9i oracle数据库迁移到11G（exp）
这个是之前生产上打算迁移的文档，后面离职了没有在停机迁移，但是测试过几次没有问题，其中需要把9I的110,120库迁移到11g一个数据库中，但是110，120库之间...
oracle exp(expdp)数据迁移（生产环境，进行数据对以及统计信息的收集）
前言：客户需要迁移XX 库 ZJJJ用户（迁移到其他数据库），由于业务复杂，客户都弄不清楚里面有哪些业务系统，为保持数据一致性，需要停止业务软件，中间件，杀掉ora...
Struts2-057/CVE--11776两个版本RCE漏洞分析（含EXP）
0x01 前言2018年8月22日，Apache Strust2发布最新安全公告，Apache Struts2存在远程代码执行的高危漏洞（S2-057/CVE-20...
20165314《网络对抗技术》week1 Exp0 Kali安装
系统安装、网络配置我的Kali安装是按照https://baijiahao.baidu.com/s?id=1610754152224855428&wfr=spider&for=pc进行的，但按照这篇教材讲的，我前几次在安装系统时选择不使用网络镜像，在装好系统后安装软件就会提示找不到命...
20145307陈俊达《网络对抗》Exp7 网络欺诈技术防范
20145307陈俊达《网络对抗》Exp7 网络欺诈技术防范基础问题回答什么是dns欺骗攻击！利用dns spoof运行DNS欺骗，如果是请求解析某个域名，dnsspoof会让该域名重新指向另一个IP地址（黑客所控制的主机），如果dnsspoof嗅探到局域网内有DNS请求数据包，它会分析其内容，并用...
oracle的exp和imp命令的使用【转载】
oracle的exp和imp命令的使用我们通常要对ORACLE的数据进行导入，导出，在没有expdb,impdb以前（10G以前），我们都是使用exp 导出，imp命令来实现导入。打开CMD窗口，实现IMP，EXP主要是SQLPLUS.EXE调用IMP.EXE,EXP.EXE来完成的。下面是几个常用...
20145208 蔡野 《网络对抗》Exp8 Web基础
20145208 蔡野 《网络对抗》Exp8 Web基础本实践的具体要求有：(1).Web前端HTML(1分)能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。(2).Web前端javascipt(1分)理解JavaScript的基本功能，理...
20145208 蔡野《网络对抗》Exp3 Advanced 恶意代码伪装技术实践
20145208 蔡野《网络对抗》Exp3 Advanced 恶意代码伪装技术实践木马化正常软件思路：在正常软件包中将原本的程序主文件（平时打开程序用的exe文件）改成dll后缀（或者伪装成其他的exe，比如测试模式.exe），然后通过之前实验的方法半手动编译一个后门exe程序，在原本的后门程序代码...
20145208 蔡野 《网络对抗》Exp9 web安全基础实践
20145208 蔡野 《网络对抗》Exp9 web安全基础实践本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。实验后回答问题（1）SQL注入攻击原理，如何防御攻击原理：利用输入的机会构造自己期望的请求，比如破坏掉用户名或者密码验证进行登录，还有对数据库增删查改的基本操作。...
20145208 蔡野 《网络对抗》Exp6 信息搜集与漏洞扫描
20145208 蔡野 《网络对抗》Exp6 信息搜集与漏洞扫描本实践的目标是掌握信息搜集的最基础技能。具体有（1）各种搜索技巧的应用（2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞...
NetSec2019 20165327 EXP5 MSF基础应用
NetSec2019 20165327 EXP5 MSF基础应用实践目标本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：1.1一个主动攻击实践，如ms08_067; （1分）①ms17_010_eternalblue（成功）②ms17_010_psex...
2018-2019-2 20165312《网络攻防技术》Exp5 MSF基础应用
2018-2019-2 20165312《网络攻防技术》Exp5 MSF基础应用目录一、知识点总结二、攻击实例主动攻击的实践ms08_067payload/generic/shell_reverse_tcp（成功）payload/windows/meterpreter/reverse_tcp（失败）...
2018-2019-2 20165336《网络攻防技术》Exp5 MSF基础应用
2018-2019-2 20165336《网络攻防技术》Exp5 MSF基础应用一、攻击实例主动攻击的实践ms08_067（成功）payload/generic/shell_reverse_tcp（成功）攻击浏览器的实践ms11_050（失败）ms11_046(成功)exploit/windows/...
20164322韩玉婷 -----Exp2 后门原理和实践
一、后门的概念 后门是指那些绕过安全性控制而获取对系统访问权的程序二、基础问题回答（1）例举你能想到的一个后门进入到你系统中的可能方式？非官方网站下载应用程序时，该应用程序可能绑定了一些可执行文件，因此留下后门。或者当我们打开一个网页时，如果该网页会自动链接到木马程序的话，就会在后台自动下...
20164322韩玉婷 -----EXP4 恶意代码分析
1.实践目标1.1是监控你自己系统的运行状态，看有没有可疑的程序在运行。1.2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。1.3假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看...
2017-2018 Exp9 网络欺诈技术防范 20155214
Exp9 网络欺诈技术防范目录Exp9 网络欺诈技术防范实验内容Webgoatwebgoat下载安装GeneralHttp BasicsAccess Control FlawsUsing an Access Control MatrixBypass a Path Based Access Contr...
以交互方式使用exp/imp的演示
众所周知，用exp/imp对数据库进行逻辑备份。包含表。用户，整个数据库，我们通常所熟悉的是使用命令行指定參数的方式来做的。以下我来演示一下不太经常使用的以交互方式的操作，操作非常easy。就是仅仅要输入exp/imp的命令，以交互方式提供导入导出所需的參数来完毕。尽管这样的方式没有实际的应用意义。...
20145236《网络对抗》Exp 6 信息搜集与漏洞扫描
20145236《网络对抗》Exp 6 信息搜集与漏洞扫描一、基础问题回答哪些组织负责DNS，IP的管理？互联网名称与数字地址分配机构，简称ICANN机构，决定了域名和IP地址的分配，ICANN是为承担域名系统管理，IP地址分配，协议参数配置，以及主服务器系统管理等职能而设立的非盈利机构。ICANN...
Oracle数据库导入导出 imp/exp备份还原
Oracle数据导入导出imp/expOracle数据导入导出imp/exp在cmd的dos命令提示符下执行，而不是在sqlplus里面，但是格式一定要类似于：imp/exp 用户名/密码@service_name或oracle_sid full=y file=C:\导出文件名称.dmp igno...
转 ： 如何用sys as sysdba权限连接数据库进行EXP/IMP
使用sys as sysdba权限进行EXP/IMP与其它用户稍有不同，详细内容如下（摘自metalink）Applies to: Oracle Server - Enterprise Edition - Version: 8.1.7.0 to 10.2.0.0Oracle Server - Per...