补丁oracle cve
redis远程代码执行CVE-2016-8339
Redis 3.2.x < 3.2.4 版本存在缓冲区溢出漏洞，可导致任意代码执行。Redis 数据结构存储 的 CONFIG SET 命令中 client-output-buffer-limit 选项处理存在越界写漏洞。构造的 CONFIG SET 命令可导致越界写，代码执行。 漏洞利用： 修改配 ......
oracle 从字符串中筛选出除数字以外的字符
Oracle 中可以使用正则表达式来筛选字符串中的除数字以外的字符。正则表达式可以使用 REGEXP_REPLACE 函数来实现。例如，如果你想筛选出字符串 'abc123def456' 中的除数字以外的字符，可以使用如下语句：SELECT REGEXP_REPLACE('abc123def456' ......
HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞)
# HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞) @[TOC](目录标题) ### 漏洞概述 ### http.sys介绍 HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务 ......
数据库事务的四种隔离性及Oracle\MySQL默认隔离级别和原因分析
1 事务 一个事务中的一系列的处理操作要么全部成功，要么一个都不做。在数据库操作中，一项事务（Transaction）是由一条或多条操作数据库的SQL语句组成的一个不可分割的工作单元。 事务的处理结果有两种： 1）当事务中的所有步骤全部成功执行时，事务提交，成功； 2）如果其中任何一个步骤失败，该事 ......
对Oracle数据库的一下操作脚本
--进去oracle服务器数据库su - oracle sqlplus / as sysdba --查看所有容器show pdbs --查看当前容器show con_name; --打开相应容器alter pluggable database orclpdb open; --切换容器alter se ......
oracle脚本
在查看数据的连接情况很有用，写完程序一边测试代码一边查看数据库连接的释放情况有助于分析优化出一个健壮的系统程序来。1、查看当前的数据库连接数 select count(*) from v$process ; --当前的数据库连接数 2、数据库允许的最大连接数 select value from v$ ......
Docker安装Oracle11g
1.拉取oracle数据库镜像 docker pull registry.cn-hangzhou.aliyuncs.com/helowin/oracle_11g 2.启动oracle 自动启动镜像 --restart=always docker run -p 1521:1521 --name ora ......
Oracle对象锁查看及杀死指定session
# Oracle对象锁查看及杀死指定session ```sql -- 0.获取system身份【涉及操作权限，这是前提】 -- 1.统计对象锁数量 select count(*) from v$locked_object; -- 2.查询对象锁记录 select * from v$locked_o ......
How to Reconfigure Oracle Restart (Doc ID 986740.1)
How to Reconfigure Oracle Restart (Doc ID 986740.1) In this Document Goal Solution 1. Remove Oracle Restart configuration 2. reconfigure Oracle Restar ......
Windows下Oracle11G定时备份
首先我们先编写定时备份用到的脚本文件 我们新建txt文本文件，输入下列内容并保存为Oracle_bak.bat 把Oracle_bak.bat文件放到oracle的目录下（其他目录也可以） @echo off echo 开始备份数据库 #设置备份时间格式(使用cmd输入date查看服务器时间格式，按 ......
Windows服务器Oracle11G完全卸载详细教程
Windows服务器Oracle11G安装详细教程（附Oracle11g安装程序）🔗 首先我们使用WIN+R打开运行窗口，输入services.msc打开服务窗口 把所有Oracle的服务全部停掉 然后在$ORACLE_HOME/deinstall目录下使用管理员执行deinstall.bat文件 ......
如何获取Oracle sql monitor报告
ql_monitor监控执行时间超过5s的sql，或者开启并行的sql，或者加了/*+monitor*/的sql，应该是记录实例启动以来的sql ```sql set linesize 200 set pages 30 col sql_text format a50 trunc col inst_i ......
lightdb Oracle 兼容特性升级
## 背景 目前，lightdb 在兼容 oracle，目标是 oracle 用户不用修改 sql 代码无缝切换到 lightdb 数据库。为此，lightdb 结合开源 orafce 插件和内核级支持，实现用户的良好体验。在 lightdb 版本 `LightDB1.0.V202303.00.00 ......
Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）
RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运行的系统用户身份执行命令。 此外，攻击者可以通过伪造 Roc... ......
Oracle中使用SQL实现日期转换（oracle中的日期转换）
Oracle中使用SQL实现日期转换（oracle中的日期转换） 原文链接：https://www.dbs724.com/260684.html Oracle中使用SQL实现日期转换 在Oracle数据库中，日期转换是一项非常重要的操作，因为不同国家和地区的日期格式不同，而且不同的应用程序需要不同的 ......
Oracle之is null命中索引
IS NULL用于判断某一列中的值是否为空，当IS NULL作为WHERE条件的时候，查询不会命中该列上的索引（具体执行时还要看优化器的策略）。 ```sql -- 1.伪列 + 联合索引，通过加伪列，创建伪联合索引，来使IS NULL命中索引（数据量达到几万时，此索引将不会命中） CREATE I ......
NineData支持全版本的企业级Oracle客户端，现已发布！
Oracle数据库是一款全球领先的关系型数据库管理系统，NineData发布对Oracle数据库的SQL开发支持。开发者可以使用NineData便捷查询云端、本地、多个版本的Oracle数据库。NineData在近期的迭代中提供了对Oracle数据库的支持。具有可视化工具、AI智能优化、SQL智能提... ......
oracle 常用于表、索引的查询
#### 查看某个用户下所有类型为视图的表名 ```select * from dba_tab_comments where owner='名字' and table_type='VIEW';``` #### 开启某用户下所有表的全列 ``` select 'alter table ' || OWN ......
oracle 查看 rman 备份
#### 查看rman备份计划 ``` select * from dba_scheduler_jobs; desc DBA_SCHEDULER_JOB_RUN_DETAILS SELECT a.job_name, start_date, end_date, status FROM DBA_SCHE ......
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
# OpenSSH 资源管理错误漏洞(CVE-2021-28041) 漏洞描述： OpenSSH(OpenBSD Secure Shell)是Openbsd计划组的一套用于安全访问远程计算机的连接工具。 该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他 网络级 ......
Linux 6.6+ Oracle RAC 12c搭建详解
1． Red Hat Enterprise Linux Server release 6.6 x86_64 两台 2． Oracle 12.1.0.1 3． ASM存储方式 4． 软件下载：http://www.oracle.com/technetwork/database/enterprise-e ......
️Centos7下安装Oracle11GR2
安装Oracle一直以来是比较头疼的事情，于是本文以图文并茂的方式进行安装步骤展示，参考知乎一位博主的安装：https://zhuanlan.zhihu.com/p/111710672， 本文还额外提供了安装以及最后的一些数据库自启动配置操作。 Oracle软件包地址：https://pan.bai ......
Oracle操作审计
因为信安的要求，要对Oracle加审计。看了一下，原来是有开的，类型为DB： SQL> show parameter audit; NAME TYPE VALUE audit_file_dest string C:\***\ADUMP audit_sys_operations boolean TRU ......
oracle 轻量级python连接驱动
实际上oracle python 驱动自从去年5月左右就提供了thin 模式，对于通过python 连接oracle 的同学是特别的，轻量方便 新版本oracle 驱动支持模式 从下图也可以看出来，支持可选的oracle client 模式 参考使用 oracle 部署(docker-compose ......
oracle docker 运行
对于需要进行oracle 数据库测试场景，基于容器运行一个是很不错的选择，同时官方也提供了docker镜像，可以快速拿来使用 运行 docker-compose 文件 实际需要注意的是sid 以及用户密码，详细可以参考以下链接 version: '3' services: oracle: image ......
Oracle也有回收站
在数据库管理中，数据的删除是一个常见的操作。然而，有时候我们可能会意外地删除了一些重要的数据。幸运的是，Oracle数据库提供了一个类似于回收站的功能，可以帮助我们恢复被删除的数据。本文将介绍Oracle数据库中的回收站功能以及如何使用它来恢复误删除的数据。 ## 什么是Oracle回收站？ Ora ......
记一次Oracle归档日志异常增长问题的排查过程
Oracle归档日志是Oracle数据库的重要功能，用于将数据库的重做日志文件（Redo Log）保存到归档日志文件（Archive Log）中。归档日志的作用是提供数据库的备份和恢复功能，以及支持数据库的持续性和数据完整性。 当数据库处于归档模式时，数据库引擎会将已经写满的重做日志文件保存到归档日 ......
Apache RocketMQ 远程代码执行漏洞（CVE-2023-37582）
Apache RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache RocketMQ NameServer 存在未授权访问的情况下，攻击者可构造恶意请求以RocketMQ运行的系... ......
Oracle行锁处理学习
(1)锁表查询的代码有以下的形式： select count(*) from v$locked_object;select * from v$locked_object; (2)查看哪个表被锁 select b.owner,b.object_name,a.session_id,a.locked_mo ......
oracle用户密码刷新
1、查询用户信息 ```sql col username for a25 col account_status for a18 col profile for a20 select username,account_status,to_char(expiry_date,'yyyy-mm-dd hh2 ......