PHPTaint-检测xss/sqli/shell注入的php扩展模块web渗透者习惯采用黑盒或灰盒的方面来检测一款web应用是否存在漏洞，这种检测方法可以屏蔽不少漏洞，特别是程序逻辑中的漏洞。但如果能配合白盒的源码审计（也可以叫漏洞挖掘），效果将会更好，当然人力成本也会增加，其中，对于源码审计工作...
分类：
数据库 时间：
2014-06-11 08:46:40
阅读次数：
378
不要在类的构造或者析构函数中调用虚函数，因为这种调用不会如你所愿，即使成功一点，最后还会使你沮丧不已。如果你以前是一个Java或者C#程序员，请密切注意本节的内容-这正是C++与其它语言的大区别之一。
假设你有一个为股票交易建模的类层次结构，例如买单，卖单，等等。为该类交易建立审计系统是非常重要的....
分类：
其他好文 时间：
2014-06-10 12:49:19
阅读次数：
154
今年的政府工作报告提出对土地出让金收支进行全面审计。这将是继备受关注的社保基金审计和政府性债务审计之后，又一次全国性大规模专项审计，也是首次全国范围内土地出让金收支审计。
国土资源部近日发布《节约集约利用土地规定》，这是我国首部专门就土地节约集约利用进行规范和引导的部门规章，自2014年9月1...
分类：
其他好文 时间：
2014-06-09 18:11:51
阅读次数：
193
初级篇：搭建发送端、接收端、邮件别名的添加从而达到邮件群发功能的实现。我们都知道邮件服务器是2个服务端也就是说2个端口，一个是发送的端口，一个是收邮件的端口，我们平常所使用的发送，接收邮件的过程，只是服务端打开了2个端口，供我们使用，我们并不是在操作邮件服务器只是通过这邮件服务2个端口来达到我们的需...
分类：
其他好文 时间：
2014-06-09 14:57:15
阅读次数：
268
新浪科技讯 北京时间6月4日早间消息，谷歌周二发布了一个新的Chrome浏览器扩展的源代码，可以方便用户对电子邮件进行加密，使得美国国家安全局(以下简称“NSA”)等情报机构的监听难度大幅增加。
这款名为End-to-End的加密工具使用OpenPGP开源加密程序编写，可以在用户的电子邮件离开浏览器后对其加密，直到被收件人解密。该工具还可以方便用户读取发送到其电子邮件服务器中...
分类：
其他好文 时间：
2014-06-07 15:32:50
阅读次数：
238
先声明，这是拿来主义，留着今后编写数据迁移和导入的时候出现问题及时给我发邮件。没了。第一个类：MailSenderInfo.java，记录发送邮件所需的各种信息，如发送邮件服务器的地址、端口号、发件人邮箱、收件人邮箱等等。代码如下：package
com.test.mail;import java....
分类：
编程语言 时间：
2014-06-03 08:58:35
阅读次数：
486
这是一个很老的漏洞了。最近学习代码审计在乌云上看到的，作者只给了部分分析，和利用的exp。0x1代码分析漏洞出现在flow.php在flow.php的372行有如下代码{
/* * 保存收货人信息 */ $consignee = array...
分类：
其他好文 时间：
2014-06-02 11:55:25
阅读次数：
350
Oracle数据库管理实验
一 传输表空间
二 创建分区表和分区索引
三 FGA细粒度审计
四 监控索引使用情况
五 创建含特殊字段类型的表
六 Flashback闪回技术
一 传输表空间，将ocmdb库的tstrans表空间迁移到ocmdb02库中
场合：1.适用于OLAP数据仓库应用 2.数据迁移 比exp/imp速度快，不仅迁移数据同时迁移元数据
原理：只...
分类：
数据库 时间：
2014-06-01 01:30:45
阅读次数：
470
? 创建和管理数据库用户帐户：– 验证用户–
分配默认存储区（表空间）1、数据库用户帐户要访问数据库，用户必须指定有效的数据库用户帐户，而且还要根据该用户帐户的要求成功通过验证。每个数据库用户都有一个唯一的数据库帐户。Oracle
建议采用这种做法，从而避免潜在的安全漏洞，并为特定的审计活动提供有意...
分类：
数据库 时间：
2014-05-29 17:39:07
阅读次数：
331
