靶场burpsuite oracle union
mysql union all、union、join
union和join是需要联合多张表时常见的关联词，join:两张表做交连后里面条件相同的部分记录产生一个记录集，union:union是产生的两个记录集(字段要一样的)并在一起，成为一个新的记录集 。二者区别：join和union的主要区别就一条，join是将拼接内容变成一行（左右拼接），根据共同 ......
0和255(Polar靶场)
下载文件后打开 image_list.py # -*- coding = utf-8 -*- # @software:PyCharm from PIL import Image image = Image.open('flag.png') #flag.png分辨率为33*33 width = ima ......
CentOS7.9安装Oracle11g 11.2.0.4版本
一、准备工作 1.首先下载Oracle11g 11.2.0.4版本，个人感觉这个版本比较稳定，不会出现坑。 2.下载zysong.ttf字体 https://files.cnblogs.com/files/xiaochina/fallback.zip 目的为了安装时界面不会出现乱码。执行如下命令： ......
Oracle归档日志清理
1、检查数据库实例的状态 select status from v$instance; 如果是这个的话就挂在一下 alter database mount; alter database open; select status from v$instance; 2、进入rman下 rman 3、连接 ......
修改Oracle端口
1、lsnrctl stop --停止监听 2、进入监听所在的目录下 cd $ORACLE_HOME/network/admin 3、编辑listener.ora文件(端口更改为9999) vi listener.ora LISTENER = (DESCRIPTION_LIST = (DESCRIP ......
Oracle 截取指定字符串
-- INSTR 定位指定字符串 -- 第一次出现的位置 3 (没有的话返回0) SELECT INSTR('某某/123/abc','/',1) FROM DUAL ; -- 从第四个位置开始 第一次出现的位置 7 SELECT INSTR('某某/123/abc','/',4,1) FROM D ......
更改Oracle字符集
1、 select userenv('language') from dual; --查询字符集 2、shutdown immediate; 关闭数据库实例 3、STARTUP MOUNT; --挂载 4、(依次执行以下命令) ALTER SESSION SET sql_TRACE=TRUE; AL ......
oracle字符串相关处理
1.逗号替换成'逗号' replace(xxx,',',''',''') 2.字符串两天拼接单引号 '''' || replace(xxx,',',''',''') || '''' select '''' || replace(col_name ,',',''',''') || ......
oracle12c静默安装
oracle12c 静默安装 先决条件 ● 至少 1 GB RAM 用于 Oracle 数据库安装。建议使用 2 GB 内存。 ● 至少 8 GB RAM 用于 Oracle Grid Infrastructure 安装。 支持以下 Linux x86-64 内核： ● 带有 Unbreakable ......
datax web采集oracle数据库，能连接无法使用的问题
链接oracle数据库时，要注意自己数据的连接参数，下边代码中的高亮部分作为参考 { "job": { "setting": { "speed": { "channel": 3, "byte": 1048576 }, "errorLimit": { "record": 0, "percentage" ......
Oracle相关异常处理
sql *net 没有完全安装的解决方案 问题描述： 用sqlplus登陆正常 而使用plsql时 同样的用户登陆同个数据库时 就报错: 初始化错误 SQL*NET没有完全安装 OracleHomekey:software/oracle OracleHomedir解决办法： 在PLSQL Devel ......
oracle日期加减的三种方式
直接加减数字 select sysdate 当前时间, sysdate + 1 加一天, sysdate - 1 减一天, sysdate + (1 / 24) 加一小时, sysdate + (1 / 24 / 60) 加一分钟 from dual; 使用add_months()函数 select ......
ROW_NUMBER 开窗函数优化方案（Oracle && PostgreSQL 性能比对）
帮朋友优化一条很简单的窗口函数 ROW_NUMBER() OVER() , Oracle 迁移 PostgreSQL项目。 原始SQL和执行计划 STUDENT_BAK 表我模拟的数据，3千万行数据。 SELECT STU_ID, STU_NAME, STU_SEX, STU_AGE, STU_DA ......
【靶场部署】业务安全测试-大米CMS-V5.4电子商城
1 业务数据安全 概述：商品数量篡改测试是通过在业务流程中抓包修改订购商品数量等字段，以判断服务器是否存在商品订购数量篡改漏洞。手段：将请求中的商品数量修改成任意非预期数额、负数等进行提交，查看业务系统能否以修改后的数量完成业务流程。目的：该项测试主要针对商品订购的过程中，服务器对异常交易数据处理缺 ......
vulnhub DC-2靶场
1.信息收集 扫描存活主机 sudo arp-scan -l 扫描主机开放端口 nmap -p- 192.168.42.155 扫描主机开放端口的具体服务 nmap -p 80,7744 -sV -A 192.168.42.155 80端口是网页，7744是SSH 日常扫描指纹 whatweb 19 ......
vulnhub TOMATO靶场
1.信息收集 扫描存活主机 sudo arp-scan -l 扫描开放端口 nmap -p- 192.168.42.152 扫描开放端口服务 nmap -p 21,80,2211,8888 -A -sV -T4 192.168.42.152 查看网站指纹 whatweb 192.168.42.152 ......
Oracle内核技术揭秘 -- 存储结构
区：表空间中的基本单位 在Oracle 11.2.0.3以上的版本中，创建新表默认不会分配区给这个表的，只有在插入了数据之后才会分配一个区给这个表空间。区是表空间中空间分配的基本单位，如果一个区的空间用完了，Oracle就会默认再分配一个区。 Oracle专门设定了两种类型的表空间：统一大小表空间和 ......
Oracle操作
1、Oracle设置开机自启 vi /etc/oratab 找到 ORCLCDB:/opt/oracle/product/19c/dbhome_1:N ,改成 ORCLCDB:/opt/oracle/product/19c/dbhome_1:Y 编辑rc.local文件 vi /etc/rc.d/r ......
Oracle 表空间操作相关
-- 查看表空间文件信息 select df.BYTES/1024/1024/1024 as size_GB, df.* from dba_data_files df where df.TABLESPACE_NAME='GEODATA'; -- 扩展表空间 alter tablespace GEOD ......
MssqlServer与Oracle里的Merge into 里的and与where
从oralce9i开始，oracle 引入了Merge into。 而在Oracle10g中 ，Merge into 可以在update与insert 后添加where以增加额外的条件 具体的语法可以看oracle文档，这里不详细介绍 用法 接下来，介绍MsSQLSERVER中的Mergeinto ......
oracle设置与数据源的 JDBC 连接
转自https://docs.oracle.com/cloud/help/zh_CN/analytics-cloud/ACSDS/GUID-FB2AEC3B-2178-48DF-8B9F-76ED2D6B5194.htm#ACSDS-GUID-FB2AEC3B-2178-48DF-8B9F-76ED ......
vulnhub CH4INRULZ靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.151 查看端口服务 nmap -A -sV -p 21,22,80,8011 21端口 ftp 没有有效信息，所以重点在80，8011 2.漏洞挖掘 开始网站浏览 没找到有用信息，开始网站目 ......
vulnhub CH4INRULZ靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.151 查看端口服务 nmap -A -sV -p 21,22,80,8011 21端口 ftp 没有有效信息，所以重点在80，8011 2.漏洞挖掘 开始网站浏览 没找到有用信息，开始网站目 ......
vulnhub CH4INRULZ靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.151 查看端口服务 nmap -A -sV -p 21,22,80,8011 21端口 ftp 没有有效信息，所以重点在80，8011 2.漏洞挖掘 开始网站浏览 没找到有用信息，开始网站目 ......
navicat链接oracle时报错，检查是否是oci.dll库不匹配的问题
1：安装Oracle数据库，安装时类型选择共享服务器，不要选专享服务器。 2：确定Oracle,Navicat，OracleClient的位数，确保你的oracle数据库的位数与navicat位数一致，即：32v32,64v64 3：http://www.oracle.com/technetwork ......
vulnhub DC-9靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口，发现只有80端口 nmap -p- 192.168.42.150 扫描80开放的服务 nmap -p 80 -A -V 192.168.42.150 2.漏洞发掘 访问主页面 发现有查找功能，猜测此处有sql注入漏洞 测试sql注入 ......
Oracle删除指定用户下所有对象
--.sql脚本 --唯一注意的是下面的d:\dropuserobj.sql为操作的.sql; --用于删除当前用户的所有对象 --use for drop all objects in current user; set heading off; set feedback off; spool d ......
Oracle EBS 寄售业务总结
来源：Oracle EBS 寄售业务总结_51CTO博客_oracle ebs 总述： 须通过一揽子采购协议（BPA）明确采购方与供应商之间的寄售关系，及各种协议条款； 通过来源补充规则（Sourcing Rules）明确物料的供应商以及分配规则； 通过合格供应商列表（ASL）明确物料与供应商、供应 ......
DC-8靶场
准备: 目标:获得root权限 攻击虚拟机:kali DC-8靶场:DC: 8 ~ VulnHub 虚拟机：IP地址 192.168.88.130 靶场IP地址:192.168.88.129 第一步：信息收集 通过arp-scan -l 查看本网段的虚拟机 也可以通过nmap 或者 netdisco ......