技术心得 - 恋草 - 51CTO技术博客-领先的IT技术博客

xhyx257 的BLOG

博客统计信息

用户名：xhyx257
文章数：37
评论数：3
访问量：1061
无忧币：238
博客积分：228
博客等级：2
注册日期：2008-01-05

热门文章

友情链接

恋草

expert

恋草

文章

文章列表>>

Apple iPhone和iPod Touch 2.0版修复多个安全漏洞

2008-07-25 22:18:41

Apple iPhone和iPod Touch
2.0版修复多个安全漏洞

发布日期：2008-07-11

更新日期：2008-07-14

受影响系统：

Apple
iPhone 1.0 - 1.1.4

Apple iTouch 1.1 -
1.1.4

不受影响系统：

Apple iPhone 2.0

Apple iTouch
2.0

描述：BUGTRAQ ID: 30186

CVE(CAN) ID:
CVE-2008-1588,CVE-2008-1589,CVE-2008-2303,CVE-2008-2317,CVE-2008-1590

iPod
touch（也被称为iTouch）是苹果公司发布的MP4播放器，iPhone是其发布的智能手机。

iPhone和iPod
Touch都内嵌了Safari浏览器，远程攻击者可以利用该浏�..

类别：技术心得 | 阅读全文(19) | 回复(0)

Sun Java JDK/JRE多个远程安全漏洞

2008-07-25 22:17:57

Sun Java
JDK/JRE多个远程安全漏洞

发布日期：2008-07-08

更新日期：2008-07-15

受影响系统：

Sun
JDK <= 6 Update 6

Sun JDK <= 5.0 Update 15

Sun JRE <= 6
Update 6

Sun JRE <= 5.0 Update 15

Sun JRE <=
1.4.2_17

Sun JRE <= 1.3.1_22

Sun SDK <=
1.4.2_17

不受影响系统：

Sun JDK 6 Update 7

Sun JDK
5.0 Update 16

Sun JRE 6 Update 7

Sun JRE 5.0 Update 16

Sun
JRE 1.4.2_18

Sun JRE 1.3.1_23

Sun SDK
1.4.2_18

描述：BUGTRAQ ID:
30146,30140,30143,301..

类别：技术心得 | 阅读全文(16) | 回复(0)

Cacti多个输入验证漏洞

2008-07-25 22:17:19

Cacti多个输入验证漏洞

发布日期：2008-02-12

更新日期：2008-07-16

受影响系统：

Raxnet
Cacti 0.8.7a

不受影响系统：

Raxnet Cacti
0.8.7b

描述：BUGTRAQ ID: 27749

CVE(CAN) ID:
CVE-2008-0786,CVE-2008-0785,CVE-2008-0784,CVE-2008-0783

Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。

Cacti中存在多个输入验证错误，允许远程攻击者执行HTTP响应拆分、跨站脚本或SQL注入攻击。

1)
没有正确地过滤对多个参数的输入便用在了SQL查询中，这允许攻击者..

类别：技术心得 | 阅读全文(20) | 回复(0)

Oracle 2008年7月紧急补丁更新修复多个漏洞

2008-07-25 22:16:33

Oracle
2008年7月紧急补丁更新修复多个漏洞

发布日期：2008-07-15

更新日期：2008-07-16

受影响系统：

Oracle
Application Server 9.0.4.3

Oracle Application Server
10.1.3.3.0

Oracle Application Server 10.1.3.1.0

Oracle Application
Server 10.1.2.3.0

Oracle Application Server 10.1.2.2.0

Oracle
E-Business Suite 12.0.4

Oracle E-Business Suite 11.5.10.2

Oracle
Enterprise Manager Grid Control 10.1.0.6

Oracle Enterprise Manager Grid
Control 10.1.0.5

Oracle PeopleSoft CRM 9.0
..

类别：技术心得 | 阅读全文(17) | 回复(0)

WinRemotePC报文处理远程拒绝服务漏洞

2008-07-25 22:15:43

WinRemotePC报文处理远程拒绝服务漏洞

发布日期：2008-07-15

更新日期：2008-07-17

受影响系统：

WinSoftMagic
WinRemotePC Lite 2008 r.2

WinSoftMagic WinRemotePC Full 2008
r.2

描述：BUGTRAQ ID:
30236

WinRemotePC允许用户通过局域网或者互联网控制远程计算机桌面。

WinRemotePC处理畸形用户请求时存在漏洞，如果远程攻击者向WinRemotePC
Server服务（WRPCServer.exe）的默认4321/TCP端口发送了特制报文的话，就可能导致耗尽大量CPU资源。

<*来源：Shinnok
（[email]raydenxy@yahoo.com[/..

类别：技术心得 | 阅读全文(15) | 回复(0)

Mozilla Firefox URI拆分绕过安全限制漏洞

2008-07-25 22:14:33

Mozilla Firefox
URI拆分绕过安全限制漏洞

发布日期：2008-07-15

更新日期：2008-07-17

受影响系统：

Mozilla
Firefox 3.x

Mozilla Firefox
2.0.x

不受影响系统：

Mozilla Firefox 3.0.1

Mozilla
Firefox 2.0.0.16

描述：BUGTRAQ ID: 30242

CVE(CAN) ID:
CVE-2008-2933

Firefox是流行的开源WEB浏览器。

Firefox可以处理来自用户或程序可访问的命令行接口的URI，如果使用管道符号（“|”）通过命令行接口向Firefox传送了多个URI的话，就会在启动Firefox时在标签页中打开了URI。攻击者可以利用�..

类别：技术心得 | 阅读全文(13) | 回复(0)

(秘诀)手动轻松找回误删文件（图解）

2008-07-25 22:11:30

看到N多此类的帖，但是很多都乱七八糟，连键值都拼错的。因此我整理了一下内容，并加上我的操作步骤截图。

一
“开始”??“运行”，然后输入regedit（打开注册表）

二 1
展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/

CurrentVersion/Explorer/DeskTop/NameSpace
（图一）

（图一）

2
右键单击“NameSpace”，选择“新建”??“项”，把它命名为“645FFO40??5081??101B??9F08??00AA002F954E”。[
（图二）

（图二）

3
再选中该项，把右边的“默认”的键值设为“回收站”（图三），�..

类别：技术心得 | 阅读全文(29) | 回复(0)

利用php来嗅探劫持服务器数据

2008-07-25 07:40:45

前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF，有爱好看的可以看看。地址是在：http://www.secforce.co.uk/media/prese ... P_Abusing_PHP_sockets.pdf。
其实关于这个的原理，我记得很早很早之前flashsky就在xfocus上面贴过通过SO_REUSEADDR实现端口重复绑定的，mix还写过一个
guest权限嗅探密码的。我这里比较不同的是用php实现的，可以在webshell里面用，当然我没..

类别：技术心得 | 阅读全文(27) | 回复(0)

VRRP技术实现网络的路由冗余和负载均衡

2008-07-25 07:37:51

3 VRRP技术应用于大型园区网络

　　VRRP技术不但用于上述局域网连接外网的路由器的备份，还
广泛用于大型园区网络核心层三层交换机的冗余备份。在大型园区网络中，核心层处于网络的中心，网络之间的大量数据都通过核心层设备进行交换，同时承担不同
VLAN之间路由的功能。核心层设备一旦宕机，整个网络即面临瘫痪。因此，在园区网络设计中，核心设备的选择，一方面要求其具有强大的数据交换能力，另一
方面要求其具有较高的可靠性，一般选择高端核心三层交换机。同时，为进一步提高核心层的可靠性，避免核心层设备宕机造成整个网络�..

类别：技术心得 | 阅读全文(47) | 回复(0)

福建地震局网站被黑客入侵挂壮阳广告

2008-07-25 07:17:50

“地震也要增大、延时?”昨日，这句话在闽南一论坛成为流行语，众多网友发帖，批评省地震局网站“发布壮阳广告”。主持人经过调查，发现所谓的广告，是黑客所为。

5日，厦门、龙海交界地区发生4.4级地震后，福建省地震局在网站上挂出“地震速报”。细心的网友们发现，网页上方竟出现一幅壮阳产品广告，图文并茂，并有“增大、延时”等字样。

　　很快，有关此事的帖子在一些论坛上流传。

　
　昨天，主持人登录福建省地震局网站，并未发现任何广告，倒是弹出不少游戏窗口。下午4点多，主持人联系上省地震局，有关人士做了解..

类别：技术心得 | 阅读全文(25) | 回复(0)

美黑客

2008-07-25 07:16:12

美国加利福尼亚州一名电脑工程师被控篡改旧金山市广域网密码，把除自己以外的其他电脑管理人员“挡”在网络外。

　　

　　这名男子17日出庭受审，拒绝认罪。与此同时，旧金山市工程技术人员现阶段仍然在忙着解密。

　　

　　现年43岁的特里?蔡尔兹是旧金山通信信息服务部的网络管理员。通信信息服务部管理着旧金山市网络的运行，包括电子邮件系统等。

　　

　　蔡尔兹被控于数周前利用自身权限进入城市广域网，重设交换机和路由器的管理员密码。蔡尔兹拒绝透露他设定的密码内容。他的保释金额高达500万美元。

　　

　　通信信�..

类别：技术心得 | 阅读全文(16) | 回复(0)

程序人生-我已经努力了七年(转载)

2008-04-10 11:00:16

　这些日子我一直在写一个实时操作系统内核，已有小成了，等写完我会全部公开，希望能够为国内IT的发展尽自己一份微薄的力量。最近看到很多学生朋友和我当年一样没有方向，所以把我的经历写出来与大家共勉，希望能给刚如行的朋友们一点点帮助。

　　一转眼我在IT行业学习工作已经七年多了，这期间我做过网页，写过MIS、数据库，应用程序，做过通信软件、硬件驱动、协议栈，到现在做操作系统内核和IC相关开发，这中间走了很多弯路，也吃了不少苦。

　　我上的是一个三流的高校，就连同一个城市的人多数都不知道。因为学校不好也就没..

类别：技术心得 | 阅读全文(81) | 回复(0)

xhyx257 的相册

公告

This is my choice, therefore I will not regret. I do not want in such life 人之所以活的这么累,无非就是为了吃饭. 未曾清贫难成人,不受打击老天真! 健康才是最宝贵的财富

最新评论

[匿名]maidini：仍然有缺陷只能用于IE

xhyx257：是的你说的没错确实是如..

simon：Bill is an outstanding software e..

背景音乐

我的音乐	00:00 \| 00:00