Oracle11审计

BUUCTF—[MRCTF2020]Ez_bypass1

题目链接：BUUCTF在线评测一、知识点1.PHP代码审计2.MD5碰撞（强碰撞，"==="）3.PHP类型比较二、解题过程1.代码审计，打开题目链接后页面显示如下涉及的函数功能：$符号是PHP语言中用来表示变量的标识符整形变量
热爱可抵岁月漫长_·2023-11-25 22:37

网络安全(黑客技术)—0基础小白自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-11-25 21:48

第2章 信息系统集成及服务管理

目录2.1信息系统集成及服务管理体系主要内容2.2信息系统集成及服务资质管理1.资质认定必要性2.资质管理办法3.资质等级条件资质条件2.3IT服务管理及信息系统审计☆1.ITIL与IT服务管理1.ITIL
珺joy·2023-11-25 21:00

第3章信息系统治理

信息技术审计(IT审计)作为与IT治理配套的组织管控手段，是IT治理不可或缺的评估和监督工具，重点承担着组织信息系统发展的合规性检测以及信息技术风险的管控等职能。3.1IT治理67新
hongyangcao·2023-11-25 21:28

网络安全之SQL注入深入分析

0x00前言我们知道代码审计Java的SQL注入主要有两点：参数可控和SQL语句可拼接（没有预编译）。并且我们也清楚修复SQL注入的方式就是预编译，但是可能我们并不清晰内部预编译的具体实现。
kali_Ma·2023-11-25 17:01

[网络安全] DVWA之SQL注入—Impossible level代码审计

DVWA之SQL注入—Impossiblelevel代码审计Impossiblelevel源代码代码审计审计checkTokenCSRF原理审计is_numeric浮点数精度原理审计占位符:id占位符防
秋说·2023-11-25 17:55

招投标系统软件源码,招投标全流程在线化管理

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_66404702·2023-11-25 14:36

企业电子招标采购系统源码Spring Boot + Mybatis + Redis + Layui + 前后端分离 构建企业电子招采平台之立项流程图

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_66404702·2023-11-25 14:59

地表最强端口扫描神器之namp工具的使用方法

nmap是一款强大的网络扫描和安全审计工具，它可以帮助用户探测网络中存活的主机，扫描开放的端口，检测运行的服务和应用程序版本，甚至可以识别操作系统的类型等。
抠脚大汉在网络·2023-11-25 13:46

【金字塔】代码安全审计服务系统

其中的代码审计对于企业来说重要吗？99%的大型网站以及企业系统都被病毒入侵过，泄露大量的用户数据导致系统瘫痪，提前做好代码审计工作，其中最明显
资讯汇·2023-11-25 12:16

如何判断一套智能合约审计系统是否优秀？

区块链行业的智能合约审计以及代码合约审计，成为数字时代安全领域的发展新蓝海。
资讯汇·2023-11-25 12:16

Ubuntu离线安装、部署JumpServer3.0堡垒机

1、产品介绍JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统。
说再见再也见不到·2023-11-25 11:29

使用Linux JumpServer堡垒机本地部署与远程访问

内网穿透软件四.配置Jumpserver公网访问地址五.公网远程访问Jumpserver六.固定Jumpserver公网地址结语前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
聆风吟_·2023-11-25 11:21

【安全】2.6.6版本的audit审计机制分析

文章目录2.6.6版本的audit审计机制分析1关于内核版本2入口3audit初始化4系统调用审计流程5配置下发流程6总结2.6.6版本的audit审计机制分析1关于内核版本linux内核从2.6.6版本开始支持
luofengmacheng·2023-11-25 10:39

基于CDC做全链路数据审计系统-入口设计（二）

由于我们本系统需要记录这次请求是从哪一个系统及哪个方法进来的，以便和本次请求引起的数据进行关联。本节我们需要完成三件事：1.对入口端的统一拦截生成traceId2.对所入的api请求方法做拦截，记录相应的traceId，入参等重要信并异步发送到mq队列中生成traceId因为我们api这边是http入口，所以我们可以简单的实现一个filter接口，然后在filter里设置一个traceId，并放入
water_lang·2023-11-25 09:24

【援疆进行时】夫妻携手援疆路 无私奉献援疆情

古拉因木摄孟庆东积极响应国家援疆大政方针，凭着对党的忠诚，2023年5月，他辞别年迈父母和妻子，踏上了援疆的征程，从天津市宝坻区审计局来到民丰县审计局参加援疆工作，积极融入当地干部
唐天下文化·2023-11-25 08:17

roseha for windows 11+oracle 11g部署过程

环境准备关闭防火墙配置hosts共享存储准备二、部署步骤1.主机A、B安装数据库软件2.主机A进行数据库实例创建3.主机B创建数据库4.安装配置roseha软件一、环境准备windowsserver2019oracle11.2.0.3EErosehaforwindows115
DBA狗剩儿·2023-11-25 07:21

ORACLE手动建库

手工创建如下目录：/oracle/admin/test/adump--对应的是spfile里参数audit_file_dest--(对于每个与数据库的SYSDBA或INTERNAL连接,都将在该目录中生成一个审计文件
softshow1026·2023-11-25 07:19

ky10 server x86 rsyslog安装（日志审计系统）

yuminstallrsyslog#安装syslog-kafka插件yuminstallrsyslog-kafka.x86_64servicersyslogstatus
三希·2023-11-25 07:41

分享一些渗透测试的工具（压箱底的）(附带下载链接)

SQL注入webshellxss测试暴力破解编程工具编码转换菜刀代码审计漏洞利用逆向工程日志分析扫描工具数据库漏洞利用工具提权信息收集远程工具抓包分析下载地址（百度网盘）：永久有效链接：https://
保持微笑-泽·2023-11-25 07:30

ky10 server x86 auditd安装（日志审计系统）

概述Auditd工具可以帮助运维人员审计Linux，分析发生在系统中的发生的事情。Linux内核有用日志记录事件的能力，包括记录系统调用和文件访问。
三希·2023-11-25 07:53

企业安全建设怎样防止供应商出现安全漏洞

攻击者采取信息整合，如代码审计、社工、维护账号登录等各种手段攻击目标系统。供应商的安全防护问题主要有以下几个。
securitypaper·2023-11-25 07:44

服务器基线安全-阿里云标准

是唯一的UID为0的帐户1.3开启地址空间布局随机化1.4设置用户权限配置文件的权限1.5访问控制配置文件的权限设置1.6确保SSHLogLevel设置为INFO1.7确保rsyslog服务已启用安全审计
刘李404not found·2023-11-25 07:43

企业电子招标采购系统源码Spring Boot + Mybatis + Redis + Layui + 前后端分离 构建企业电子招采平台之立项流程图

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2023-11-25 07:04

感恩日记第79篇2020.07.23

3.我万分荣幸并深深感恩父亲在公司辛勤工作，还要为审计奔波忙碌，感恩母亲主持家务和忙装修方面的学习与沟通，并做出美味饭菜保障我们家的健康饮食。而且我从家人的评判里看到了自己害怕别人误解而多讲话的动机。
贝宗禹·2023-11-25 06:07

开启数据库审计（db,extended级别或os级别），并将审计文件存放到/home/oracle/audit下

文章目录开启数据库审计（db,extended级别或os级别），并将审计文件存放到/home/oracle/audit下一.简介二.配置2.1.审计是否安装2.2.审计表空间迁移2.3.审计参数2.4.
the_coco·2023-11-25 03:29

区块链安全100问 | 第六篇：智能合约面临的安全风险

公司成立于2018年11月，是一家专注于区块链生态安全的实战创新型网络安全企业，团队扎根区块链安全与应用技术研究，以丰富的安全攻防实战经验结合人工智能数据分析处理，为用户提供区块链安全漏洞风险检测、安全审计
零时科技·2023-11-25 02:07

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_67544708·2023-11-25 01:33

2019-5-22晨间日记

50天气：晴心情：平淡纪念日：叫我起床的不是闹钟是梦想年度目标及关键点：注会，法考本月重要成果：会计，民法今日三只青蛙/番茄钟成功日志-记录三五件有收获的事务财务检视人际的投入开卷有益-学习/读书/听书审计
行疆丨使徒·2023-11-25 01:46

企业命脉-解密收入审计逻辑—菜鸟的审计入门之路(五)

Part1收入的审计，历来都是重难点。收入是企业命脉，如果没有收入，企业就无法取得可持续经营现金流，也就不能可持续经营，也无法谈利润。
寂颜慕菲·2023-11-24 22:42

linux入侵检测软件,入侵检测工具之RKHunter & AIDE

一、AIDEAIDE全称为(AdevancedIntrusionDetectionEnvironment)是一个入侵检测工具，主要用于检查文件的完整性，审计系统中的工具是否被更改过。
weixin_39645019·2023-11-24 22:12

文件完整性安全检查AIDE（Advanced Intrusion Detection Environment）

AIDE(AdvancedIntrusionDetectionEnvironment高级入侵检测环境)是一个入侵检测工具，主要用途是检查文件的完整性，审计计算机上的那些文件被更改过了AIDE能够构造一个指定文件的数据库
kingdom_xu·2023-11-24 21:06

流动资金需求测算审计

在授信额度测算时往往采用预测数，而审计时则应通过对信贷企业销售的同比增长情况进行目前实际的流动资金需求测算。三是借款人自有流动资金是指借款人所有者权益中用于企业日常营运的资金
雅蜜蜜·2023-11-24 21:51

安装oracle11g碰到“无法访问临时位置”问题的解决办法

问题1：在windows2012server上安装oracle11g碰到“无法访问临时位置”的问题，详细信息如下：INS-30131]执行安装程序验证所需的初始设置失败。原因-无法访问临时位置。
傲世狂少·2023-11-24 20:03

防火防盗防U盘

审计处的一位同事带了台IBM笔记本电脑来，请我装电脑。他说刚从科技装完系统，但是因为电脑总闹病毒，需要帮忙安装一个杀毒软件。这是一个简单的事儿，我满口应承。
哥舒·2023-11-24 19:30

【无标题】

每到网络审计时，总是害怕抽查的日志数据丢了，怎么办？
聚铭网络·2023-11-24 17:25

案例精选｜聚铭网络流量智能分析审计系统加强南京市溧水区人社局信息安全防护能力

一字排开的社保综合服务窗口、实时滚动的数“智”人社大屏、便捷快速的社保卡自助服务机……每位到溧水市民中心人社大厅进行业务办理的市民对高效的社保服务经办效率赞叹不已。党的二十大报告提出，健全覆盖全民、统筹城乡、公平统一、安全规范、可持续的多层次社会保障体系。近年来，江苏省南京市溧水区人社局通过数字转型助力服务能力持续提升，充分依托省人社一体化信息系统、江苏智慧人社、"我的南京"App等软件平台，社保
聚铭网络·2023-11-24 17:21

0基础能不能转行做网络安全？网络安全人才发展路线

网络安全是一个很大的概念，包含的东西也很多，比如web安全，系统安全，二进制安全，无线安全、数据安全、移动安全、工控安全、渗透测试，ctf，售前售后，运维安全，样本分析、代码审计、密码算法、等保测评等等等等等等
学编程的头没秃·2023-11-24 16:00

docker安装Oracle 11g 数据库并挂载数据卷永久存储

Docker安装Oracle11g数据库并挂载数据卷永久存储工作中经常遇到在linux中安装oracle11gR2数据库，安全起来很麻烦，也很容器出错，老是安装失败，在这里我给大家接受一个用docker
qq_14910065·2023-11-24 14:43

防火墙标准检查表

1、访问控制类检查2、安全审计类检查3、网络设备防护类检查原文：防火墙标准检查表分类测评项预期结果访问控制应在网络边界部署访问控制设备，启用访问控制功能启用了访问控制规则应能根据会话状态信息为数据流提供明确的允许
打码人的日常分享·2023-11-24 13:57

网络安全之认识日志采集分析审计系统

我们一起来认识日志采集分析审计系统。一、什么是日志数据1、日志的概念日志数据的核心就是日志消息或日志，日志消息是计算机系统、设备、软件等在某种刺激下反应生成的东西。
xiejava1018·2023-11-24 11:29

Python日志logging实战教程

一、什么是日志在《网络安全之认识日志采集分析审计系统》中我们认识了日志。日志数据的核心就是日志消息或日志，日志消息是计算机系统、设备、软件等在某种刺激下反应生成的东西。
xiejava1018·2023-11-24 11:54

招投标系统软件源码,招投标全流程在线化管理

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2023-11-24 10:25

零信任策略下云上安全信息与事件管理实践

防病毒系统(Anti-VirusSystem，AVS)、入侵防御系统(IntrusionPreventionSystem，IPS)、入侵检测系统(IntrusionDetectionSystem，IDS)、审计系统等大量安全产品
阿里云技术·2023-11-24 09:35

企业电子招投标采购系统——功能模块&功能描述+数字化采购管理 采购招投标

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2023-11-24 08:22

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2023-11-24 08:18

[安洵杯 2019]easy_web&[WUSTCTF2020]朴实无华

2019]easy_web和[WUSTCTF2020]朴实无华的做题过程和相关思路[安洵杯2019]easy_web打开题目，发现在url上有两个参数，分别是img和cmd，发现毫无思路，直接看源码进行审计对于
Ba22ett·2023-11-24 05:47

web：[网鼎杯 2018]Fakebook

看一下有什么敏感信息泄露扫出另一个flag.php和robots.txt，访问flag.php回显内容为空请求robots.txt网页提示/user.php.bak，直接访问会自动下载.bak备份文件进行代码审计通过
sleepywin·2023-11-24 05:07

web：[GXYCTF2019]禁止套娃

pythonGithack.pyhttp://5063c85b-a33d-4b6f-ae67-262231a4582e.node4.buuoj.cn:81/.git/去工具所在的目录找到index.php文件打开文件显示如下，需要代码审计代码为简单的
sleepywin·2023-11-24 05:07

web：[BUUCTF 2018]Online Tool

题目打开页面显示如下，进行代码审计上述代码主要功能是接收‘host’参数，后使用nmap扫描主机端口首先检查是否存在HTTP_X_FORWARDED_FOR头，若存在，将值赋值给EMOTE_ADDR,是为了跟踪用户真实的
sleepywin·2023-11-24 05:37
上一页 24 25 26 27 28 29 30 31 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他