Category-1153: SEI CERT Oracle Java安全编码标准-准则50.安卓(DRD) ID: 1153 Status: Stable Summary Weaknesses in...
渗透测试 | 渗透测试之信息收集
渗透测试之信息收集目录信息收集域名信息的收集公司敏感信息网上搜集网站指纹识别整站分析服务器类型(Linux/Windows)网站容器(Apache/Nginx/Tomcat/IIS)脚本类型(php/...
Weblogic渗透测试指南
About WebLogic WebLogic是美商Oracle的主要产品之一,系购并得来。是商业市场上主要的Java(J2EE)应用服务器软件(application server)之一,是世界上第...
Oracle数据库提权
0x00 Oracle提权基础1、Oracle权限分配1.1 系统权限系统规定用户使用数据库的权限。(系统权限是对用户而言)。 系统权限分类DBA: 拥有全部特权,是系统最高权限,只有DBA才可以创建...
oracle初学之思维导图
大型的数据库还没使用过,趁着周末的时间,来接触一下oracle.折腾了了周六的大部分白天的时间才算安装成功。第一次,安装没关掉360杀毒软件,一直阻止oracle安装,导致有些oracle服务没安装。...
How Did I Find Weblogic T3 RCE - 李三
之前这个补丁没有修好,有CVE-2021-2135和CVE-2021-2136两种绕过,让陈师傅下架了。挖不动,把之前思路再发出来,等下个补丁日向师傅们学习了。 获得噱头oracle公开致谢 当时交了...
weblogic漏洞大杂烩 - mathwizard
简介 WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式Web应用...
干货|一篇文章入门Oracle注入 建议收藏
oracle基础学习写在前头,本文是我在学习Oracle注入时做的笔记加以整理所作的分享,由于在面试中被问过几次,并不是很难的东西,总是被问住,所以决定抽一些时间彻底学习一遍。一些基本语法与Mysql...
【安全风险通告】Oracle Weblogic Server远程代码执行漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告Oracle WebLogic产品中存在安全漏洞,漏洞编号CVE-2021-2394,受此漏洞影响的版本包括10.3.6...
WebLogic Server 高危安全漏洞风险提示(7月)
漏洞公告2021年7月20日,Oracle官方发布了2021年7月安全更新公告,包含了其家族WebLogic Server在内的多个产品安全漏洞公告,其中包括IIOP、T3协议远程代码执行的多个高危漏...
Category-1175: SEI CERT Oracle Java安全编码标准-准则18.并发性(CON)
Category-1175: SEI CERT Oracle Java安全编码标准-准则18.并发性(CON) ID: 1175 Status: Stable Summary Weaknesses i...
Category-1175: SEI CERT Oracle Java安全编码标准-准则18.并发性(CON)
Category-1175: SEI CERT Oracle Java安全编码标准-准则18.并发性(CON) ID: 1175 Status: Stable Summary Weaknesses i...
47