5.4 使用sqlmap进行Oracle数据库注入与防御 5.4.1 Oracle数据库注入基础 1.SQL注入点判断 and 1=1 和 and 1=2 2. 判断数据库为Oracle (1) 出错信息显示Oracle (2) 通过注释符号来判断 (3) 多行查询判断,Oracle不支持多行查询 ...
分类:
数据库 时间:
2020-07-13 18:38:00
阅读次数:
126
数据库事务的隔离级别有4个,由低到高依次为Read uncommitted、Read committed、Repeatable read、Serializable,这四个级别可以逐个解决脏读、不可重复读、幻读这几类问题。 √: 可能出现 ×: 不会出现 注意:我们讨论隔离级别的场景,主要是在多个事务 ...
分类:
数据库 时间:
2020-07-13 18:33:15
阅读次数:
65
java-linux安装和配置 说明 jdk 版本是 11 ,linux 版本是 centos7,安装方式选择 rpm 直接搜索 jdk版本 ,不要搜索 java 找到官方网站,下载 Linux RPM Package,下载需要登陆 Oracle 账号 使用 rpm 安装 rpm -ivh jdk- ...
分类:
编程语言 时间:
2020-07-13 18:16:16
阅读次数:
63
作为18c的新特性,其实在oracle 12.2 引入了Scalable Sequences作为一个隐藏特性,为了改善在高并发系统中,特别是使用seq作为index,大量插入记录导致index的争用,oracle自己实现了以前我们需要人工去自定义seq的方式(instance+sid+seq的类似算 ...
分类:
其他好文 时间:
2020-07-13 15:29:24
阅读次数:
65
什么是 MVCC MVCC (Multiversion Concurrency Control) 中文全程叫多版本并发控制,是现代数据库(包括 MySQL、Oracle、PostgreSQL 等)引擎实现中常用的处理读写冲突的手段,目的在于提高数据库高并发场景下的吞吐性能。 如此一来不同的事务在并发 ...
分类:
Web程序 时间:
2020-07-13 15:20:19
阅读次数:
67
查看某张表已经存在的索引以及类型 SELECT b.uniqueness, a.index_name, a.table_name, a.column_name FROM all_ind_columns a, all_indexes b WHERE a.index_name=b.index_name ...
分类:
数据库 时间:
2020-07-13 15:17:38
阅读次数:
84
今天在客户服务器上安装数据库,按照正常的步骤安装下来,结果无法连接,总是弹出监听找不到的提示,故手动去调整配置文档,最后还是无法连接,而且监听服务总是莫名的停止,经过几番百度查找,最终找到原因如下:1、本人的配置:WIN 10 ,Windows Service 2012 R2 ,要求安装Oracle ...
分类:
数据库 时间:
2020-07-13 15:12:35
阅读次数:
110
我们的一个测试系统,最近被扫描出了漏洞,甲方要求我们修补漏洞,以下是操作过程,作个记录。 1.根据漏洞下载对应的补丁包并解压,解压后有三个文件,一个jar包,一个xml文件,一个说明文件 2.将解压后的补丁包中的jar文件和xml文件放到weblogic的目录D:\Oracle\Middleware ...
下载Oracle VM VirtualBox 下载下来安装 下载镜像 http://archive.kernel.org/centos-vault/6.5/isos/i386/CentOS-6.5-i386-minimal.iso 安装虚拟机 这里我安装的是32bit的centOS6.5 mini版 ...
分类:
其他好文 时间:
2020-07-13 13:50:57
阅读次数:
79
第一步,在cmd命令行,输入sqlplus 第二步,根据提示输入用户名与密码 1. 查看processes和sessions参数 SQL> show parameter processes NAME TYPE VALUE db_writer_processes integer 1 gcs_serve ...
分类:
数据库 时间:
2020-07-13 13:45:42
阅读次数:
78