本文实例讲述了PHP使用PDO调用mssql存储过程的方法。分享给大家供大家参考，具体如下： 数据库中已创建存储过程user_logon_check, PHP调用示例如下,
2023年新年的一个渗透测试新年小比赛,来打着练练手,最终只完成了这些,想看官方讲解学习一下来着,结果官方是个买课呢,清高不理人[ps:你清高,你了不起],放博客里面记录一下吧
二、漏洞利用 3.漏洞搜索与利用 4.后台Getshell上传技巧 5.系统信息收集 6.主机密码收集
几个月前，我对德国电信官网telekom.de作了一些子域名枚举，看看是否有一些新的子域名出现。因为德国电信只接收类似SQL注入和远程代码执行类的高危漏洞，所以如果够幸运的话，可以尝试在其子域名站点中去发现一些类似漏洞。 在跑了一遍aquatone 、dnsenum、 recon-ng 和 sublist3r之后，我收集到了telekom.de的所有子域名，在去除了重复项之后，我又创建了一个简单脚本利用dirb对每个子域名站点进行目录遍历。 本地文件包含（LFI）漏洞 几小时过后，当我检查dirb的运行结果
Keyword: ORA-01017 12.2 authentication SQLNET.AUTHENTICATION_SERVICES sec_case_sensitive_logon
Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块 ，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。
在Ubuntu中安装Samba文件服务安装 samba 服务root@v:~# apt install samba samba-commonroot@v:~# 创建共享目录root@v:~# mkdir /cby/smb/ -pvroot@v:~# chmod 777 -R /cby/smb/root@v:~# 修改配置文件# 编写配置文件 实现匿名访问[share]path = /cby/smbpublic = yesread only = noguest ok = Yescreate mask = 06
前几日通过 ADG 的switchover 模式迁移了一套 19c 的 RAC 环境，迁移后一切正常，主备库均可正常提供服务，备库正常同步，不过为了节省资源，又是测试环境，则将其备库关机回收资源了，大约一周后的时间，有开发的小伙伴找来说他的程序执行报错了，扔来了如下的错误代码。ORA-28040:No matching authentication protocol 没有匹配的认证协议。
以前公司的服务器都是在 SecureCRT 里直接 ssh 连接，但是最近公司处于安全审计考虑，在所有服务器前加了一层堡垒机，而且密码采用 kerberos 集中授权认证。这样问题就来了，虽然安全审计的目的达到了，但是登录服务器的效率却大打折扣，以前点一次鼠标就登录的过程，现在还要手动输入3次命令或密码才能完成。机器少还好，多的话，这个体验和流程对于追求效率的 RD 来说苦不堪言。记得在《打造 Facebook》一书中也曾提到了 Facebook 的工具文化，其中一条是说凡是被很多人不断重复的好的习惯，都要
path: /usr/sap/PRD/SYS/profile profile: PRD_DVEBMGS00_sapapp 如果您想查看所有的参数及当前设定，可使用SA38 执行程序 RSPARAM 修改附加配置 T-CODE:RZ10 进行SAP系统参数的设置,设置后需激活参数并重启SAP实例，配置参数才会生效 login/system_client 登录时默认的Client号 login/password_expiration_time 密码有效期 login/fails_to_user_lock 密码输错多少次后锁定 login/failed_user_auto_unlock 用户失效后多长时间解锁 rdisp/mshost 状态栏中显示的系统名称 rdisp/rfc_use_quotas 是否激活配额资源分配,0是关闭,1是启用.以下相关限制必须这个为1时才生效. rdisp/gui_auto_logout 表示如果客户在指定时间内没有进行任何操作，则会自动退出SAP系统。时间为秒 rdisp/max_wprun_time 程序运行的最长时间限制 rdisp/rfc_max_login 最大SAP用户登录数 login/disable_multi_gui_login 限制用户多次登录，该参数可以设置同个client 同个用户ID可以允许同时登录几个,当设为1时,系统将提示用户选择: 'Terminate the Current Sessions' or 'Terminate this Login.' ,以达到保证只允许一个登录. rdisp/tm_max_no 这个参数是限制每个实例最大的用户数,默认是200个. rdisp/rfc_max_own_login 一个程序在一个服务器 上允许分配的RFC资源个数,也就是同时能运行多少个.默认值25. rdisp/rfc_min_wait_dia_wp 设置RFC保留的会话设置, rdisp/wp_no_dia 在一个实例中处理的会话数目,如果设置为10,rdisp/rfc_min_wait_dia_wp=3 则可用的会话处理是7,3个被保留 rdisp/rfc_max_own_used_wp rdisp/rfc_max_comm_entries rdisp/rfc_max_wait_time rdisp/btctime SAP调度器（SAYMSSY2)，定期自动运行，由这个参数指定运行时间间隔。 rdisp/btcname 事件触发后运行envent scheduler 主机名称 rspo/store_location 文件存储位置（假脱机) wdisp/server_info_location the default is /msgserver/text/logon.The URL to retrieve the list is determined this parameter rdisp/mshost 信息服务器设置 ms/http_port http服务端口 auth/new_buffering to 该参数设为4,权限的修改将立即起作用,不用用户重新登录. Note 209899. 系统性能参数调整类： SAP 描述文件参数 参数 建议值 abap/use_paging 建议值：0（关闭）使用：重新激活旧的 ABAP/4 分页系统获得清单和简单表格类型。 abap/heaplimit 建议值：20000000（20MB）使用：用户环境完成处理后，重新启动一个工作进程来释放局部私有存储。 abap/heap_area_total 建议值：500000000（500MB）使用：设置 SAP 应用程序服务器可以使用的进程局部存储限制。对服务器的使用或交换空间设置限制。 em/initial_size_MB 建议值：250（250 MB，每个用户五 MB）使用：SAP 共享内存的大小。 em/stat_log_size_Mb 建议值：20使用：统计。 em/stat_log_size_timeout 建议值：600使用：统计。 rdisp/ROLL_MAXFS 建议值：32768使用：滚动文件的最大规模。 rdisp/ROLL_SHM 建议值：4096 使用：滚动缓冲区大小。 rdisp/PG_MAXFS 建议值：32768使用：ABAP/4 分页文件的最大规模。 rdisp/PG_SHM 建议值：0使用：分页缓冲区大小。 ztta/roll_area：滚动区域 建议值：1000000 (1 million bytes)使用：滚动区域大小。 T-CODE
镜像制作过程网上一大堆， 问题表现在，可以通过cloudinit注入密码，但是注入后会提示首次登陆必须更改密码，谷歌了下似乎没人遇到这个问题，首先查看组策略，组策略中没有类似选项 如图 查看源代码
https://twitter.com/0gtweet/status/1282962201943343105
使用sqlplus 和 sql developer可以登录，但是使用navicat或程序连接时总是提示ORA-01017: 用户名/口令无效; 登录被拒绝，反复确认输入的用户名和密码，但是仍然提示以上错误。
import ftplib import optparse import time
新条目，选中规则名称的选择框，显示出所有的可用规则，对需要更改的规则选择，填入相应值即可，最后点击保存
1、Oracle JDBC驱动版本查看方式（Oracle JDBC驱动程序随Oracle数据库服务器一起提供）（用户：Oracle”）；
在微服务中，服务可能是部署和运行在不同的区域的。 不同区域的服务，认证方式也不同，接口调用方式不同。
windows server 2006的Oracle 12c，在服务里启动了数据库，正常，但是在通过sqlplus连接进去后发现数据库是空闲实例，开始启动数据库，结果报错：
这段时间因为项目原因，接触到了Oracle12C，其实问题很简单，就是pl/sql developer能够访问数据库服务端即可，却碰到了奇奇葩葩的问题，现分享一下。
系统Oracle版本从原来的Oracle 11g 升级到 Oracle 19c后，PLSQL客户端连接报错:
今天很不幸，可能由于自己的疏忽，在用plsql的时候用select * from 表名 for update 去修改数据，之后由于接着专心写代码修bug等又做其他事情了，导致可能没有关闭锁，然后关闭了plsql，之后再查修改的数据准备提交的时候，就报错了，提示【记录被另一个用户锁住】，所以这里提醒一下大家，最好不要用for update去修改数据，要用 select A.*,A.rowid from 表名 去修改数据，这样可以避免被锁。
最近在做着一些日志分析的活，刚好看到LogonTracer这款工具，于是就参考着网上仅有的文章去搭建了，搭建过程中会多少遇到一些问题，也就顺手将其记录到这篇文章中了，希望这篇文章能帮助到第一次搭建这款工具的小伙伴。
对oracle数据库的表进行update操作的时候，忘了提交，导致后面无法对表格进行数据修改操作。现将网络搜索到的
先用use auxiliary/scanner/smb/smb_ms17_010再探测一下
.net下模拟不同身份登陆以获取不同权限 作者:佚名 时间:-- : 出处:互连网 责编:chinaitpower 摘要：.net下模拟不同身份登陆以获取不同权限 不管是asp.net、web service还是window service，程序运行的时候只有本地计算机的部分权限，有时候需要更大的权限，比如读写某台服务器或域中的一台计算机上的文件等，这就需要更大的权限，比如域帐户权限。 通过获取不同身份的WindowsImpersonationCon
连续登录问题是经典问题，今天做下总结。首先对原数据进行处理成客户和日期是不重复的，且日期是 yyyy-MM-dd 格式，这样好使用日期相关的函数。
上一篇中我们介绍了凭据的加载和代码中函数的调用顺序，接下来我们就要了解一下一些关键函数在代码中起到什么作用了。了解清楚这些以后我们才能定制出我们自己需要功能。
系统中每个 Service 在 Windows 中属于都一种对象（Object），用户在访问对象时的权限会被和对象绑定的安全描述信息（Security Descriptors）所限定，例如 修改、删除、读写等权限。
使用PL/SQL Developer连接Oracle 12.2连接时，发现报ORA-28040 No matching authentication protocol
近日客户反应：应用程序换到另一台机器运行时报错：“Ora-01017：用户名/口令无效; 登录被拒绝。”
如何通过使用服务 SID 运行计划任务来获取 TrustedInstaller 组。由于服务 SID 与您使用虚拟服务帐户时使用的名称相同，因此很明显问题出在此功能的实现方式上，并且可能与创建 LS 或 NS 令牌的方式不同。
想要sqlplus sys/410526@orclstd as sysdba 连接orclstd数据库，但是发现啥意思密码不对，就对sys密码进行重新设置
公司为了安全性，访问服务器IP地址之前又添加了一层堡垒机，每次登录都要非常麻烦的通过ssh输入IP地址，用户名和密码。在网络不好或大量服务器IP的情况下，会浪费大量的时间在这上面。
但是在看别的项目时常常能看到next('/logon') 、 next(to) 或者 next({ ...to, replace: true }) 这又是啥意思呢
最近碰见了一个sqlplus登陆报错的问题，我一开始排查问题的方向就错了，不得已，还是请教了dbsnake大师，对于这么一个小问题，就像“小罗的不看人传球”般解决了问题，有因才有果，对于任何事情都成立。当然，我也不是第一次受挫了，归根结底，还是碰见的问题少，对于一些基础原则性知识掌握不够，不能从现象中直接看出本质，导致了方向性上的错误，急也没用，慢慢积累吧，所以还是要总结一下，避免下次再犯同样的错误。
Consul 是 HashiCorp 公司推出的开源工具，用于实现分布式系统的服务发现与配置。与其它分布式服务注册与发现的方案，Consul 的方案更“一站式”，内置了服务注册与发现框架、分布一致性协议实现、健康检查、Key/Value 存储、多数据中心方案，不再需要依赖其它工具（比如 ZooKeeper 等）。使用起来也较为简单。Consul 使用 Go 语言编写，因此具有天然可移植性(支持Linux、windows和Mac OS X)；安装包仅包含一个可执行文件，方便部署，与 Docker 等轻量级容器可无缝配合。
Log Parser（微软网站下载）是微软公司出品的日志分析工具，它功能强大，使用简单，可以分析基于文本的日志文件、XML 文件、CSV（逗号分隔符）文件，以及操作系统的事件日志、注册表、文件系统、Active Directory。它可以像使用 SQL 语句一样查询分析这些数据，甚至可以把分析结果以各种图表的形式展现出来。
最近学着搭建一台Linux服务器作为交叉编译的主机之用，服务器端选择了Ubuntu12.04 LTS桌面版，客户端采用Windows XP平台，使用SSH工具软件putty登录到Linux主机，建立scrathbox2交叉编译环境工具链，模拟arm环境。
令楼主没有想到的是：程序卡主了，卡在了数据库建立连接的位置。（查看方法方式： jstack <pid> 即可）
② 当触发的对象类型为DATABASE的时候，登录用户不能拥有“ADMINISTER DATABASE TRIGGER”的系统权限；当触发的对象类型为“用户名.SCHEMA”的时候，登录用户不能拥有“ALTER ANY TIGGER”的系统权限。否则，这些用户还是会正常登录到数据库，只是将相应的报错信息写入到告警日志中。所以，拥有IMP_FULL_DATABASE和DBA角色的用户以及SYS和EXFSYS用户将不能通过这种方式限制登录。
之前花了些时间做了Oracle 10g,11g,12c参数的差别，其中有一个参数很有意思，在不同版本代表的含义还有所差别。就是sec_case_sensitive_logon。它是从10g到11g新增的参数，默认是true,代表的含义就是登录用户的大小写敏感，而实际上这个参数的使用效果却不好，基本是作为默认的配置来禁用掉的，举一个很简单的例子，oracle 10g中我使用system/oracle的用户名密码和SYSTEM/ORACLE这样的用户名密码是没有差别的，而一旦升级到11g，开启了这个特性
Oracle 提供了强大的审计功能，可以针对用户级，系统级范围，以及标准审计，细粒度审计等多种方式来审计各种数据库层面上的操作。然很多中小型数据库需要记录用户的登陆登出信息，而又不希望牺牲太多的性能。基于这种情形，使用基于数据库级别的触发器可以简单的实现这个需求。
通过Python程序模拟访问北京预约挂号统一平台，包括验证码识别、登陆、按医院、时间、科室查询可约号等。
通过Python程序来模拟一个统一平台预约参观北京，包含验证码识别、登陆、据医院、时间、有关主管部门号等查询。
我们在日常Oracle维护中，可能有的进程占用的CPU或者内存较高，这时我们需要知道它对应的SQL语句，下面这个功能可实现这个功能
在Oracle中，造成“ORA-28040: No matching authentication protocol”错误的原因是什么？
构建僵尸网络，主要使用的包为pexpect，Pexpect 是一个用来启动子程序并对其进行自动控制的 Python 模块,它可以用来和像 ssh、ftp、passwd、telnet 等命令行程序进行自动交互。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
