Oracle11审计

【运维知识进阶篇】一篇文章带你搞懂Jumperserver（保姆级教程：安装+用户与用户组+创建资产+授权资产+创建数据库+sudo提权+命令过滤+多因子认证+网域功能+审计台）

本篇文章介绍Jumperserver，包括安装部署，创建用户组，创建用户加入组（Jumperserver用户），创建管理用户（创建密钥管理，和客户端做免密钥登录），创建系统用户（管理用户会把系统用户自动创建到客户端），创建资产（通过ssh免密钥实现连接），授权资产给用户或组，账号推送，创建数据库并进行应用测试，使用两个系统用户测试sudo提权，测试命令过滤加强系统安全性，多因子认证，网域功能。Ju
我是koten·2024-01-17 21:01

极狐GitLab 线下『 DevOps专家训练营』成都站开班在即

该课程主要面向使用极狐GitLab的DevOps工程师、安全审计人员、系统运维工程师、系统管理员、项目经理或项目管理人员，完成该课程后，学员将达到DevOps的专家级水平，并获得权威的极狐(GitLab
极小狐·2024-01-17 20:55

Cappuccino的第68杯咖啡——基于Docker安装Oracle11g

基于Docker安装Oracle11g拉取镜像以持久化的方式启动容器修改配置文件创建软连接连接Oracle修改相关信息修改SID修改oracle用户的环境变量修改/etc/oratab文件进入$ORACLE_HOME
Mr. Cappuccino·2024-01-17 20:31

[HCTF 2018] WarmUp

[HCTF2018]WarmUp开局一张图，先看看页面源码信息给出了一个source.php应该是后端的源码，这题代码审计了"source.php","hint"=>"hint.php"];#这是定义了一个白名单
iKnsec·2024-01-17 20:28

【BUUCTF】 HCTF2018 WarmUp

这是一道有关php代码审计的入门题目，进入所给链接后看到的是一张滑稽的表情包按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释访问这个php页面，发现有一段代码代码先定义了一个
90wunch·2024-01-17 19:57

一、[HCTF 2018]WarmUp

首先可以发现白名单是只有source.php和hint.php，通过访问hint.php我们可以知道flag在ffffllllaaaagggg文件中但很明显我们无法直接访问，所以当然是继续分析逻辑3．审计
囍语儿·2024-01-17 19:57

HCTF2018 Warm up writeup

接下来就是复杂的代码审计工作。发现源代码当中存在hint.php。遂访问。得到“flagnothere,andflaginffffllllaaaagggg”。源代码当中首先定义了一个类。
JSMa4ter·2024-01-17 19:26

内审干货——再唠应收账款审计！

ID：内审师修行与实战内审干货——再唠应收账款审计！应同行所邀，再唠一唠应收账款审计。应收账款审计，广泛意义上的“应收”包括其他应收、长期应收、应收股利、应收利息，预付款项等，主要还是主营业务的应收。
易说学问·2024-01-17 19:40

基线检查和基线含义

一、什么是基线基线指操作系统、数据库及中间件的安全实践及合规检查的配置红线，包括弱口令、账号权限、身份鉴别、密码策略、访问控制、安全审计和入侵防范等安全配置检查。
什么都好奇·2024-01-17 16:07

2018.10.21周记

「学习」完成审计师考试。坚持每天学英文。完成练字描贴《吉祥经》。图片发自App「阅读」完成《格局》阅读并做读书笔记图片发自App「烹饪」一道
豆芽菜coco·2024-01-17 15:29

实验吧-web-Guess Next Session

打开题目发现PHP代码，明显的代码审计题!Wrongguess.
简言之_·2024-01-17 14:33

linux-等保三级脚本（1）

该脚本主要是针对CentOSLinux7合规基线加固的一些配置操作，包括创建用户、安全审计配置、入侵防范配置、访问控制配置、身份鉴别策略配置等。
old_GGB·2024-01-17 11:15

linux-等保三级脚本（2）

该脚本主要是针对CentOSLinux7合规基线加固的一些配置操作，包括创建用户、安全审计配置、入侵防范配置、访问控制配置、身份鉴别策略配置等。
old_GGB·2024-01-17 11:13

7：共有链，联盟链，私有链

私有链：写入和查看权限高，用于某些特定机构内部的数据管理和审计。
yshi2017·2024-01-17 10:02

PHP代码审计之实战审代码篇2

4.仔细观察如下代码，思考代码有什么缺陷，可能由此引发什么样的问题？logged_in){echo'Don\'tbothertryingtohackme!!!!!Thishackattempthasbeenlogged';$log->Warn("SecurityIssue:SometriedtoaccessthisfiledirectlyfromIP:".$_SERVER['REMOTE_ADDR
昵称还在想呢·2024-01-17 08:17

感恩日记第20天（2018.1.23）

今日感恩：1.感恩审计人员的专业，态度诚恳，我看到她们的发心是规避风险及提高和共赢，感恩帮助和提醒，受益。2.感恩领导的呈现，照见我自己曾经的样子，悲悯心升起。3.感恩小王主动发来社保缴费金额。
露颖_·2024-01-17 07:49

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_72864708·2024-01-17 02:37

（菜鸟自学）搭建虚拟渗透实验室——安装Kali Linux

它提供了广泛的渗透测试工具和安全审计工具，使安全专业人员和黑客可以评估和增强网络的安全性。
nbdlsplyb·2024-01-17 00:22

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务技术分享·2024-01-16 21:06

Java版 招投标系统简介 招投标系统源码 java招投标系统 招投标系统功能设计

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2024-01-16 18:48

企业级大数据安全架构（四）Ranger安装

作者：楼高Ranger是支持审计功能的，安装时可以选择审计数据保存的位置，默认支持Solr和HDFS。
云掣YUNCHE·2024-01-16 16:50

这三款内网管理监控软件让你事半功倍

一、域智盾软件域智盾软件是一款强大的内网管理软件，具有出色的屏幕监控、行为审计和终端安全功能。通过实时监控员工电脑屏
域之盾·2024-01-16 15:37

Oracle11g起安装后必须干的几件事

Oracle11g起安装后必须干的几件事1.改默认密码有效期为无限期详见：Oracle11g密码过期(默认180天)及设置密码无限期的方法2.给空表分表下segmentORACLE11G中有个新特性，当表无数据时
小袁搬码·2024-01-16 11:21

【Azure 架构师学习笔记】- Azure Databricks (6) - 配置Unity Catalog

从上文可以了解到它的四大特性：数据访问控制：谁可以访问什么数据数据访问审计：收集访问数据的行为数据血缘：收集上游来源和下游消费者数据发
發糞塗牆·2024-01-16 09:23

审计espcms注入漏洞

正在学习代码审计，动手审计了一下seay在2013年发现的espcms注入漏洞，记录下来：主要问题函数为interface/search.php中的in_taglist()函数：functionin_taglist
领悟。·2024-01-16 08:35

《系统架构设计师教程（第2版）》第4章-信息安全技术基础知识-05-信息安全的保障体系与评估方法

文章目录1.计算机信息系统安全保护等级第1级：用户自主保护级第2级：系统审计保护级第3级：安全标记保护级第4级：结构化保护级第5级：访问验证保护级2.安全风险管理2.1概述2.2风险评估实施前考虑如内容
玄德公笔记·2024-01-16 08:58

云原生周刊：OpenTofu 宣布正式发布 ｜ 2023.1.15

开源项目推荐kubeauditkubeaudit是一个开源项目，旨在帮助用户对其Kubernetes集群进行常见安全控制的审计。该项目提供了工具和检查规则，可以帮助用户发现潜在的安全漏洞和配置问题。
KubeSphere 云原生·2024-01-16 08:04

[网鼎杯 2020 青龙组]AreUSerialz

题目：给了一个代码审计部分：process();}publicfunctionprocess(){if($this->op=="1"){$this->write();}elseif($this->op=
耶耶想要吃披萨·2024-01-16 08:00

GaussDB技术解读系列：5分钟带您了解DRS录制回放

录制回放主要分为录制、回放两个阶段，录制过程是从源数据库上将所需时间段内的全部SQL原语句（包括增、删、改、查）通过审计日志下载、录制代理等进行采集；回放是将采集到的全部SQL语句在目标数据库上进行执行
Gauss松鼠会·2024-01-16 05:56

MySQL 日志之二进制日志-binlog

二进制日志文件主要有：数据恢复、主从复制、审计（判断是否有注入攻击）等作用。
知其_所以然·2024-01-16 03:35

Oracle11g DG实战配置（Windows版）（五）主备库DG配置

5.1DG主库配置（主库操作）5.1.1配置OracleDataGuard#登录数据库sqlplus/assysdba#查看数据库归档模式，确认Archivelog已启用selectname,log_modefromv$database;#查看数据库是否已启用OracleDataGuardselect*fromv$optionwhereparameter='OracleDataGuard';#检查
0xfather·2024-01-16 03:33

V2022全栈培训笔记（WEB攻防48-WEB攻防-通用漏洞&Py反序列化&链构造&自动审计bandit&魔术方法）

第48天WEB攻防-通用漏洞&Py反序列化&链构造&自动审计bandit&魔术方法知识点：1、Python-反序列化函数使用2、Python-反序列化魔术方法3、Python-反序列化POP链构造4、Python
清歌secure·2024-01-16 00:56

考研调剂七大注意事项

第四点，工商管理、公共管理、旅游管理、工程管理、会计、审计、图书情报这七个专业可以申请互相调剂，但是不能调剂到其他专业，其他专业呢，也不能调剂
芸心有你·2024-01-15 22:38

2019-03-22

一.学习与实践1.付出不亚于任何人的努力2.要谦虚不要骄傲3.要每天反省4.活着就要感谢5.集善行思利他6.不要有感性的烦恼今天带着审计小朋友在大宁和七宝盘点固定资产和抽查客户资料，抽查比例有要求，一切还算顺利
小鱼_cc44·2024-01-15 14:20

06 jdbc访问oracle存储过程和存储函数

1前提约束oracle已经安装完毕，scott用户也已经解锁【作者使用的是oracle11g】已安装jdk，并配置环境变量熟练使用idea熟练使用sqldeveloper熟悉存储过程和函数2操作1以scott
张力的程序园·2024-01-15 12:02

Oracle11gR2限制指定IP访问

Oracle11gR2限制指定的IP访问1.环境说明Oracle数据库版本：Oracle11gR2安装位置：E:\app\product1.先停止监听lsnrctlstop2.配置监听文件编辑文件：E:
小袁搬码·2024-01-15 08:32

Redis可视化管理工具之NineData

因为Redis官网提供了一些管理工具，如RedisInsight和RedisCLI，但是这些工具缺乏人员操作权限管控、人员操作审计、高危命令限制性使用等一系列安全保障。
数据库小组·2024-01-15 02:16

【互联网安全架构】渗透测试及常见的Web攻击手段

目前常见的网络防御技术大体类型有加密技术、访问控制技术、安全检测技术、安全监测技术和安全审计技术等，综合运用这些类技术，进行有机的组织可以应对千变万化的各类网络安全需求，有效形成网络安全防护的解决方案。
互联网小阿祥·2024-01-15 01:25

20221101复盘

目标：通过23年CPA专业阶段考试道：会计0/0，审计39/139，税法18/83，战略42/61，财管0，经济法0法：多休息、定量运动，提高效率、增加投入、量变质变术：刷题、分享器：手机、耳机认清形势
中年工具人·2024-01-15 01:03

广东省第三届职业技能大赛“网络安全项目”B模块任务书

:关注鱼影安全第一部分网络安全事件响应任务1：应急响应第二部分数字取证调查任务2：操作系统取证任务3：网络数据包分析取证任务4：计算机单机取证第三部分应用程序安全：任务5：应用程序安全分析任务6：代码审计需要环境可以私信博主
落寞的魚丶·2024-01-14 18:51

网络安全CISP系列十大证书，一个也别放过

重点内容陆续增添了很多CISP细分认证，包括“校园版CISP”NISP国家信息安全水平考试、CISP注册信息安全专业人员认证、数据安全认证CISP-DSG、攻防领域四大认证、工控安全认证CISP-ICSSE、审计领域认证
IT课程顾问·2024-01-14 17:16

极简Oracle 11g Release 2 (11.2.0.1.0)

注意：此法无法安装oracle11g(11.2.0.4)，会报如下错：[FATAL][INS-10105]Thegivenresponsefile/assets/db_install.rspisnotvalid
梓沂·2024-01-14 11:04

日志审计系统Agent项目创建——获取Linux的ip并将得到的日志插入数据库中（Linux版本）

上一篇文章可以直接展示系统在运行过程中的日志，读取日志文件https://blog.csdn.net/wjl990316fddwjl/article/details/135553685如何将得到的日志插入数据表中，进行更可观的展示？1、创建表格并执行，可以看到数据库已经创建好了表格，在这里我们来将日志数据进行插入//创建t_log日志表stringsql="CREATETABLEIFNOTEXIS
樊家小丹丹·2024-01-14 08:36

Center审计策略表安装和策略添加（事务）——（Linux/Windows版本）

本博客主要讲述Center的审计策略表安装和策略添加使用事务添加1、开启事务my->StartTransaction();2、编写sql语句//清除原来数据，防止数据污染my->Query("DROPTABLEIFEXISTS
樊家小丹丹·2024-01-14 08:58

网络安全渗透测试之musl堆利用技巧

这里要讲的是musl1.22版本的利用，因为网上可以找到很多审计源码的文章，所以这篇文章是通过一道题目来debug去学习堆的利用技巧，这里用到的是2021第五空间线上赛的notegame题目。
大富大贵7·2024-01-14 08:19

中霖教育：CPA注册会计师报考注意事项有哪些?

2.专业阶段考试科目为：《会计》、《审计》、《税法》、《经济法》、《财务成本管理》、《公司战略与风险管理》。科目有效成绩为5年，需要在有效期内通过全部考试，过期则需要重新参加考试。
中霖教育·2024-01-14 02:48

Centos7.2上安装部署oracle11gR2数据库（图形界面安装）

目录文章目录目录1.机器准备2.系统环境3.Oracle安前部署的准备工作(需要在Root用户下执行)3.1软件安装约定3.2配置yum源并安装oracle数据库所需依赖包3.3检查是否有安装Oracle数据库3.4创建管理Oracle数据库的用户和组3.5创建oracle数据库软件安装目录、数据文件存放目录以及日志目录3.6修改整个目录的权限为oracle:oinstall所有3.7修改操作系统
Yuki-He·2024-01-14 00:29

centos安装Oracle数据库

创建目录并解压安装8.修改系统配置参数9.配置oracle安装目录10.配置环境变量11.修改安装配置文件12.安装数据库13.安装后验证1.环境准备CentOS7/CentOS864位最小化安装的虚拟机环境Oracle11gR264
Topson23·2024-01-14 00:59

centos7静默安装oracle11数据库并解决安装中问题

oracle安装：1.下载安装包：http://download.oracle.com/otn/linux/oracle11g/R2/linux.x64_11gR2_database_1of2.ziphttp
丘丘用户思思澪·2024-01-13 23:26

Linux CentOS 7安装Oracle11g超完美教程

Oracle部署基本环境介绍Linux我们默认使用CentOS7x64所以为了对应操作系统我们使用64位的Oracle11g数据库Oracle11g需要准备至少：2核CPU、2G内存、8GB的硬盘空间查看
蜗牛er·2024-01-13 23:55
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他