docker安装运行并连接Oracle

目录

  • 常见操作
    • 安装 Oracle
    • start oracle
    • 登录数据库
    • 进入容器
    • DBeaver 连接
    • 创建数据库及用户
    • 查看Directory名称
    • docker导入oracle数据库
    • 导入
  • 问题
    • ORA-12154: TNS:could not resolve the connect identifier specified
    • ora 65096 invalid common user or role name
    • imp 导入dmp数据库出错
    • docker的oracle没有vim命令
    • ORACLE 12C ORA-12162: TNS:net service name is incorrectly specified
more >>

展开全文 >>

APPScan-SQL盲注与xss跨站点脚本编织问题记录

0.前述

最近项目进行了第三方测试和等保测试。意料之中，问题比较多。

虽然我已经慢慢从项目中退出，但是遇到问题，还死活要帮忙解决下的。

这次采用的IBM APPScan 进行web扫描检测，只需输入一个网址，便自动测试出网站存在的诸多问题。我猜测是根据域名，通过爬虫来爬取网站上的连接，一层层的往下测试。当然，其中的测试过程，测试软件中需预先设定默认输入参数，尽量多的测试可能性。由此保障测试的可信度、完整度。

本次测试也是我做的项目第一次接受第三方检测，原来都是一些管理系统，没必要。这次是面向外部互联网的，以后还是需要多往互联网项目靠。

测试报告用中英文显示了高中低三档的危险漏洞。其中高危主要是两个问题，SQL注入和XSS跨站脚本编写攻击。以下列出这两个问题的简单解决方式。做个记录吧，以后的工程里默认都要加入。

传统项目真的没有搞头。知识面亟待拓宽。

more >>

展开全文 >>

redis.conf-readthrough

目录

  • 说明
  • 文件概况
  • 文件所含节点
    • 0.开始
    • 1.Includes
    • 2.Modules
    • 3.NetWork
    • 4.General
    • 5.Snapshotting
    • 6.Replication
    • 7.Security
    • 8.Clients
    • 9.Memory Management
    • 10.Lazy Freeing
    • 11.Appned only mode
    • 12.lua scripting
    • 13.redis cluster
    • 14.CLUSTER DOCKER/NAT support
    • 15.Slow Log
    • 16.LATENCY MONITOR
    • 17.EVENT NOTIFICATION
    • 18.ADVANCED CONFIG
    • 19.ACTIVE DEFRAGMENTATION
  • 总结
    • 第一次梳理
more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true