1.在程序中 查找 sql plus，点击进入；2.以系统身份登录： 用户名：sys 密 码 ：manager as sysdba sys/manager as sysdba  
oracle数据库安装十分简单，主要就是看好个人系统版本，比如我是win10 64位那么我就下载64位的， 链接：https://pan.baidu.com/s/1tyToJsJc9W3g9y-8HvHiKQ 提取码：prwb 这里放两个64位的安装包 安装流程：解压，oracle的安装包（设置好口令：切记不要忘记这个口令）一路next.安装完，然后我们需要配置环境变量。 上面是固定的，下面是我的
转载
2024-04-11 21:17:08
82阅读
PostgreSQL弱口令getshell
转载
2021-07-20 15:35:00
1891阅读
文章出自www.51cto存在Microsoft SQL Server SA弱口令的计算机一直是网络***者青睐的对象之一，通过这个，可以轻易的得到服务器的管理权限，从而威胁网络及数据的安全。作为网络管理员，我 们可不能不闻不问，一定要弄清楚这其中的起因、经过和结果，才能有的放矢，做到更为有效的防范，下面我就详细的向大家介绍一下。 Microsoft SQLServer是一个c/s
转载
2024-09-01 23:00:35
57阅读
Microsoft SQLServer是一个c/s模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。我们都知道，在网络中Microsoft SQLServer的入侵最常见的就是利用SA弱口令入侵了，而核心内容就是利用Microsoft SQLServer中的存储过程获得系统管理员权限，那到底什么是存储过程？为什么利用它可以获得系
Python语言规范 一、Lint 定义：pylint是一个在Python源代码中查找bug的工具，c与c++中这些bug通常用编译器来捕获，由于Python语言的动态性，有些警告可能不对，不过误报应该很少。 优点：可以很容易捕获忽视的错误。 缺点：pylint不完美，需要围绕着他来写代码，抑制告警
转载
2024-09-23 15:44:48
81阅读
今天，数据库的操作越来越成为整个应用的性能瓶颈了，这点对于Web应用尤其明显。关于数据库的性能，这并不只是DBA才需要担心的事，而这更是我们程序员需要去关注的事情。 当我们去设计数据库表结构，对操作数据库时（尤其是查表时的SQL语句），我们都需要注意数据操作的性能。这里，我们不会讲过多的SQL语句的优化，而只是针对MySQL这一Web应用最多的数据库。希望下面的这些优化技巧对你有用。 1
# 使用 Python 和 PostgreSQL 实现弱口令检查
在本篇文章中，我们将教你如何使用 Python 与 PostgreSQL 数据库来检查用户名和密码的简单组合，以发现可能的弱口令。整个流程将覆盖从环境搭建、数据库连接到弱口令检查的具体实现。
## 流程概述
我们将通过以下步骤来达到目标：
| 步骤 | 描述
原创
2024-10-03 06:35:50
118阅读
命令提示符常用命令有哪些？很多朋友都希望了解一下Win10 CMD命令大全，因为学会了以后看起来会厉害很多，通过输入命令就可以完成一些操作，相信你也会感兴趣的。一、Windows CMD 命令大全1、按组合键 Win(Windows图标键)+R 键打开运行窗口，输入“cmd”按回车即可打开cmd命令提示符 2、在窗口右击选择属性可进行个性化设置~
命令功能1、calc启动计算器2、appwiz.c
转载
2024-05-05 19:29:46
17阅读
1.登录sys1.sql*plus登录请输入用户名: connect / as sysdba输入口令:oracle连接到:Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application
转载
2024-05-12 15:17:12
280阅读
目录一、概述二、原理三、方法一步骤：1、备份原脚本文档catpvf.sql为catpvf1.sql，创建新catpvf.sql文档 2、编辑脚本3、SYS账户执行脚本catpvf.sql4、查看生成的复杂度函数my_password_test5、 指定默认配置文件使用复杂度函数my_password_test。6、配置完成后，查看参数。7、账户测试四、方法二步骤：1、SYS账户创建复杂度
1、连接Mysql格式：mysql -h主机地址 -u用户名 -p用户密码本地mysql -utaoyali -ptaoyali远程mysql -h192.168.110.110 -utaoyali -ptaoyali注意用户名前可以有空格也可以没有空格，但是密码前必须没有空格，否则让你重新输入密码。2、修改密码格式：mysqladmin -u用户名 -p旧密码 password 新密码给root
转载
2023-10-19 15:01:08
128阅读
抓包发现 这个post请求 如下 可以发现post请求的参数变成一堆奇怪的字符串 这样的话 就没办法分析具体有哪些参数了 接着我就解了下这个加密的过程首先url上带了 参数 rcuuid 和rcdesc可以发现 rcdesc是个固定值 “提交一个Query进行计算” 然后rcuuid是个变值 应该是随机生成的uuid然后再看下面那个 request payload 里面本应该是一串json格式数据
转载
2024-02-28 14:12:16
70阅读
漏洞描述FTP 弱口令或匿名登录漏洞，一般指使用 FTP 的用户启用了匿名登录功能，或系统口令的长度太短、复杂度不够、仅包含数字、或仅包含字母等，容易被黑客攻击，发生恶意文件上传或更严重的入侵行为。漏洞危害黑客利用弱口令或匿名登录漏洞直接登录 FTP 服务，上传恶意文件，从而获取系统权限，并可能造成数据泄露。加固方案不同 FTP 服务软件可能有不同的防护程序，本修复方案以 Windows serv
转载
2024-05-11 13:38:41
446阅读
网络安全问题1、各类弱口令最主要，并且最严重的安全问题，人员安全技能提高后，也是最容易解决的安全问题。弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人(他们有可能对你很了解)猜测到或被破解工具破解的口令均为弱口令。设置密码通常遵循以下原则： (1)不使用空口令或系统缺省的口令，这些口令众所周之，为典型的弱口令。 (2)口令长度不小于8个字符。 (3)口令不应该为连续的
转载
2024-04-27 20:14:37
63阅读
MySQL用户和权限在对 MySQL 的日常管理和实际操作中，为了避免用户恶意冒名使用 root 账号控制数据库，通常需要创建一系列具备适当权限的账号，应该尽可能地不用或少用 root 账号登录系统，以此来确保数据的安全访问。创建用户可以使用 CREATE USER 语句来创建一个或多个 MySQL 账户，并设置相应的口令。语法格式：CREATE USER <用户名> [ IDENTI
转载
2023-09-25 11:46:26
244阅读
oracle的安装与卸载 要记住数据库口令，适用于sys、system.sysman/dbsnmp等账户，而scott帐号密码默认为tiger， 以oracle 10g来说，scott账户默认是lock的，需要unlock，解决方法：1.即需要登录自带客户端即SQL plus登录sys等账户，口令为“密码【空格】as【空格】sysdba” 比如口令
以下命令适合修改任何mysql用户，仅以root为例。
一、拥有原来的myql的root的密码；
# mysql -uroot -p
Enter password: 【输入原来的密码】（如果安装完mysql第一次设置root密码，则直接回车）
mysql>use mysql;
mysql> update user set password=password("123456") wher
转载
2024-04-22 05:47:23
230阅读
SSH虽然是安全外壳协议，但是也不能保证绝对的安全。如果管理员安全意识不够或者SSH服务设置不完善，还是会留下许多漏洞给攻击者以可乘之机。 （1）尽量使用基于密钥的认证方式 尽量不要使用密码进行登录，使用口令登录尤其是弱口令很有可能被攻击者破解。使用密钥进行认证，客户端提供的是证书而不是密码，减少了破解的可能性。 （2）禁止使用root用户登录 由于root用户权限高，使用root用户远程
转载
2024-04-25 21:46:50
164阅读
创建用户：create user 用户名 identified by 密码；SQL> create user scw identified by 123;
用户已创建。
SQL>在oracle中创建用户只能由管理员或者具有管理员的权限的用户创建修改密码：1.修改自己的密码：SQL> passw;
更改 SCW 的口令
旧口令:
新口令:
重新键入新口令:
口令已更改
SQL&
转载
2024-10-17 13:34:15
493阅读
