摘要 一般性的数据库漏洞，都是在成功连接或登录数据库后实现入侵；本文介绍两个在2012年暴露的Oracle漏洞，通过这两种漏洞的结合，可以在不掌握用户名/密码的情况下入侵Orac...
漏洞分享
漏洞分享
Oracle Database Server ‘TNS Listener’远程数据投毒漏洞（CVE-2012-1675)的完美解决方法，tnscve-2012-1675
环境：Windows 2008 R2 + Oracle 10.2.0.3应用最新bundle patch后，扫描依然报出漏洞 Oracle Database Server 'TNS Liste...
Python
virtualenv — python虚拟沙盒（linux版本）
有人说：virtualenv、fabric 和 pip 是 pythoneer 的三大神器。不管认不认同，至少要先认识一下，pip现在倒是经常用到，virtualenv第一次听说，不过，总得尝试一下吧...
virtualenv–python虚拟沙盒的安装使用
作为一个有志于成为pythoner的程序员，现在才开始使用virtualenv真是一件非常羞耻的事情。事情是这样的，原本我将所有的东西一股脑的都安装到根目录的site-packages里面，于是每次使...
漏洞分享
Spring framework（cve-2010-1622）漏洞利用指南
摘要这个漏洞在2010年出的，当时由于环境问题，并没有找到稳定利用的EXP。作者对spring mvc框架不熟悉，很多地方不了解，结果研究了一半，证明了漏洞的部分严重性就放下了，没有弄出POC来。最近...
Mybatis框架下SQL注入漏洞修复建议
1. 模糊查询like SQL注入修复建议按照新闻标题对新闻进行模糊查询，可将SQL查询语句设计如下：select * from news where tile like concat(‘%...
Mybatis框架下易产生SQL注入漏洞场景分析
在基于Mybatis框架的Java白盒代码审计工作中，通常将着手点定位在Mybatis的配置文件中。通过查看这些与数据库交互的配置文件来确定SQL语句中是否存在拼接情况，进而确立跟踪点。通过总结，My...
DataBase
Mybatis框架介绍-1
1. Mybatis框架架构Mybatis框架架构讲解(架构图如下图所示)：（1）加载配置：配置来源于两个地方，一处是配置文件，一处是Java代码的注解，将SQL的配置信息加载成为一个个MappedS...
实战SpringMVC+Mybatis搭建高性能安全站点
最近公司后端程序员缺乏，我这个前端冒死受命玩起了JavaEE项目，借助开源的力量（spring-shiro-training）搭建了一个JavaEE项目，经过改造成符合我们需要，主要是数据库结构改动，...
网络安全
Mybatis框架下SQL注入漏洞处理
来源：http://www.open-open.com/lib/view/open1474963603800.html ...
