/ ||文件名：数据库审计事件记录脚本 ||说明：为了对数据库事件进行审计，而进行相关设计 / /* 审计记录表 */ /* 系统会话事件审计表 / CREATE TABLE SYSTEM.Audit_Login_DB( / ||名称：审计数据库会话登陆事件记录表 ||说明： / Session_I ...
分类：
数据库 时间：
2020-11-16 12:59:21
阅读次数：
9
导读 腾讯云数据库提供了可视化的运维操作页面和自动备份的能力，降低了数据库运维的门槛。同时云数据库还支持高可用架构，对数据的安全性和服务的可靠性更有保障。另外有的云数据库厂商还提供了诸如数据库审计、慢查询分析、数据回档等能力，大大减轻了数据库运维和 DBA 的工作量。 我司 CTO 和技术总监都是腾 ...
分类：
数据库 时间：
2020-11-13 13:08:46
阅读次数：
20
一台服务器的寿命一般比较长可能会从几年到几十年，就会经历各个版本的更新与升级。再经过时间的历练后，可能windwos自带的远程连接有时候会拉胯，经常报错。 这时候就需要备选方案，有钱的单位会自己搭建堡垒机，购买管理软件如IP-GUARD等；但如果台数少，投入低，就需要一些免费的但速度快得远程；市面上 ...
分类：
其他好文 时间：
2020-11-11 15:43:24
阅读次数：
7
Harbor 简介 Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。 作为一个企业级私有 Regis ...
分类：
其他好文 时间：
2020-11-08 17:18:14
阅读次数：
15
官方文档：http://teleport.eomsoft.net/doc#!1 一、Teleport介绍 Teleport是触维软件推出的一款简单易用的堡垒机系统，具有小巧、易用、易于集成的特点，支持RDP和SSH协议的跳转。 Teleport由两大部分构成： Teleport跳板核心服务 WEB操 ...
分类：
其他好文 时间：
2020-10-30 12:13:06
阅读次数：
20
[极客大挑战 2019]PHP 提示源码泄漏，来用扫描器扫一下 扫出来www.zip，然后下载下来 有五个文件，代码审计一下 这个地方有一个可以反序列化的点，找到类 逻辑很简单，username=admin password=100即可 但是有一个wakeup魔术方法会将我们的username=gu ...
分类：
Web程序 时间：
2020-10-26 11:26:16
阅读次数：
36
进入页面，发现按钮点了没有反应，切换页面都提示要先注册 发现注册不了，这时候查找了robots.txt文件，发现了.git文件夹 这是.git泄露了，使用GitHack把文件下载下来 经过查看发现这里面需要用到config.php文件和api.php文件 审计api.php代码： <?php req ...
分类：
其他好文 时间：
2020-10-24 09:51:13
阅读次数：
25
XCTF题目：warmup 首先F12发现有一个source.php文件，访问以后进行代码审计： <?php highlight_file(__FILE__);//代码高亮 class emmm { public static function checkFile(&$page) { $whitel ...
分类：
其他好文 时间：
2020-10-18 16:15:27
阅读次数：
29
WebSSH有很多，基于Django的Web服务也有很多，使用Paramiko在Python中进行SSH访问的就更多了。但是通过gevent将三者结合起来，实现通过浏览器访问的堡垒机就很少见了。本文将简要介绍下我开发的IronFort堡垒机，其详细内容在我的官方网站liujiangblog.com的 ...
分类：
Web程序 时间：
2020-10-07 21:04:34
阅读次数：
48
数据是商业的基石。公司每天要处理大量的数据，发生数据泄露可能会导致企业违反合规性或带来法律诉讼，从而让企业蒙受金钱损失或行政处罚。我们ManageEngine相信使公司业务成功的重要原因就是拥有一款有效的数据安全解决方案。我们基于Microsoft365设计了一款独家的安全解决方案：M365SecurityPlus。M365SecurityPlus产品的亮点功能：?细粒度审计：可以对Microso
分类：
其他好文 时间：
2020-09-18 17:24:49
阅读次数：
75
