- 恋草 - 51CTO技术博客-领先的IT技术博客

xhyx257 的BLOG

博客统计信息

用户名：xhyx257
文章数：37
评论数：3
访问量：1061
无忧币：238
博客积分：228
博客等级：2
注册日期：2008-01-05

热门文章

友情链接

恋草

expert

恋草

文章

文章列表>>

Apple iPhone和iPod Touch 2.0版修复多个安全漏洞

2008-07-25 22:18:41

Apple iPhone和iPod Touch
2.0版修复多个安全漏洞

发布日期：2008-07-11

更新日期：2008-07-14

受影响系统：

Apple
iPhone 1.0 - 1.1.4

Apple iTouch 1.1 -
1.1.4

不受影响系统：

Apple iPhone 2.0

Apple iTouch
2.0

描述：BUGTRAQ ID: 30186

CVE(CAN) ID:
CVE-2008-1588,CVE-2008-1589,CVE-2008-2303,CVE-2008-2317,CVE-2008-1590

iPod
touch（也被称为iTouch）是苹果公司发布的MP4播放器，iPhone是其发布的智能手机。

iPhone和iPod
Touch都内嵌了Safari浏览器，远程攻击者可以利用该浏�..

类别：技术心得 | 阅读全文(19) | 回复(0)

Sun Java JDK/JRE多个远程安全漏洞

2008-07-25 22:17:57

Sun Java
JDK/JRE多个远程安全漏洞

发布日期：2008-07-08

更新日期：2008-07-15

受影响系统：

Sun
JDK <= 6 Update 6

Sun JDK <= 5.0 Update 15

Sun JRE <= 6
Update 6

Sun JRE <= 5.0 Update 15

Sun JRE <=
1.4.2_17

Sun JRE <= 1.3.1_22

Sun SDK <=
1.4.2_17

不受影响系统：

Sun JDK 6 Update 7

Sun JDK
5.0 Update 16

Sun JRE 6 Update 7

Sun JRE 5.0 Update 16

Sun
JRE 1.4.2_18

Sun JRE 1.3.1_23

Sun SDK
1.4.2_18

描述：BUGTRAQ ID:
30146,30140,30143,301..

类别：技术心得 | 阅读全文(16) | 回复(0)

Cacti多个输入验证漏洞

2008-07-25 22:17:19

Cacti多个输入验证漏洞

发布日期：2008-02-12

更新日期：2008-07-16

受影响系统：

Raxnet
Cacti 0.8.7a

不受影响系统：

Raxnet Cacti
0.8.7b

描述：BUGTRAQ ID: 27749

CVE(CAN) ID:
CVE-2008-0786,CVE-2008-0785,CVE-2008-0784,CVE-2008-0783

Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。

Cacti中存在多个输入验证错误，允许远程攻击者执行HTTP响应拆分、跨站脚本或SQL注入攻击。

1)
没有正确地过滤对多个参数的输入便用在了SQL查询中，这允许攻击者..

类别：技术心得 | 阅读全文(20) | 回复(0)

Oracle 2008年7月紧急补丁更新修复多个漏洞

2008-07-25 22:16:33

Oracle
2008年7月紧急补丁更新修复多个漏洞

发布日期：2008-07-15

更新日期：2008-07-16

受影响系统：

Oracle
Application Server 9.0.4.3

Oracle Application Server
10.1.3.3.0

Oracle Application Server 10.1.3.1.0

Oracle Application
Server 10.1.2.3.0

Oracle Application Server 10.1.2.2.0

Oracle
E-Business Suite 12.0.4

Oracle E-Business Suite 11.5.10.2

Oracle
Enterprise Manager Grid Control 10.1.0.6

Oracle Enterprise Manager Grid
Control 10.1.0.5

Oracle PeopleSoft CRM 9.0
..

类别：技术心得 | 阅读全文(17) | 回复(0)

WinRemotePC报文处理远程拒绝服务漏洞

2008-07-25 22:15:43

WinRemotePC报文处理远程拒绝服务漏洞

发布日期：2008-07-15

更新日期：2008-07-17

受影响系统：

WinSoftMagic
WinRemotePC Lite 2008 r.2

WinSoftMagic WinRemotePC Full 2008
r.2

描述：BUGTRAQ ID:
30236

WinRemotePC允许用户通过局域网或者互联网控制远程计算机桌面。

WinRemotePC处理畸形用户请求时存在漏洞，如果远程攻击者向WinRemotePC
Server服务（WRPCServer.exe）的默认4321/TCP端口发送了特制报文的话，就可能导致耗尽大量CPU资源。

<*来源：Shinnok
（[email]raydenxy@yahoo.com[/..

类别：技术心得 | 阅读全文(15) | 回复(0)

Mozilla Firefox URI拆分绕过安全限制漏洞

2008-07-25 22:14:33

Mozilla Firefox
URI拆分绕过安全限制漏洞

发布日期：2008-07-15

更新日期：2008-07-17

受影响系统：

Mozilla
Firefox 3.x

Mozilla Firefox
2.0.x

不受影响系统：

Mozilla Firefox 3.0.1

Mozilla
Firefox 2.0.0.16

描述：BUGTRAQ ID: 30242

CVE(CAN) ID:
CVE-2008-2933

Firefox是流行的开源WEB浏览器。

Firefox可以处理来自用户或程序可访问的命令行接口的URI，如果使用管道符号（“|”）通过命令行接口向Firefox传送了多个URI的话，就会在启动Firefox时在标签页中打开了URI。攻击者可以利用�..

类别：技术心得 | 阅读全文(13) | 回复(0)

(秘诀)手动轻松找回误删文件（图解）

2008-07-25 22:11:30

看到N多此类的帖，但是很多都乱七八糟，连键值都拼错的。因此我整理了一下内容，并加上我的操作步骤截图。

一
“开始”??“运行”，然后输入regedit（打开注册表）

二 1
展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/

CurrentVersion/Explorer/DeskTop/NameSpace
（图一）

（图一）

2
右键单击“NameSpace”，选择“新建”??“项”，把它命名为“645FFO40??5081??101B??9F08??00AA002F954E”。[
（图二）

（图二）

3
再选中该项，把右边的“默认”的键值设为“回收站”（图三），�..

类别：技术心得 | 阅读全文(29) | 回复(0)

利用php来嗅探劫持服务器数据

2008-07-25 07:40:45

前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF，有爱好看的可以看看。地址是在：http://www.secforce.co.uk/media/prese ... P_Abusing_PHP_sockets.pdf。
其实关于这个的原理，我记得很早很早之前flashsky就在xfocus上面贴过通过SO_REUSEADDR实现端口重复绑定的，mix还写过一个
guest权限嗅探密码的。我这里比较不同的是用php实现的，可以在webshell里面用，当然我没..

类别：技术心得 | 阅读全文(27) | 回复(0)

VRRP技术实现网络的路由冗余和负载均衡

2008-07-25 07:37:51

3 VRRP技术应用于大型园区网络

　　VRRP技术不但用于上述局域网连接外网的路由器的备份，还
广泛用于大型园区网络核心层三层交换机的冗余备份。在大型园区网络中，核心层处于网络的中心，网络之间的大量数据都通过核心层设备进行交换，同时承担不同
VLAN之间路由的功能。核心层设备一旦宕机，整个网络即面临瘫痪。因此，在园区网络设计中，核心设备的选择，一方面要求其具有强大的数据交换能力，另一
方面要求其具有较高的可靠性，一般选择高端核心三层交换机。同时，为进一步提高核心层的可靠性，避免核心层设备宕机造成整个网络�..

类别：技术心得 | 阅读全文(47) | 回复(0)

福建地震局网站被黑客入侵挂壮阳广告

2008-07-25 07:17:50

“地震也要增大、延时?”昨日，这句话在闽南一论坛成为流行语，众多网友发帖，批评省地震局网站“发布壮阳广告”。主持人经过调查，发现所谓的广告，是黑客所为。

5日，厦门、龙海交界地区发生4.4级地震后，福建省地震局在网站上挂出“地震速报”。细心的网友们发现，网页上方竟出现一幅壮阳产品广告，图文并茂，并有“增大、延时”等字样。

　　很快，有关此事的帖子在一些论坛上流传。

　
　昨天，主持人登录福建省地震局网站，并未发现任何广告，倒是弹出不少游戏窗口。下午4点多，主持人联系上省地震局，有关人士做了解..

类别：技术心得 | 阅读全文(25) | 回复(0)

美黑客

2008-07-25 07:16:12

美国加利福尼亚州一名电脑工程师被控篡改旧金山市广域网密码，把除自己以外的其他电脑管理人员“挡”在网络外。

　　

　　这名男子17日出庭受审，拒绝认罪。与此同时，旧金山市工程技术人员现阶段仍然在忙着解密。

　　

　　现年43岁的特里?蔡尔兹是旧金山通信信息服务部的网络管理员。通信信息服务部管理着旧金山市网络的运行，包括电子邮件系统等。

　　

　　蔡尔兹被控于数周前利用自身权限进入城市广域网，重设交换机和路由器的管理员密码。蔡尔兹拒绝透露他设定的密码内容。他的保释金额高达500万美元。

　　

　　通信信�..

类别：技术心得 | 阅读全文(16) | 回复(0)

复旦校训

2008-07-06 22:39:20

论语，子夏曰：“博学而笃志，切问而近思，仁在其中矣。”复旦校训的两句话是由这里来的，用简单的语句来解
释，博学是从各方面广博的去学习，以开拓知识的范围，笃志是向远处大处立个志向，立了志向，就要坚定不移，切问是切切实实的问，近思是由近及远的想，为阐
发复旦校训的涵义，必须分别详细的说明，先说明博学。

　　　博学，庄子曰：“吾生也有涯，而知也无涯。”到如今，学识的范围更广，门类众多，以科学而言，凡有组织有系统的知识，均可称为科学，自然
科学以物为对象，是研究自然物质及其现象之科学，如天文学..

类别：心情物语 | 阅读全文(3) | 回复(0)

不把鸡蛋放在同一个篮子里

2008-07-06 21:13:36

沃伦·巴菲特曾评价比尔盖茨说：“如果他卖的不是软件而是汉堡，他也会成为世界汉堡大王。”言下之意，并不是微软成就了盖茨，而是其商业天赋成就了这个世上最富有的人。

对于理财，盖茨自然也有自己的一套。对微软公司前途的信心使盖茨仍然把财富的绝大部分投在公司股票上，尽管他已经不担任公司的CEO，但是作为微软的首席架构师，他仍然主导着公司的发展方向和战略规划。不过精明的他也会在好的价位适当地套现一些股票。股市交易记录显示，上个月盖茨就在公开市场出售了100万股微软股票，获得收入近2700万美元。

当然，像盖茨这�..

类别：心情物语 | 阅读全文(17) | 回复(0)

盖茨名言

2008-07-06 21:11:29

1．生活是不公平的，你要去适应它。

2．这个世界并不会在意你的自尊，而是要求你在自我感觉良好之前先有所成就。

3．刚从学校走出来时你不可能一个月挣4万美元，更不会成为哪家公司的副总裁，还拥有一部汽车，直到你将这些都挣到手的那一天。

4．如果你认为学校里的老师过于严厉，那么等你有了老板再回头想一想。

5．卖汉堡包并不会有损于你的尊严。你的祖父母对卖汉堡包有着不同的理解，他们称之为“机遇”。

6．如果你陷入困境，那不是你父母的过错，不要将你理应承担的责任转嫁给他人，而要学着从中吸取教训。

7．在你�..

类别：心情物语 | 阅读全文(19) | 回复(0)

如何使用ASP建立虚拟的FTP服务器

2008-07-06 13:54:50

在ASP中采用组件或无组件上传技术，均可以实现文件的上传功能。由此我们可以采用ASP的无组件上传技术，在我们自己的网站上建立一个虚拟的FTP服务器，象真正的FTP服务器一样，为多个用户提供远程文件的治理，同时各个用户只能操作自己的文件。

　　

　
　当文件上传的时候，ASP可以采用FSO或<b><a
href=http://www.baidu.com/s?tn=piglet&ct=&lm=&z=&rn=&
word=数据库 target="_blank"><font
color=red>数据库</font></a></b>方式来保存文件数据（有些服务器并没有提供F..

类别：脚本技术 | 阅读全文(15) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

xhyx257 的相册

公告

This is my choice, therefore I will not regret. I do not want in such life 人之所以活的这么累,无非就是为了吃饭. 未曾清贫难成人,不受打击老天真! 健康才是最宝贵的财富

最新评论

[匿名]maidini：仍然有缺陷只能用于IE

xhyx257：是的你说的没错确实是如..

simon：Bill is an outstanding software e..

背景音乐

我的音乐	00:00 \| 00:00