摘要： 1.1 跨站脚本测试1.1.1 GET方式跨站脚本测试编号SEC_Web_XSS_01测试用例名称GET方式跨站脚本测试测试目的由于跨站脚本会导致会话被劫持、敏感信息泄漏、账户被盗，严重时甚至造成数据修改、删除，从而导致业务中断，因此需检测跨站脚本是否存在用例级别1测试条件1、 Web业务运行正常2... 阅读全文

摘要： 1.1 Webscarab【功能】WebScarab是一个用来分析使用HTTP和HTTPS协议的应用程序框架。其原理很简单，WebScarab可以记录它检测到的会话内容（请求和应答），并允许使用者可以通过多种形式来查看记录。WebScarab的设计目的是让使用者可以掌握某种基于HTTP（S）程序的运... 阅读全文

摘要： 这里主要分享如何使用AppScan对一大项目的部分功能进行安全扫描。------------------------------------------------------------------------ 其实，对于安全方面的测试知道的甚少。因为那公司每个月要求对产品进行安全扫描。掌握了一... 阅读全文

摘要： 原因分析有可能是DB-LINK连接数的限制，请做如下修改验证： 以oracle用户登录数据库节点。 连接数据库。 $ sqlplus "/as sysdba"修改DataBase Link参数。 系统默认“open_links”值为“4”，请将该值修改为“40”。SQL> alter system... 阅读全文

摘要： 名称：HPLoadrunnerSoftware 11.00版本号：11.00.0.0安装环境：Win 7软件安装成功后，会弹出提示告知license的有效期为10天。破解方法：1.下载破解LR 11所需要的mlr5lprg.dll、lm70.dll，链接如下：http://down.51cto.co... 阅读全文

摘要： OracleITPub论坛http://www.itpub.net著名IT技术论坛.尤以数据库技术闻名. ITPUB论坛的前身应该是建立在 smiling 的oracle小组，他们搬家前的主页应该是在下面的这个地址吧！http://oracle.myrice.com/CNOUG论坛http://ww... 阅读全文

摘要： 一 概述1、从oracle10g开始删除数据库表的时候并不是真正删除，而是放到了recyclebin中，这个过程类似 windows里面删除的文件会被临时放到回收站中。2、删除的表系统会自动给他重命名就是你看到的 【BIN$】开头的名字。二 删除表命令1、删除普通表Drop Table test;2... 阅读全文

摘要： 1. 启动和关闭数据库sqlplus /nolog;SQL >conn / as sysdba;（上面的两条命令相当于sqlplus ‘/as sysdba’）SQL >startup（若启动文件名不是ORACLE缺省的文件名，则启动时应带启动目录与文件名）SQL>startup pfile=重启单... 阅读全文

摘要： Data Pump介绍在第一部分看了2段官网的说明，可以看出数据泵的工作流程如下：（1）在命令行执行命令（2）expdp/impd命令调用DBMS_DATAPUMP PL/SQL包。这个API提供高速的导出导入功能。（3）当data移动的时候，Data Pump会自动选择direct path或者e... 阅读全文

摘要： http://blog.csdn.net/tianlesoftware/article/details/5722174 阅读全文