OSI网络安全体系结构的八类安全机制分别是加密.数字签名.访问控制.数据完整性.鉴别交换.业务流填充.路由控制.公正。

Oracle数据库的归档日志不是在线日志的备份。

如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。

Oracle的HTTP的基本验证可选择SYS破解，因为它始终存在和有效。

如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。

Oracle的若算法加密机制：两个相同的用户名和密码在两个不同的Oracle数据库机器中，将具有相同的哈希值。

Orabrute是进行远程破解Oracle密码的工具，要猜解的密码可以在password.txt中设置。

Mysqldump是采用SQL级别的备份机制，它将数据表导成SQL脚本文件，在不同的MySQL版本之间升级时相对比较合适，这也是最常见的备份方法。

HTTP协议是文本协议，可利用回车换行做边界干扰。

默认情况下需要关闭Cisco设备的SmallTCP/UDP服务。