一个内核特权提升漏洞，如果攻击者在本地登录并可以在内核模式下运行任意代码，最严重的漏洞可能允许特权提升。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。受影响的操作系统版本Window受影响的操作系统版本WindowsServer2003WindowsVista..
我们都知道，在编写多线程程序时，我们应该记住很多细节，比如锁，使用线程安全库等。这里有一个不太明显的bug的列表，特定于多线程程序。其中许多都没有在初学者的文档或教程中提到，但我认为每个使用线程的人最终都会中枪。 使用thead safe系统函数 使用thead safe系统函数 并非所有的系统函数 ...
分类：
编程语言 时间：
2016-12-02 07:47:29
阅读次数：
283
20145311 《信息安全系统设计基础》第十一周学习总结 教材学习内容总结 异常控制流 从一条指令到另外一条指令由诸如跳转、调用和返回真阳一些程序指令造成。异常控制流发生在计算机系统的各个层次，在硬件层、操作系统层、应用层都可能产生异常异常位于硬件和操作系统交界的部分异常是异常控制流的一种形式，一 ...
分类：
其他好文 时间：
2016-11-27 19:38:00
阅读次数：
194
三年前分析的一个漏洞，最近又温习一遍，这个flash中混淆漏洞的鼻祖，10年最经典的漏洞。 漏洞触发原因 该漏洞主要因为avm对返回的类没有进行校验，通过修改swf文件，实现Ref类和Origin类的混淆。 Poc如下，可以看到poc一共由三个类组成： PoC_Main Original_Class ...
分类：
其他好文 时间：
2016-11-25 00:51:07
阅读次数：
273
我们现在围绕两个问题来学习zookeeper： 什么是zookeeper？ zookeeper基础知识 什么是zookeeper？ zookeeper基础知识 什么是zookeeper？ zookeeper基础知识 zookeeper组成： 通常集群都存在master/slave架构，比如hadoo ...
分类：
其他好文 时间：
2016-11-23 14:40:28
阅读次数：
165
一、回顾 使用qt2年多了，但是还是觉得很陌生，总是会被qt搞的很紧张，有时候当我自信满满的打开帮助文档，搜索某个已知的类时，由于笔误敲错了一个字母而出现了另外一个类，不过奇怪的是还真有这么一个类，哎！！！我怎么都不知道呢！看来qt的东西还真不是一般的多，随便一个笔误都可能发现新的东西。特别是qt现 ...
分类：
其他好文 时间：
2016-11-06 20:07:28
阅读次数：
528
cve-2016-6662 MYSQL提权分析 将exp先写入tmp目录，并编译成so文件，需要修改一下ip，port和my.cnf的位置 发现可写的my.cnf会被忽略？？？不知道为什么（难道打补丁了？），不知道5.5的情况会怎么样，所以先把my.cnf的权限改回来744 文章转发至：http:/ ...
分类：
数据库 时间：
2016-11-04 20:23:47
阅读次数：
290
我们拿到一个软件信息，知道它的版本，但却并不清楚它到底存在哪些漏洞，本文将跟随你一起去寻找ta(CVE) 以常用的服务器Apache Tomcat为例，比如说我们要找一个版本比较老的Apache tomcat 6.0.13，想知道它到底存在哪些漏洞？ 1、我们需要去NVD： https://web. ...
分类：
其他好文 时间：
2016-11-03 09:36:37
阅读次数：
193
动态结构序列CvSeq是所有OpenCV动态数据结构的基础。 分为两类： 稠密序列 稀疏序列 （1） 稠密序列都派生自CvSeq，他们用来代表可扩展的一维数组 — 向量、栈、队列和双端队列。数据间不存在空隙（连续存储）。如果元素元素从序列中间被删除或插入新的元素到序列，那么此元素后边的相关元素全部被 ...
分类：
其他好文 时间：
2016-10-26 14:16:49
阅读次数：
232
1.首先安装NTP 2.修改NTP配置文件，添加NTP服务器的网络位置 /etc/ntp.conf 保存退出 3.启动服务并设置开启自启 4.查看运行状态 [root@localhost /]# systemctl status ntpd.service● ntpd.service - Networ ...
分类：
系统相关 时间：
2016-10-24 19:57:51
阅读次数：
278
