OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，root-kit检测。 ...
WEB安全
外国大牛教你玩转JSP Shell
其实这是一篇科普文。最后对于文件上传技巧的叙述比较冗长有删节。原文地址。 什么是WebShell WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其...
网络安全
复活你的GoAgent
由于种种原因，GoAgent不能用了。满屏的黄血红血。作为高端的姿势分子，我们显然不能放弃治疗！ 之前帖子里有人发布了可以访问Google的IP，今天我们来点可以用GoAgent的IP. GoGo&n...
无线安全
“伪中国移动客户端”–伪基站诈骗
一、简介： 近日，百度安全实验室发现一款“伪中国移动客户端”病毒，犯罪分子通过伪基站方式大量发送伪10086的短信，诱导用户点击钓鱼链接；并在钓鱼页面诱导用户输入网银账号、网银密码、下载安装“伪中国移...
无线安全
谁动了我的汽车—车联网安全探讨
作者：jmpesp 以前，汽车是孤立的，物理隔离的，因此黑客很难远程入侵汽车内部电脑（ECU），除非进行物理入侵，而这个是需要很高的犯罪成本。随着互联网的进化，当golo3这样的车联网产品通过...
业界关注
走进科学：揭秘微信支付大盗
微信(WeChat)是腾讯公司(Tencent)开发的移动即时通讯软件,拥有超过3.55亿世界各地的用户.该软件不仅提供了基础的即时通讯和其他功能外,还允许用户通过微信进行支付,购买商品等. 手机支...
解决oracle用户连接失败的解决方法
安装完 Oracle11g 之后，想打开自带的 SQL Plus 来学习，然后按照提示用 sys 用户来连接数据库，可输了好几次都提示一个错误: error： the account is locke...
将mysql转换到oracle必须了解的50件事
另外他们列出的这些区别有些是蛮有意义的,有些可能由于他们本人的MySQL DBA的身份,对Oracle的理解有些偏差,有些则有凑数的嫌疑. 但是总体上结合Baron Schwartz的列表可以让大家大...
oracle下一条SQL语句的优化过程(比较详细)
原来的语句是这样的： select sum(sl0000) from xstfxps2 where dhao00 in ( select dhao00 from xstfxps1 wher...
oracle 性能优化建议小结
原则一：注意WHERE子句中的连接顺序： ORACLE采用自下而上的顺序解析WHERE子句,根据这个原理,表之间的连接必须写在其他WHERE条件之前, 那些可以过滤掉最大数量记录的条件必须写在WHER...
