du -hs /var/lib/docker/ 命令查看磁盘使用情况。 linlf@dacent:~$ sudo du -hs /var/lib/docker/ 237G &...
系统文档
系统文档
Oracle中ROWNUM的使用技巧
ROWNUM是一种伪列，它会根据返回记录生成一个序列化的数字。利用ROWNUM，我们可以生产一些原先难以实现的结果输出，但因为它是伪列的这个特殊性，我们在使用时也需要注意一些事项，不要掉入“陷阱”。下...
系统文档
甲骨文最新更改登录账户邮箱教程
前面推了一篇关于修改甲骨文密码，邮箱，用户名的文字。但是美中不足的是，无法修改登录账号，也就是登录邮箱。今天就给大家补充上如何修改买来的登录账号邮箱教程。 如果想使用自己的邮箱作为登陆账号，直接修改是...
漏洞分享
Spring framework（cve-2010-1622）漏洞利用指南
摘要这个漏洞在2010年出的，当时由于环境问题，并没有找到稳定利用的EXP。作者对spring mvc框架不熟悉，很多地方不了解，结果研究了一半，证明了漏洞的部分严重性就放下了，没有弄出POC来。最近...
系统文档
Rclone 进阶使用教程 – 自建私有 API 挂载 OneDrive
前言 使用 Rclone 给 OneDrive 传输文件时可能会遇到速度非常慢、断联等一些问题，其根源是触发了 OneDrive API 的限制，而默认的 Rclone 内置 API 由于非常多人在同...
WooYun-Drops
Tomcat的8009端口AJP的利用 – mickey
http://drops.wooyun.org/tips/737 Tomcat在安装的时候会有下面的界面，我们通常部署war，用的最多的是默认的8080端口。 可是当8080端口被防火墙封闭的时候，是...
pbootcms标签{pboot:list}里添加新的字段
1，找到ParserController.php，添加代码 路径：\apps\home\controller\ParserController.php 作用：该文件的作用之一，便是识别标签代码，如：“...
硬件安全
工业控制系统的信息安全问题
工业控制系统在过程生产、电力设施、水力油气和运输等领域有着广泛的应用。传统控制系统的安全性主要依赖于其技术的隐秘性，几乎未采取任何安全措施。随着企业管理层对生产过程数据的日益关注，工业控制系统越来越多...
oracle
Oracle 11g 分区表创建（自动按年、月、日分区）
前言：工作中有一张表一年会增长100多万的数据，量虽然不大，可是表字段多，所以一年下来也会达到 1G，而且只增不改，故考虑使用分区表来提高查询性能，提高维护性。 Oracle 11g 支...
渗透测试专用DNS代理—DNSChef
DNSChef是一个高度可配置的DNS代理，用于渗透测试和恶意软件分析。DNS代理（又名“假DNS”），可用于分析用户间传输的网络流量。例如，我们可以使用一个DNS代理伪造所有到“badguy.com...
