转载
2017-05-15 14:31:00
247阅读
2评论
一、背景： 1月4日，国外爆出了整个一代处理器都存在的灾难性漏洞：Meltdown和Spectre。几乎影响了全球20年内所有cpu处理器；这两个漏洞可以使攻击者通过利用并行运行进程的方式来破坏处理器的特权内存，通俗的来说：攻击者能够窃取系统中任何数据。 &
转载
2024-05-26 20:27:22
194阅读
运行着个简单的demo后，打开login.jsp，使用firebug或chrome会发现，即使没有登录，我们也会有一个JSESSIONID,这是由服务器端在会话开始是通过set-cookie来设置的匿名SessionId可以发现，登录前和登录后的JSESSIONID并没有改变，那么这就是一个固定SessionID的
在当今数字化时代，网络安全漏洞已经成为企业和个人面临的一个严重问题。而在Linux操作系统中，Oracle Linux也不例外，存在着各种各样的漏洞风险。下面就让我们一起来了解一下Oracle Linux漏洞的情况。
首先，我们需要了解什么是Oracle Linux。Oracle Linux是一种基于Linux操作系统内核和平台的操作系统，由Oracle公司进行维护和支持。与其他Linux发行版
原创
2024-04-29 11:32:27
104阅读
认证和授权学习1基于session的认证授权流程一、什么是认证用户认证就是判断一个用户的身份是否合法的过程，用户去访问系统资源时系统要求验证用户的身份信 息，身份合法方可继续访问，不合法则拒绝访问二、什么是授权授权是用户认证通过后，根据用户的权限来控制用户对访问资源的过程，拥有资源的访问权限则正常访问，没有 权限则拒绝访问。授权可以理解为主体(用户)对资源的受限操作三、基于session的认证授权
转载
2024-03-03 08:40:51
191阅读
Linux和Oracle是当今IT产业中非常重要的两个关键词，它们分别代表着开源操作系统和关系型数据库的代表。本文将重点讨论在Linux环境下使用Oracle数据库时的session管理，并介绍一种常用的管理工具——红帽（Red Hat）。
随着数字化时代的到来，越来越多的企业和组织开始将核心业务系统迁移到云端，以提高系统的可靠性和安全性。在这个过程中，Linux操作系统和Oracle数据库几乎
原创
2024-04-03 09:47:15
64阅读
查杀 oracle session
1. 查找 oracle 中当前所有 sessions.
SELECT s.sid, s.serial#, s.osuser, s.program FROM v$session s;
2. 快速杀死目标 session.
ALTER SYSTEM KILL SESSION 'sid,serial
转载
2009-05-14 21:05:51
588阅读
连接和会话不是同义词。连接是从客户端到oracle实例的一条物理路径；会话是实例中存在的一个逻辑实体；
在一个连接上可以建立0个、一个或多个会话；一个会话可以有或者也可以没有连接；
试验一：一个连接上多个会话
1 SQL> select username,sid,serial#,server,paddr,status from v$session where u
转载
精选
2012-11-23 09:41:00
319阅读
SADDRsession addressSIDsession identifier 常用于链接其他列SERIAL#SID有可能会重复，当两个session的SID重复时，SERIAL#用来区别session（说白了某个session是由sid和serial#这两个值确定的）AUDSIDaudit session id.可以通过audsid查询当前session的sid.select sid from v$session where audsid=userenv('sessionid');PADDRprocess address,关联v$process的addr字段，通过这个可以 Read More
转载
2013-07-30 18:34:00
223阅读
2评论
Oracle Linux是一款基于Red Hat Enterprise Linux（RHEL）的Linux发行版，为企业级用户提供了稳定可靠的操作系统环境。然而，即使是像Oracle Linux这样备受信任的操作系统，也不免存在漏洞和安全隐患。最近，一个名为“Bash漏洞”的安全漏洞再次引起了广泛关注。
Bash漏洞，也被称为Shellshock，是指在GNU Bash shell中发现的一个安
原创
2024-04-25 10:18:44
140阅读
目前，基于PHP的网站开发已经成为目前网站开发的主流，本文笔者重点从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助! 一、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。 1、session文件漏洞 Session攻击是黑
转载
2024-05-02 18:40:45
100阅读
1.登录到oracle系统用户>sqlplus /nol
原创
2022-08-03 11:45:36
284阅读
SELECT
A.OWNER,
A.OBJECT_NAME,
B.SESSION_ID
转载
2012-06-04 23:42:47
708阅读
kill session 是DBA经常碰到的事情之一。如果kill 掉了不该kill 的session，则具有破坏性，因此尽可能的避免这样的错误发生。同时也应当注意，如果kill 的session属于Oracle 后台进程，则容易导致数据库实例宕机。 通常情况下，并不需要从操作系统级别杀掉Oracle会话进程，但并非总是如此，下面的描述中给出了在Oracle级别杀掉会话以及操作系统级
原创
2013-09-13 10:17:08
628阅读
如果kill 掉了不该kill 的session，则具有破坏性，因此尽可能的避免这样的错误发生。同时也应当注意，如果kill 的session属于Oracle 后台进程，则容易导致数据库实例宕机。
原创
2022-01-06 10:51:55
306阅读
Version 11.1 General Purpose Try dbms_session.reset_package...
原创
2021-07-21 11:59:28
939阅读
在oracle系统中有两类锁： 一种是由delete,update,insert类的dml产生的锁; 还有一种是由ddl语句引起的锁,如alter table,alter procedure compile等语句引起的锁; 这两类锁的查询分别通过两个视图来追踪查看： (1) dml引起的锁在v$locked_object视图可以追踪到;
原创
2023-02-02 10:52:51
88阅读
前言 Redis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿、勒索等恶意行为，早期网上曾经分析过一篇文章“通过redis感染linux版本勒索病毒的服务器”（http://www.sohu.com/a/143409075_765820），如果公司使用了Redis，那么应当给予重视，通过实际研究
转载
2023-08-24 16:58:50
193阅读
ES
转载
2022-12-18 21:11:34
1046阅读
# 如何实现“windows下redis漏洞”
## 状态图
```mermaid
stateDiagram
[*] --> 开始
开始 --> 获取漏洞利用工具
获取漏洞利用工具 --> 配置工具
配置工具 --> 执行漏洞利用
执行漏洞利用 --> 结束
结束 --> [*]
```
## 甘特图
```mermaid
gantt
原创
2024-05-03 03:35:20
42阅读
