问题描述 今天准备系统的学习一下sql注入，搭建了一个sqlilab靶场，数据库连接没有问题，phpstudy启动也没有问题，但是启动成功之后进入第一关 我在网上找了很多都说第一关就是简单的单引号注入，但是我输入单引号没有回显错误 我还专门去源代码看了看，审计源代码，里面毛都没有过滤，但是为什么注不 ...
分类：
数据库 时间：
2021-06-02 13:13:18
阅读次数：
0
ctfshow 大吉大利杯 先进行一波简单审计 extract函数作用 extract() 函数从数组中将变量导入到当前的符号表。 $str = file_get_contents("php://input") php://input 可以读取不管是POST方式或者GET方法提交过来的数据 ...
分类：
Web程序 时间：
2021-05-24 16:41:52
阅读次数：
0
日志服务（Cloud Log Service，CLS）是腾讯云提供的一站式日志服务平台，提供了从日志采集、日志存储到日志检索，图表分析、监控告警、日志投递等多项服务，协助用户通过日志来解决业务运维、服务监控、日志审计等场景问题。 ...
分类：
编程语言 时间：
2021-05-24 14:35:35
阅读次数：
0
Lynis 漏洞扫描工具部署及效果展示 介绍 Lynis是一个安全审计工具，它可以在Linux，macOS和其他基于Unix的系统上运行。Lynis的主要重点是执行系统的运行状况检查，它还有助于检测漏洞和配置管理漏洞。 支持系统： almost all UNIX-based systems and ...
分类：
其他好文 时间：
2021-05-24 11:54:32
阅读次数：
0
1、关于25端口 正常架设邮件系统， 购买云主机前一定要了解清楚。(2017年下半年后阿里云和腾讯云都屏蔽了对外访问 25 端口)。 和其他应用不同，邮件系统主机一定要直接 smtp 25 端口发送邮件，需要双向开放 25 端口， 这个端口是标准的，修改后无法架设邮件系统的，改成 587 和 465 ...
分类：
其他好文 时间：
2021-05-24 10:47:19
阅读次数：
0
审计 审计机制是 DM 数据库管理系统安全管理的重要组成部分之一。DM 数据库除了提供数据安全保护措施外，还提供对日常事件的事后审计监督。DM 具有一个灵活的审计子系统，可以通过它来记录系统级事件、个别用户的行为以及对数据库对象的访问。通过考察、跟踪审计信息，数据库审计员可以查看用户访问的形式以及曾 ...
分类：
其他好文 时间：
2021-05-24 10:03:06
阅读次数：
0
日常维护脚本SQL语句 查看配置 -- 查看数据常用参数配置值，数据库常用参数便于了解当前实例数据库文件存放位置，备份集存放位置，数据库缓冲内存大小、使用端口、最大会话连接数等。 SELECT PARA_NAME,PARA_VALUE FROM V$DM_INI WHERE PARA_NAME IN ...
分类：
数据库 时间：
2021-05-24 10:02:17
阅读次数：
0
信息系统安全属性： 安全属性： 保密性：最小授权原则、防暴露、信息加密、物理保密。 完整性：安全协议、校验码、密码校验、数字签名、公证。 可用性：综合保障（IP过滤、业务流控制、路由选择控制、审计跟踪）。 不可抵赖性：数字签名。 对称加密技术： 非对称加密技术： 网络安全： ...
分类：
其他好文 时间：
2021-05-24 09:57:55
阅读次数：
0
简介 当调用外部的合约时，外部合约会接管控制流程，从而可能给自己的数据带来意想不到的修改。2016年6月，以太坊最大众筹项目The DAO被攻击，黑客获得超过350万个以太币。正是由于此陷阱。 原因 调用外部合约，fallback回调函数被多次执行。 复现 很多都是老语法的address.call( ...
分类：
其他好文 时间：
2021-05-24 04:46:13
阅读次数：
0
1.打开网页，得到信息如下 2.打开hackbar，在body里传入post参数。 3.得到flag如下 4.主要考察post传参，和简单的php代码审计。 ...
分类：
Web程序 时间：
2021-05-24 04:45:46
阅读次数：
0
