...

使用Eclipse与jLink V8调试Exynos 4412 u-boot

2017年02月05日 13 阅读

/********************************************************************************* @author Maoxiao Hu* @version V1.0.1* @date Dec-2014******************************************************************************* < COPYRI...

Android Qualcomm 权限提升漏洞（CVE-2016-0819）

2017年02月05日 13 阅读

Android Qualcomm 权限提升漏洞（CVE-2016-0819）发布日期：2016-03-12更新日期：2016-03-19受影响系统：Android Android 〈 6.0 2016-03-01描述：CVE（CAN） ID: CVE-2016-0819Android是基于Linux开放性内核的手机操作系统。Android某些版本Qualcomm性能组件存在安全漏洞，通过构造的应用，攻击者可获取提升的权限。<*来源：Android *...

Android LIST_POISON安全机制绕过漏洞（CVE-2016-0821）

2017年02月05日 13 阅读

Android LIST_POISON安全机制绕过漏洞（CVE-2016-0821）发布日期：2016-03-12更新日期：2016-03-17受影响系统：Android Android 〈 6.0 2016-03-01描述：CVE（CAN） ID: CVE-2016-0821Android是基于Linux开放性内核的手机操作系统。Android某些版本中Linux kernel include/linux/poison.h内的功能LIST_POISON，...

jLink V8调试Exynos 4412 u-boot的几点补充

2017年02月05日 13 阅读

/********************************************************************************* @author Maoxiao Hu* @version V1.0.0* @date Dec-2014******************************************************************************* < COPYRI...

Siemens APOGEE Insight信息泄露漏洞（CVE-2016-3155）

2017年02月05日 14 阅读

Siemens APOGEE Insight信息泄露漏洞（CVE-2016-3155）发布日期：2016-03-18更新日期：2016-03-21受影响系统：Siemens APOGEE Insight描述：CVE（CAN） ID: CVE-2016-3155APOGEE Insight是一个图形接口，可以管理和控制建筑物。APOGEE Insight的应用文件夹访问权限存在安全漏洞，本地用户利用此漏洞可获取敏感信息或修改数据。<*来源：Siemen...

u-boot ctr0.S详解 包含_main函数

2017年02月05日 14 阅读

/********************************************************************************* @author Maoxiao Hu* @version V1.0.0* @date Jan-2015******************************************************************************* < COPYRI...

XZERES 442SR Wind Turbine跨站脚本漏洞（CVE-2016-2287）

2017年02月05日 15 阅读

XZERES 442SR Wind Turbine跨站脚本漏洞（CVE-2016-2287）发布日期：2016-03-18更新日期：2016-03-21受影响系统：XZERES 442SR Wind Turbine描述：CVE（CAN） ID: CVE-2016-2287XZERES 442SR Wind Turbine是基于Web的接口系统。XZERES 442SR Wind Turbine未正确执行输入验证，可导致在程序中插入恶意的脚本。<*来源...

ARM汇编指令总结

2017年02月05日 15 阅读

/********************************************************************************* @author Maoxiao Hu* @version V1.0.1* @date Jan-2015******************************************************************************* < COPYRI...

ABB Panel Builder 800 DLL劫持漏洞（CVE-2016-2281）

2017年02月05日 13 阅读

ABB Panel Builder 800 DLL劫持漏洞（CVE-2016-2281）发布日期：2016-03-15更新日期：2016-03-21受影响系统：ABB Panel Builder 800 5.1描述：CVE（CAN） ID: CVE-2016-2281Panel Builder 800s是基于Web的HMI系统。Panel Builder 800s 5.0版本存在DLL劫持漏洞，可使攻击者在受影响系统中插入并运行任意代码。<*来源：I...

Exynos 4412 eMMC配置及使用方法

2017年02月05日 15 阅读

/********************************************************************************* @author Maoxiao Hu* @version V1.0.0* @date Feb-2015******************************************************************************* < COPYRI...

IBM WAS Liberty Profile OIDC跨站脚本漏洞（CVE-2016-0283）

2017年02月05日 13 阅读

IBM WAS Liberty Profile OIDC跨站脚本漏洞（CVE-2016-0283）发布日期：2016-03-18更新日期：2016-03-21受影响系统：IBM WAS Liberty Profile < 8.5.5.9描述：CVE（CAN） ID: CVE-2016-0283IBM WebSphere Application Server （WAS） Liberty Profile是动态组合的应用服务器概要。IBM WebSpher...

嵌入式电路中的BUCK VS LDO

2017年02月05日 14 阅读

作为一名FAE，才知硬件知识的匮乏。慢慢积累一点儿硬件知识吧！BUCK和LDO，这两个名词以前也都听说过很多次，但他们的原理和用途、差别什么的，一直摸不清楚。今天就来总结一下。一 什么是BUCK？“A buck converter is a voltage step down and current step up converter.”――来自维基百科的解释。翻译成中文应该是：“BUCK转换器是一个通过降低电压来增加电...

多达 95% 的 HTTPS 链接能被黑客劫持

2017年02月05日 13 阅读

支持 HSTS 比你想象的更容易。由于服务器管理员没能正确设置HTTP Strict Transport Security （HSTS），现今大量的 HTTPS 流量都能被轻松劫持。HSTS 是一个被当前大多数 Web 浏览器所支持的 Web 安全策略，它可以帮助 Web 管理员保护他们的服务器和用户避免遭到 HTTPS 降级、中间人攻击和 Cookie 劫持等 HTTPS 攻击的危害。95%的 HTTPS 连接处于风险中据最近的Netcraft stud...

Exynos 4412 电源管理芯片PMIC 的配置及使用方法

2017年02月05日 13 阅读

开发板：迅为4412精英版。uboot：uboot-2014-10。PMIC：SAMSUNG S5M8767A在移植新版u-boot的时候，上网搜电源管理芯片的使用方法资料，发现几乎没有，就算是datasheet也很难下载得到，不知是何原因？我只能理解成这部分知识比较简单，没人愿意写吧。但记录一下原理和使用方法做为备忘，总归没有什么坏处。另外仍然需要提前声明的是，这里只提供官方手册推荐的配置方法，自由玩法不保证可行及稳定性。一、概览LDO和BUCK的概念：...