- 如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。
- Oracle的HTTP的基本验证可选择SYS破解，因为它始终存在和有效。
- 如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。
- Oracle的若算法加密机制：两个相同的用户名和密码在两个不同的Oracle数据库机器中，将具有相同的哈希值。
- Orabrute是进行远程破解Oracle密码的工具，要猜解的密码可以在password.txt中设置。
- Mysqldump是采用SQL级别的备份机制，它将数据表导成SQL脚本文件，在不同的MySQL版本之间升级时相对比较合适，这也是最常见的备份方法。
- HTTP协议是文本协议，可利用回车换行做边界干扰。
- 默认情况下需要关闭Cisco设备的SmallTCP/UDP服务。
- Oracle默认情况下，口令的传输方式是加密。
- 网络与信息都是资产，具有不可或缺的重要价值。
首页上一页142
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161
尾页下一页 置顶