统计审计基表AUD$UNIFIED ，不允许直接更改，且默认是按月分区。 通过以下 DBMS_AUDIT_MGMT 更改分区为1天 BEGIN DBMS_AUDIT_MGMT.ALTER_PARTITION_INTERVAL( interval_number => 1, interval_frequ ...
分类：
其他好文 时间：
2020-07-07 09:39:32
阅读次数：
70
当使用DBMS_AUDIT_MGMT.SET_AUDIT_TRAIL_LOCATION 更改用于存储审核数据的默认表空间时，会在新表空间中创建AUDSYS.AUD$UNIFIED表的所有新表分区，lob分区和索引分区。 （旧的分区仍保留在原表空间） 如果未在新表空间中创建LOB和INDEX分区，可能 ...
分类：
其他好文 时间：
2020-07-07 09:18:57
阅读次数：
78
审计对象，可以通过动态管理视图和函数来查看 一，查看审计对象 查看审计服务器审计对象的信息 select a.audit_id ,a.audit_guid ,a.name ,a.create_date ,a.modify_date ,a.principal_id as owner_prinicpal ...
分类：
数据库 时间：
2020-07-06 17:49:02
阅读次数：
126
期后事项包括哪几种? 期后事项是指资产负债表日至审计报告日之间发生的事项以及审计报告日后发现的事实。 一类是资产负债表日后调整事项： 处理方式(1)资产负债表日已经存在的大额应收款项，在资产负债表日后因债务人的破产而发生的可预计的坏账损失; (2)资产负债表日已经存在的法律诉讼，在资产负债表日后被判 ...
分类：
其他好文 时间：
2020-07-06 16:35:25
阅读次数：
47
08 SESSION验证绕过 源代码为： <?php ? $flag = "flag"; ? session_start(); if (isset ($_GET['password'])) { if ($_GET['password'] == $_SESSION['password']) die ( ...
分类：
Web程序 时间：
2020-07-05 15:11:58
阅读次数：
86
4.8 sqlmap数据库拖库攻击与防范 4.8.1 sqlmap数据库拖库攻击简介 1.拖库简介 原因是由于早年间多家媒体报道多家互联网网站数据库被公开下载，后制作社工库，用来查询公开的个人信息所致 2. 拖库步骤 (1) 发现的各种Web安全漏洞并利用漏洞 (2) 获取webshell及服务器权 ...
分类：
数据库 时间：
2020-07-04 22:49:54
阅读次数：
218
20199318 2019-2020-2 《网络攻防实践》综合实践 1.实验背景 本次实践的目的是对漏洞挖掘软件SlowFuzz开展实验，探究其性能的好坏，并对实验结果进行分析。 ###1.1 Fuzzing Fuzzing是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。 # ...
分类：
其他好文 时间：
2020-07-04 20:31:50
阅读次数：
64
05 ereg正则%00截断 放上源代码 <?php $flag = "flag"; if (isset ($_GET['password'])) { if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) FALSE) { echo '<p>You passw ...
分类：
Web程序 时间：
2020-07-04 13:53:56
阅读次数：
90
豆子最近有个新的项目需要迁移500多个GSuite的账号到Office365里面。PowerShellGallery已经提供了相关的Gsuite的模块进行下载。但是GoogleAdmin初始化的配置比Office365麻烦多了，而且网上的wiki资料过时了，界面完全对应不上。官网说明，但是这个资料是去年更新的，界面很多地方都对不上号了https://psgsuite.io/下面看看如何实现。首先下
分类：
系统相关 时间：
2020-07-03 23:38:17
阅读次数：
74
借github上韩国师傅的一个源码实例再次理解.htaccess的功效 今天翻了翻GitHub，很巧发现一个韩国师傅的实例；也是关于.htaccess的，就继续理解了一波；稍微修改了几行代码来理解一下；先来发出源码； 我们简单的审计；很明显，列出了禁止的后缀；但是很明显，这里没有禁用.htacces ...
分类：
数据库 时间：
2020-07-03 23:27:47
阅读次数：
70
