假设数据库发现了两个漏洞：CVE-2011-2239和CVE-2011-2253。 这两个漏洞的描述可以在Oracle 2011 年 7 月的重要补丁更新公告中找到。 在此网页的Patch Availability Table部分，如果Product Group为Oracle Database，其Patch Availability an…

1. Sql盲注 解决方法：添加过滤 2. Sql注入 解决方法：修改底层代码消除参数化查询 3. iis文件与目录枚举/Directory listing 解决方法：禁止目录浏览 4. webdav目录遍历 解决方法：http://www.45it.com/net/201208/31779.htm 5. _VIEWSTATE未加密 解决方法：在 6.…

mysql 2018 1月份出了3个高危漏洞,影响范围很大,涉及到5.6,5.7, 尤其是"CVE-2018-2696" 长密码拒绝式攻击: CVE-2018-2562 MySQL分区未指定的漏洞 漏洞源于Oracle MySQL服务器分区组件。影响5.5.58及之前版本，5.6.38及之前的版本，5.7.19及之前的版本。该漏洞允许低…

警告 一、基本介绍 （一）专属SRC （二）企业SRC （三）公益SRC 二、漏洞提交流程和厂商奖励 （一）漏洞提交流程 （二）厂商奖励——漏洞奖励主要分为现金奖励&a…

oracle的漏洞修复，主要就是通过oracle内置的optach工具给oracle打补丁。但是，oracle中自带的optach版本是不能提供升级功能的。所以需要先升级opatch才可以给数据库打补丁。 1.OPatch升级 首先对oracle中自带的optach进行备份，防止升级optach…

补天漏洞平台/教育漏洞平台-小白漏洞记录贴 国内外漏洞信息发布平台主要包括：中国国家信息安全漏洞库（CNNVD）、漏洞盒子、乌云网、安全客、美国国家漏洞数据库（NVD）、MITRE的CVE数据库、 、、 Storm 等。这些平台集合了…

Windows漏洞更新网址 Microsoft Update Catalog 进去后在搜索框中输入补丁名称（如：KB4103712）然后下载补丁包即可 个人在项目安测中使用过

微软安全建议和公告Security Advisories and Bulletins | Microsoft Docs KB号下载系统补丁地址：Microsoft Update Catalog