补丁oracle cve
CMC-ORACLE-函數-日期
TO_CHAR(test_time,'YYYYMMDD')>='20231106' TO_CHAR(test_time,'YYYYMMDD')<'20231207' test_time >= TO_DATE('20231206' ,'yyyy/mm/dd') ......
CMC-ORACLE-函數row_number() over(partition by )函数用法
row_number() over(partition by )函数用法 row_number() over(partition by)，作为oracle常用的分析函数，身为数据开发时必须要掌握的。不过一段时间不用，难免会有些忘记，今天整理一下一些场景下的用法。 现有表（test_rownumber ......
Oracle性能优化
一、SQL语句优化1.select子句中避免使用'*'2.使用decode函数来减少处理时间3.用truncate替代delete4.尽量多使用commit5.用where子句替换having子句6.使用表的别名7.用exists替代in、用not exists替代not in（大表用exists/ ......
python连接mysql、oracle数据库
python版本：3.10.5 mysql版本： 8.0.27 oracle版本：oracle 12c 一、python连接mysql数据库 安装第三方依赖PyMySQL, 终端执行如下命令： pip install PyMySQL PyMySQL使用 import pymysql config = ......
Oracle存储过程解析
解析下这个oracle的存储过程，用中文 create or replace procedure runbyparmeters (isal in emp.sal%type, sname out varchar, sjob in out varchar) as icount number; begin ......
oracle开启了审计功能，导致sysaux表空间满的问题
查询是否开启审计功能 SQL> show parameter audit 如下图所示： AUDIT_TRAIL参数用于指定数据库审计跟踪信息的记录方式。它接受三个可能的参数：NONE，DB，OS： NONE表示不记录任何审计信息，也不会在操作系统上记录任何信息； DB表示把审计信息记录在数据库表SY ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
C#更新Oracle Clob字段
参考1：https://learn.microsoft.com/zh-cn/dotnet/framework/data/adonet/oracle-lobs 参考2：https://www.feiniaomy.com/post/95482.html 一、现象 Oralce Blob Clob 等类型 ......
CVE-2017-7504
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504） Red Hat JBoss Application Server是一款JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation ......
CVE-2017-12149
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149） 该漏洞为Java反序列化错误类型，存在于Jboss的HttpInvOKER隔离器中，该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 漏洞复现 该漏洞出现在/invoker/read ......
KubeKey 升级 KubeSphere 和 Kubernetes 补丁版本实战指南
作者：运维有术 前言 知识点 定级：入门级 KubeKey 如何升级 KubeSphere 补丁版本 KubeKey 如何升级 Kubernetes 补丁版本 KubeSphere 和 Kubernetes 升级准备及验证 KubeKey 升级 KubeSphere 和 Kubernetes 的常见 ......
23年底，申请了3个CVE
安全圈的老人，也是要给自己刷点金了，趁着23年底工作不忙，申请了3个CVE，都是简单的CMS中的CSRF漏洞，今天已经审批通过了。编号就不发了。 这些漏洞好像CNVD也能申请，今天再写个CNVD申请。加油把。。。 ......
oracle 常用语句
查找前十条性能差的sql语句： SELECT * FROM (select PARSING_USER_ID,EXECUTIONS,SORTS, COMMAND_TYPE,DISK_READS,sql_text FROM v$sqlarea order BY disk_reads DESC )wher ......
oracle 性能排查与锁表处理
在 Oracle 数据库中，查看 SQL 语句的执行计划可以帮助我们理解查询的执行方式，以及如何优化查询性能。以下是几种常用的方法来查看 Oracle 执行计划： 使用 EXPLAIN PLAN 使用 EXPLAIN PLAN 语句可以查看 SQL 查询的执行计划。执行以下步骤： * 首先，执行 ` ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
17、oracle fetch分页
oracle fetch分页 语法： start_row：开始行数 row：分页的行数 select * from dual OFFSET start_row ROWS FETCH NEXT row ROWS ONLY; 使用：一般搭配order by 使用 select * from dual o ......
19、oracle慢sql查询
oracle慢sql查询 SELECT * FROM (SELECT SQL_TEXT, EXECUTIONS, ELAPSED_TIME / 1000000 AS ELAPSED_SECONDS, CPU_TIME / 1000000 AS CPU_SECONDS, FETCHES, DISK_R ......
18、oracle11g与19c的区别
目录oracle11g与19c的区别1、数据存储结构2、查询优化3、安全性4、管理工具 oracle11g与19c的区别 1、数据存储结构 Oracle 11g 中的存储结构是基于分区表的基础上，使用 B 树索引来支持数据的查询。而 Oracle 19c 中则使用了新的存储引擎，即 Oracle 数 ......
7、oracle迁移某个用户的表到另外一个用户里
目录oracle迁移某个用户的表到另外一个用户里1、创建新用户1.1、表空间创建1.2、创建新用户1.3、授权2、表数据迁移2.1、迁移前后统计某个用户表结构对象信息2.2、序列迁移，先执行获取创建语句2.3、表迁移2.4、主键约束、唯一键约束、外键约束迁移2.5、pck与视图迁移2.6、索引迁移( ......
oracle通配符大全
用于where比较条件的有 ： 等于：=、<、<=、>、>=、<> >,<:大于，小于 >=.<=:大于等于，小于等于 =:等于 !=,<>,^=:不等于 包含：in、not in exists、not exists 范围：between...and、not between....and 匹配测试： ......
CentOS7 安装 Oracle12c 详解
1. 安装前准备 中科大镜像站下载完整版CentOS7 Index of /centos/7/isos/x86_64/ (ustc.edu.cn) 安装时设置硬盘大小40G，选择GNOME桌面安装，勾选必要的一些东西 安装时选择只装root用户 重启后要求配置一个用户，设置用户名为oracle 下载 ......
oracle 笔记
记几个函数： -- 返回指定位数数字UUID 点击查看代码 CREATE OR REPLACE FUNCTION F_GET_UUID (n in integer) RETURN VARCHAR2 AS BEGIN RETURN TO_CHAR(FLOOR(DBMS_RANDOM.VALUE(POW ......
mysql和Oracle 查询某个时间之内的数据
查询最近一个月的数据 mysql SELECT id,title,endtime from classroom where years = 2022 and date_sub(CURDATE(), interval 1 month) < endtime ; DATE_SUB() 函数从日期减去指定的 ......
Oracle常用数据库操作
数据库备份和还原 备份类型：Oracle数据库备份可以分为物理备份和逻辑备份两种类型。物理备份是指备份数据库文件，包括数据文件、控制文件、日志文件等，可以恢复整个数据库。逻辑备份是指备份数据库中的逻辑数据，如表、视图、存储过程等，可以恢复数据库中的数据。 备份工具：Oracle提供了多种备份工具，如 ......
Oracle 系统表常用SQL
Oracle中的数据字典区分静态和动态。静态是在用户访问数据字典时不发生改变的，动态是依赖数据库运行的性能的，反映数据库运行的信息。 数据字典视图是由SYS（系统用户）所拥有的，默认只有SYS和拥有DBA系统权限的用户可以看到所有的视图。没有DBA权限的用户只能看到user_和all_视图。如果没有 ......
选择适合您网站的 SQL 托管：MS SQL Server、Oracle、MySQL
SQL托管 如果您希望您的网站能够存储和检索数据，您的Web服务器应该能够访问使用SQL语言的数据库系统。以下是一些常见的SQL托管选项： MS SQL Server Microsoft的SQL Server是一个流行的数据库软件，适用于具有高流量的数据库驱动网站。它是一个强大、稳健且功能齐全的SQ ......
idea本地连接oracle数据库的配置设置
先粘贴连接成功的截图： 为什么要先贴图，主要是想重点来说一下这里面红框参数如何设置。 我想先说一下我的环境背景：服务器环境：虚拟机，linux：centOS7.5，oracle 19c(具体版本：19.3.0.0)，连接服务器客户端工具：mobaxterm 接下来我一个一个说上面的参数应该如何设置： ......
7、oracle迁移到postgres-逗号拼接函数listagg与string_agg
oracle迁移到postgres-逗号拼接函数listagg与string_agg oracle中的listagg函数与postgres中的string_agg函数都可以实现逗号拼接字符 1、listagg函数 SELECT t.id,listagg(字段1, ',') within GROUP( ......
CVE-2015-5254
ActiveMQ 反序列化漏洞（CVE-2015-5254） 漏洞原理 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的信息中间件，他支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.13.0之前5.x版本中存 ......