摘要: HTTP.sys 远程代码执行 测试类型: 基础结构测试 威胁分类: 操作系统命令 原因: 未安装第三方产品的最新补丁或最新修订程序 安全性风险: 可能会在 Web 服务器上运行远程命令。这通常意味着完全破坏服务器及其内容 技术描述: 通过 IIS 6 引入的 HTTP 协议堆栈 (HTTP.sys 阅读全文
posted @ 2018-09-06 18:30 lclc 阅读(1225) 评论(0) 推荐(0)
摘要: 目录: 0×00、什么是Acunetix Web Vulnarability Scanner ( What is AWVS?) 0×01、AWVS安装过程、主要文件介绍、界面简介、主要操作区域简介(Install AWVS and GUI Description) 0×02、AWVS的菜单栏、工具栏 阅读全文
posted @ 2018-09-06 18:21 lclc 阅读(1694) 评论(0) 推荐(0)
摘要: pageuo 2017-07-25 共852828人围观 ,发现 15 个不明物体 工具新手科普 pageuo 2017-07-25 共852828人围观 ,发现 15 个不明物体 工具新手科普 * 本文作者:pageuo,本文属FreeBuf原创奖励计划,未经许可禁止转载 众所周知,burpsui 阅读全文
posted @ 2018-09-06 18:18 lclc 阅读(9653) 评论(0) 推荐(1)
摘要: 渗透测试的8个步骤 展现一次完整的渗透测试过程及思路 发布时间:2017年10月25日 15:11 浏览量:1104 渗透测试这个事情不是随便拿个工具就可以做了, 要了解业务还需要给出解决方案 。之前安全加介绍了金融行业 实战微信银行渗透测试, 运营商 渗透测试实战 ,今天让我们来说说 渗透测试 的 阅读全文
posted @ 2018-09-06 18:06 lclc 阅读(1093) 评论(0) 推荐(0)
摘要: 你的服务器安全么? 1 概述 在本人所处的公司的服务器正式遭到黑客攻击之前,一直都以为 黑客 是个遥不可及的词,直到真正成为了受害者时,才猛然意识到安全的重要性。有一些基本经验和心得总结出来,和同行分享一下吧。 1 概述 在本人所处的公司的服务器正式遭到黑客攻击之前,一直都以为 黑客 是个遥不可及的 阅读全文
posted @ 2018-09-06 16:30 lclc 阅读(330) 评论(0) 推荐(0)
摘要: 在实际的开发应用中,关于Oracle数据库,经常听见有人说建立一个数据库,建立一个Instance,启动一个Instance之类的话。 其实问他们什么是数据库,什么是Instance,很可能他们给的答案就是数据库就是Instance,Instance就是数据库啊,没有什么区别。 在这里,只能说虽然他 阅读全文
posted @ 2018-09-06 15:04 lclc 阅读(1875) 评论(0) 推荐(0)
摘要: windows 中 1. select name from v$database ; 直接运行就可以查看了, 2.查看tnsnames.ora 的连接,有个SID,SID就是服务名了 1.查看oracle的安装目录,方法是查看注册表:如:HKEY_LOCAL_MACHINE\SOFTWARE\ORA 阅读全文
posted @ 2018-09-06 15:03 lclc 阅读(1272) 评论(0) 推荐(0)
摘要: Oracle 备份、恢复单表或多表数据步骤,适用于 Oracle 8、9、10。 *备份单表或多表数据: [java] view plain copy exp user/password@server file=filefullpathname log=logfullpathname tables= 阅读全文
posted @ 2018-09-06 15:01 lclc 阅读(1406) 评论(0) 推荐(0)
摘要: 1. 复制表结构及其数据: create table table_name_new as select * from table_name_old 2. 只复制表结构: create table table_name_new as select * from table_name_old where 阅读全文
posted @ 2018-09-06 15:01 lclc 阅读(229) 评论(0) 推荐(0)
摘要: DECLARE CURSOR temp IS SELECT COLUMN_NAME FROM ALL_TAB_COLUMNS WHERE TABLE_NAME=Upper('TEST'); v_num NUMBER; BEGIN FOR i IN temp LOOP execute immediat 阅读全文
posted @ 2018-09-06 15:00 lclc 阅读(1099) 评论(0) 推荐(0)
摘要: 1 代码 1.1 当当前字段为空,查询结果返回“none”,并且统计出现频率 1 select case when 字段 is null then 'none' else 字段 end as 字段, count(1) as counts from 表 group by 字段; 1 select ca 阅读全文
posted @ 2018-09-06 14:58 lclc 阅读(5564) 评论(0) 推荐(0)
摘要: 2017年09月14日 17:07:32 阅读数:1356 标签: 浏览器 web前端 工作原理 更多 个人分类: 架构设计 2017年09月14日 17:07:32 阅读数:1356 标签: 浏览器 web前端 工作原理 更多 个人分类: 架构设计 个人分类: 架构设计 这篇文章是以色列开发人员塔 阅读全文
posted @ 2018-09-06 11:35 lclc 阅读(846) 评论(0) 推荐(1)
摘要: 浏览器开发者工具到底是什么? 其实简单的说,浏览器开发者工具就是给专业的web应用和网站开发人员使用的工具,当然只要你有兴趣想要了解,只要你对这个世界充满这好奇,什么东西你都可以了解。 开发者工具到底有什么用? 它的作用在于,帮助开发人员对网页进行布局,比如HTML+CSS,帮助前端工程师更好的调试 阅读全文
posted @ 2018-09-06 11:32 lclc 阅读(4827) 评论(1) 推荐(2)
摘要: 内核是浏览器底层架构最核心和基础的部分,按照功能可分为:渲染引擎和JS引擎。 渲染引擎(Rendering Engine)也称为布局引擎(Layout Engine)、排版引擎,负责对网页语法的解释和渲染显示到浏览器。一个渲染引擎通常包括HTML解释器、CSS解释器、布局layout、网络等模块: 阅读全文
posted @ 2018-09-06 11:31 lclc 阅读(421) 评论(0) 推荐(1)
摘要: 初入公司,很多时候我们都要去做一些准备,公司也都会进行一系列的培训,然后在去考试,很多时候考试的题目也都相对比较简单,基本上每个人都会通过,即使没通过的后期也会让你通过。但是公司为什么还会这样去做呢? 其实作为一个新人来说,每个人刚到公司都会很陌生,那么通过培训呢?就可以解决以下几个问题? 1、熟悉 阅读全文
posted @ 2018-09-06 11:30 lclc 阅读(909) 评论(0) 推荐(0)