阿里云白名单设置|阿里云数据库白名单

1. 阿里云数据库白名单

据techfunnel报道，数据显示，阿里云在2018年的全球DBMS市场全球排名第三。

Techfunnel援引Gartner的报道称，阿里云2018年的全球市场份额相比2017年增长了116%，排名紧随亚马逊和微软之后，位列第三。

同时，阿里云数据库已经稳居国内云数据库市场份额第一。服务政务、零售、金融、电信、制造、物流等领域的龙头企业，已有约40万个数据库实例迁移到阿里云上。阿里巴巴集团的核心业务也已经大规模采用云数据库，海内外闻名的“双十一”活动尤其能说明其技术实力。2018年天猫“双十一”，阿里云数据库成功应对了100倍的日常压力，支撑起2135亿的总交易额。

2. 阿里云数据库白名单设置

工信部有一个备案管理平台，上面有公共查询功能，可到上面查询，可以教你一下。

3. oracle数据库白名单

课程目录：

01、CISP-PTE考试解读

【录播】什么是CISP-PTE(7分钟) 免费试学

【录播】CISP-PTE Web安全知识体系(9分钟)

【录播】CISP-PTE考试大纲和重点(7分钟)

02、HTTP协议

【录播】HTTP协议介绍(17分钟)

【录播】HTTP状态码(5分钟)

【录播】HTTP协议响应头信息(2分钟)

【录播】HTTP协议中的URL(5分钟)

03、kali2.0的安装与配置

【录播】kali2020安装(21分钟)

【录播】Kali开启root权限(5分钟)

【录播】VM安装与打开课程所需虚拟机(11分钟)

【录播】Kali安装VMware Tools(10分钟)

【录播】VM安装排错与基本使用(9分钟)

【录播】Kali的网络配置(桥接与NAT)(18分钟)

【录播】Kali配置SSH服务(9分钟)

【录播】Kali更新源(4分钟)

04、BurpSuite2.0介绍

【录播】抓包工具-BurpSuite2.0实战(41分钟)

【录播】Kali安装BurpSuite2.0专业版(26分钟)

【录播】Windows安装BurpSuite2.0专业版(15分钟)

05、BurpSuite2.0核心功能实战

【录播】Burpsuite2.0-Target功能介绍(42分钟)

【录播】BurpSuite2.0-Proxy功能介绍(35分钟)

【录播】BurpSuite2.0抓HTTPS数据包(9分钟)

【录播】BurpSuite2.0抓WebSockets数据包(9分钟)

【录播】BurpSuite2.0-Intruder的4种攻击方式(16分钟)

【录播】BurpSuite2.0-18种PayloadType的实战(28分钟)

【录播】BurpSuite2.0-Repeater功能实战(6分钟)

【录播】BurpSuite2.0-Decoder功能实战(6分钟)

【录播】BurpSuite2.0-Comparer(6分钟)

【录播】BurpSuite2.0-插件使用实战(11分钟)

06、SQL注入漏洞疑惑扫除

【录播】【理论】SQL注入的业务场景以及危害(17分钟)

【录播】【实验】真实网站中的SQL注入是怎么样的(8分钟)

【录播】【理论】SQL为什么有那么多分类(11分钟)

【录播】【实验】SQL注入实验环境搭建(7分钟)

07、SQL注入理论与实战精讲

【录播】【实验】整型注入(37分钟)

【录播】【实验】字符型注入(单引号双引号括号)(23分钟)

【录播】【实验】POST注入(18分钟)

【录播】【实验】报错注入(14分钟)

【录播】【实验】双注入(34分钟)

【录播】【实验】布尔注入(37分钟)

【录播】【实验】时间盲注(14分钟)

【录播】【实验】Cookie注入(13分钟)

【录播】【实验】Referer注入(13分钟)

【录播】【实验】SQL注入读写文件(18分钟)

08、SQL注入绕过技巧

【录播】【实验】绕过注释符过滤(12分钟)

【录播】【实验】绕过and/or字符过滤(13分钟)

【录播】【实验】绕过空格过滤(6分钟)

【录播】【实验】内联注释绕过(15分钟)

【录播】【实验】过滤函数绕过(41分钟)

【录播】【实验】宽字节注入(10分钟)

09、SQL注入防御

【录播】【理论】SQL注入防御(9分钟)

10、文件上传漏洞-初级

【录播】文件上传/下载漏洞的业务场景以及危害(31分钟)

【录播】前台JS验证审计+绕过(31分钟)

【录播】content-type验证审计+绕过(9分钟)

【录播】phtml绕过+代码审计(12分钟)

【录播】覆盖.htaccess绕过+代码审计(12分钟)

【录播】大小写绕过+代码审计(6分钟)

【录播】后缀加空格绕过+代码审计(5分钟)

11、文件上传漏洞-中级

【录播】后缀加点绕过+代码审计(4分钟)

【录播】后缀加::$DATA绕过+代码审计(5分钟)

【录播】后缀. .绕过+代码审计(4分钟)

【录播】双写绕过+代码审计(8分钟)

【录播】GET00截断绕过+代码审计(13分钟)

【录播】POST00截断绕过+代码审计(7分钟)

【录播】图片马绕过+代码审计(18分钟)

12、文件上传漏洞-高级

【录播】图片马绕过+另类代码审计(7分钟)

【录播】exif_imagetype绕过+另类代码审计(8分钟)

【录播】图像二次渲染绕过+另类代码审计(14分钟)

【录播】条件竞争绕过+另类代码审计(27分钟)

【录播】条件竞争加解析漏洞绕过+另类代码审计(13分钟)

【录播】00截断漏洞绕过+另类代码审计(6分钟)

【录播】数组配合windows特性绕过+代码审计(15分钟)

13、文件包含漏洞理论

【录播】文件包含漏洞产生的原因(16分钟)

【录播】文件包含漏洞利用方式(16分钟)

【录播】文件包含漏洞的防御(4分钟)

14、文件包含漏洞绕过方法

【录播】简单文件包含(14分钟)

【录播】文件包含00阶段绕过(10分钟)

【录播】点加斜杠绕过(15分钟)

【录播】去掉后缀名绕过(10分钟)

【录播】双写绕过(9分钟)

【录播】文件包含写shell(8分钟)

【录播】文件包含小总结(8分钟)

【录播】包含日志文件获取webshell(11分钟)

15、PHP伪协议实战

【录播】通过php_filter获取flag(13分钟)

【录播】php_input命令执行及获取webshell(11分钟)

【录播】php压缩协议获取webshell(10分钟)

【录播】php-data协议获取webshell(6分钟)

【录播】利用操作系统特性进行文件包含(6分钟)

16、XSS跨站脚本漏洞原理/危害

【录播】【理论】XSS漏洞原理介绍(9分钟)

【录播】【理论】XSS漏洞分类介绍及应用(22分钟)

【录播】【理论】XSS利用方式及应用(29分钟)

【录播】【实验】深入了解XSS漏洞的三个分类(41分钟)

17、XSS平台使用

【录播】【实验】XSS平台-开源项目(45分钟)

【录播】【实验】XSS平台-BEEF(47分钟)

18、XSS代码审计及绕过(一)

【录播】【实验】XSS漏洞环境说明(8分钟)

【录播】【实验】XSS绕过初体验(9分钟)

【录播】【实验】XSS事件触发绕过(8分钟)

【录播】【实验】XSS语法逃逸(6分钟)

【录播】【实验】XSS白名单绕过(7分钟)

【录播】【实验】HREF属性绕过(7分钟)

【录播】【实验】XSS双写绕过(6分钟)

【录播】【实验】HTML实体编码绕过(13分钟)

【录播】【实验】特殊场景绕过(6分钟)

【录播】【实验】利用隐藏字段绕过(7分钟)

19、XSS代码审计及绕过(二)

【录播】【实验】HTTP头部XSS(22分钟)

【录播】【实验】Angularjs绕过(8分钟)

【录播】【实验】利用HTML语法特性绕过(6分钟)

【录播】【实验】可控变量绕过(4分钟)

【录播】【实验】XSS绕过测验一(28分钟)

【录播】【实验】XSS绕过测验二(11分钟)

20、XSS漏洞防御

【录播】【实验】XSS漏洞防御(15分钟)

21、CSRF跨站请求伪造漏洞原理及代码审计

【录播】【理论】CSRF原理及防御(16分钟)

【录播】【实验】CSRF漏洞初体验+代码审计(11分钟)

【录播】【实验】CSRF-referer检测绕过代码审计(8分钟)

【录播】【实验】靶场实操igaming-CSRF漏洞审计利用(11分钟)

【录播】【实验】靶场实操ESPCMS-CSRF漏洞(4分钟)

22、SSRF漏洞基础知识

【录播】SSRF课程介绍(18分钟)

【录播】SSRF漏洞原理深入解析(36分钟)

【录播】课程环境搭建(36分钟)

【录播】SSRF漏洞基础理论实验(12分钟)

23、Gopher协议在SSRF漏洞中的深入研究

【录播】使用Gopher协议发送Get请求(23分钟)

【录播】使用Gopher协议发送Post请求(10分钟)

【录播】Gopher协议渗透Java的Struts2框架(5分钟)

【录播】在SSRF中如何使gopher协议渗透Redis(26分钟)

24、SSRF漏洞渗透Redis-从零到获取Shell

【录播】SSRF漏洞渗透Redis-获取shell(43分钟)

【录播】Attack Redis认证(20分钟)

【录播】利用Redis漏洞写入SSH公钥获取服务器权限(14分钟)

【录播】利用Redis备份功能写webshell(4分钟)

【录播】SSRF漏洞中使用到的其他协议(26分钟)

25、SSRF漏洞绕过及加固

【录播】SSRF漏洞绕过方法(6分钟)

【录播】SSRF漏洞加固(5分钟)

26、AWVS漏洞扫描实战

【录播】AWVS的简单介绍(10分钟)

【录播】AWVS在Kali2.0的安装方法(16分钟)

【录播】详解自动化漏洞扫描器-AWVS(51分钟)

【录播】AWVS的探针式扫描(Sensor)(16分钟)

【录播】使用AWVS-API打造自动化漏洞扫描器(38分钟)

27、WebShell管理工具介绍

【录播】Web后门管理工具(29分钟)

28、菜刀工具使用

【录播】菜刀配合MSF进行提权-理论(6分钟)

【录播】菜刀配合MSF进行提权-环境搭建(12分钟)

【录播】菜刀配合MSF进行提权-试验(32分钟)

【录播】使用菜刀进行数据库提权(23分钟)

【录播】菜刀的小知识总结(7分钟)

29、冰蝎3.0工具使用

【录播】冰蝎使用环境搭建(15分钟)

【录播】冰蝎反弹操作系统shell(28分钟)

【录播】冰蝎VPS内网渗透-端口转发(27分钟)

【录播】冰蝎内网渗透-Socks5代理打穿内网(30分钟)

【录播】冰蝎内网渗透-冰蝎自带的Socks代理使用(11分钟)

30、SQLServer安全

【录播】SQLServer安全(上)(16分钟)

【录播】SQLServer安全(中)(16分钟)

【录播】SQLServer安全(下)(24分钟)

【录播】通过xp_cmdshell获取服务器最高权限(15分钟)

【录播】通过sp_oacreate获取服务器最高权限(9分钟)

【录播】通过沙盒提权获取服务器最高权限(6分钟)

31、MySQL安全

【录播】MySQL安全(29分钟)

【录播】通过MySQL-UDF获取服务器最高权限(20分钟)

32、Oracle安全

【录播】Oracle安全(18分钟)

33、Redis安全

【录播】Redis安全(12分钟)

【录播】通过Redis获取服务器最高权限(8分钟)

34、Windows系统安全

【录播】Windows账户及安全策略概述(16分钟)

【录播】Windows访问控制(9分钟)

【录播】Windows系统安全配置及用户账户管理(26分钟)

【录播】Windows文件系统安全(18分钟)

【录播】Windows日志分析(4分钟)

35、Linux系统安全

【录播】用户组概念(32分钟)

【录播】账户风险和安全策略(31分钟)

【录播】Linux文件系统安全(11分钟)

【录播】日志分析(13分钟)

4. 阿里云白名单

一、微信朋友圈禁止陌生人查看照片

尽管“朋友圈”只有好友才能看和评论你分享的照片，然而一旦“附近的人”被启用，即便不是微信好友，你的10张照片也会被非好友的陌生人尽收眼底。很多微信用户并没意识到这扇“后门”的敞开会导致自己隐私的外泄。

预防方法:首先点击“找附近的人”功能，然后选择“清除位置信息并退出”。最后在设置项，关掉“允许陌生人看10张照片”的隐私设置。

二、小心微博相册、签到、足迹

有很多人选择在周末或者长假外出旅游，并且微博直播旅途，不断晒风景、个人照。大家在晒快乐的同时别忘了保护自己隐私，不要在微博上泄露出游时间、人数等信息。如果要发布的话最好也是对现实好友分组可见。

三、慎用公共场所免费网络

现在青年人聚会，到了餐厅或者咖啡馆，要做的第一件事往往是拿出手机搜索免费无线网络。

一些不法分子就是利用这一点，在公共场所用一台电脑、一套无线网络及一个网络包分析软件就搭建了一个不设密码的wifi。如用户使用该wifi，不法分子就可以盗取手机上的资料。

1、在使用免费WiFi的时候，要看准WiFi的提供者。最好像是在机场或星巴克是有加密的认证的，需要密码才能登录。

2、在一些公共区域，尽量不使用带有个人帐号和密码信息的软件。

四、不乱扫二维码

最好可以在手机上安装二维码检测工具，这类工具可以自动检测二维码中的信息，从而判断其是否含有安全威胁。

五、小心恶意软件

现在网络搜索很方便，但是过于方便的同时也意味着信息量庞大而难以甄别，在下载软件前最好先做调查，看评论，不要搜到哪个就点击哪个，避免进入不合法的软件站点下载，最好使用新版的反病毒软件。恶意软件的主要危害中，资费消耗、隐私窃取和恶意扣费位列前三。这些恶意软件可在后台收集用户的位置信息、通话记录、电话号码及短信等信息并将其上传至指定服务器，造成难以估量的危害。

六、禁用游戏内置收费项目

很多人逐渐已经习惯在闲暇时通过自己的移动终端来进行游戏娱乐，但是玩游戏的同时也有几点要注意。首先，不要把银行卡跟账户相关联。有时候不经意间的点击就可能造成无法挽回的扣费，所以要从根源上断绝扣费的问题。其次，去官方商店下载游戏，下载之前可以查看评论，如果发现该游戏有类似的问题则建议不要安装。很多扣费代码是内置在游戏中，不用通过用户审核便直接扣费。用户在遭到恶意扣费以后不会收到提示消息，而只能通过查询电话消费记录方可知道，这对于一般不会查询账单的用户来说便无从所知。

七、网络购物应谨慎

享受网购便利的同时不要忘记以下几点：一定要通过第三方交易平台支付;认真核查卖家信誉度，不要被刷出来的高信誉所迷惑;不要被低价迷花眼，要牢记天上不会掉馅饼;票据、聊天记录要保存;收货后要当面拆开确认。

八、合理使用网银

使用网银时有几点一定要记牢：绝不告诉别人密码;使用U盾、绑定手机;手工输入正确网址登录网银，并将之添加到收藏夹，不要通过超链接或搜索引擎访问银行网站;安装杀毒软件、防火墙并及时升级系统补丁;不打开来历不明的电子邮件和手机短信中的链接。

九、山寨APP防不胜防

随着智能手机的普及，移动应用程序迎来了发展的春天，各个APP商店中，每天都有成千上万的新APP加入，其中隐藏了不少的山寨者通过使用与热门应用相似的名称获利，甚至会在山寨产品里暗藏“炸弹”。

1、要在可信度较高的官方商店下载。

2、仔细识别下载量及用户评论，一般来说下载量最大的APP是官方的几率最大。

3、认真查看开发商资料及其所属的其他产品，因为大多数山寨APP都是单一产品。

以“淘宝”APP为例，有的山寨版只是将正版的橙色改成了橘红色，除了色差之外，客户端标识细节完全一样;有的山寨版则只是把标识上的“淘”字换了一种字体。而且，这些软件下载次数并不低，有的甚至有十几万的下载量。

十、游戏装备小心买

在游戏中购买装备等物品进行网上交易时，应尽可能采取现实中的“一手交钱一手交物”或“先收货再付款”模式，尤其要警惕所谓网上先行支付押金、保证金等情形。要注意核对支付平台或网上银行的相关网址，避免登录钓鱼网站。最好能将支付平台或网上银行的网址予以收藏，避免误登。同时在电脑上安装适当的防毒软件，以充分降低交易风险。