0x00前言 开始从小的漏洞开始练习，搬运项目地址： https://github.com/imsebao/Code Audit 0x01 EML 企业客户关系管理系统,是基于 Linux 开放性内核和 Apache 基础上 Php+Mysql 的智能 B/S 交互式服务系统。 eml 企业通讯录管 ...
分类：
数据库 时间：
2020-03-01 21:29:54
阅读次数：
110
0x00前言 开始从小的漏洞开始练习，搬运项目地址： https://github.com/imsebao/Code Audit 0x01 Axublog是一款PHP个人博客系统。 Axublog（c_login.php）存在SQL注入漏洞。攻击者可利用漏洞， 直接进行注入，获取数据库敏感信息。 漏 ...
分类：
数据库 时间：
2020-03-01 19:56:07
阅读次数：
77
192.168.4.51 1.部署audit监控文件使用audit监控/etc/ssh/sshd_config当该文件发生任何变化即记录日志通过手动和ausearch工具查看日志内容 1.1 配置audit审计系统 1）安装软件包，查看配置文件（确定审计日志的位置）]# yum -y install ...
分类：
系统相关 时间：
2020-02-26 10:25:02
阅读次数：
134
Lambda var q1 = db.IntelligenceTable.Where(x => x.IsUsable == 0).GroupJoin(db.Users, x => x.Publisher, y => y.id, (x, y) => new { x, PName = y.FirstOr ...
分类：
其他好文 时间：
2020-02-16 01:15:26
阅读次数：
94
接到一个很特殊的需求： 系统用户存在两种类型，一种是普通的，另外一种称之为admin，admin用户很特殊。对于普通用户,当系统修改他自身属性（包含很多属性，比如：性别、绑定的信用卡、身份证、出生日期等）系统不仅要保存用户信息，而且还需要保存数据的变化（这称之为audit log，比如用户修改了出生 ...
分类：
其他好文 时间：
2020-02-15 23:34:02
阅读次数：
90
触发器的表达式如下：{Template Windows Event Log:eventlog[Security,,"Success Audit",,^4624$,,skip].nodata(60)}=0 & {Template Windows Event Log:eventlog[Security, ...
分类：
其他好文 时间：
2020-02-14 19:00:04
阅读次数：
107
[Oracle]Audit（二）--清理Audit数据 在上一篇，初步了解了Audit的作用以及如何使用Audit，本篇记录如何手动清理Audit数据。 （一） 概述 Audit的数据主要存储在sys.aud$表中，该表默认位于system表空间中，我们根据需求，将该表移到了sysaux表空间中。由 ...
分类：
数据库 时间：
2020-02-12 11:19:02
阅读次数：
143
DB2审计原理 db2audit审计发生在实例级，这意味着一旦启动审计功能，它就会审计那个实例中所有数据库的活动。审计功能必须单独启动和停止。 DB2 UDB 架构中的 DB2 审计功能原理图： 审计选项说明： Log audit events: "FAILURE" 当审计设置被更改或者审计日志被访 ...
分类：
数据库 时间：
2020-02-12 11:14:01
阅读次数：
144
db2audit 审计 (适用于db2 9.7) 查看审计状态 db2audit describe 审计实例1 将审计功能配置成只记录失败的 AUDIT 和 VALIDATE 事件， 并使用 NORMAL 错误处理选项。为此，发出以下 db2audit 命令： db2audit configure ...
分类：
数据库 时间：
2020-02-12 11:13:50
阅读次数：
152
[Oracle]Audit（一）--认识Audit 1.Audit的概念 Audit是监视和记录用户对数据库进行的操作，以供DBA进行问题分析。利用Audit功能，可以完成以下任务： 监视和收集特定数据库活动的数据。例如管理员能够审计哪些表被更新，在某个时间点上有多少个并行用户统计数据； 保证用户对 ...
分类：
数据库 时间：
2020-02-12 10:37:23
阅读次数：
87
