书签 索引server sql
Burp联动Sqlmap插件进行sql注入扫描
一、插件介绍 sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件 这个插件嘎嘎好用，大大提升了sqlmap的效率 项目地址https://git hub.com/c0ny1/sqlmap4burp-plus-plus git hub中间 ......
Sql server基础使用（一）：基础查询语句
对所学Sqlserver知识进行一下记录总结，欢迎补充和讨论。 1.基本查询语句 SELECT * FROM dbo.basic_User 这句话的意思就是查询 “basic_User ” 表中所有字段/列，所有数据，其中”dbo.“可有可无，”*“表示查询所有字段/列。 如果需要明确显示查询的所有 ......
Sql server基础使用（二）：查询语句进阶
对所学Sqlserver知识进行一下记录总结，某些用法之间还可以关联使用，欢迎补充和讨论。本人比较懒，结果的截图暂时就先不传了，什么时候想起来再说吧~~ 对字段重命名 重命名字段名， as 可有可无,看自己习惯,也可以按实际要求自定义一个字段 SELECT userName, userName AS ......
Windows Server 2012/2016关闭自动更新(cmd命令方法)
Windows Server 2012/2016关闭自动更新(cmd命令方法) 使用场景： Windows Server中，默认开启自动更新，但服务器系统在正常运行时，常会受到更新干扰，更新系统后偶尔发现有些功能会出现异常，所以需要禁止自动更新，改为手动更新。 步骤1：进入cmd，之后输入sconf ......
golag的sql包使用细节
1:db这个对象是对数据库的抽象，并不能简单的理解为数据库连接，它内部包含了连接 2:prepare statment：是一个更加高效的查询语句，减少了数据库的交互，通常使用了占位符的sql会创建prepare statement 3:使用query查询的话，必须处理返回的数据，至少要关闭掉，不然会 ......
今天运行sql文件时报错问题分析
[SQL] Query supermarket start [ERR] 1046 - No database selected [ERR] -- �����û��� create table admin ( id int not null auto_increment, username varch ......
October 2019 Twice SQL Injection 1
0x01漏洞出发点 根据题目标题提示，该题是一道sql二次注入题 进入题目，可以猜测触发需要先注册用户 登录之后发现可以修改info内容： 但是尝试了单引号，发现被加了斜杆，应该有类似addslashed（）的过滤函数。 经过测试，过滤的符号包括：' " 没有过滤：() # ; select uni ......
使用navicat连接SQL Server出错SQLSTATE[08001]:[ODBC Driver 17 for SQL Server]Connection string is not valid；max_provs:连接字符串无效[87]
使用Navicat连接SqlServer一直报错 经过排查，发现主机地址得使用,逗号来分隔端口号，如下图 在此记录避免忘记。 感谢网友 使用navicat连接SQL Server出错SQLSTATE[08001]:[ODBC Driver 17 for SQL Server]Connection s ......
【慢SQL性能优化】 一条SQL的生命周期
本文采用一张简单的架构图说明了MySQL查询中使用的组件和组件间关系。解析了一条sql语句从客户端请求mysql服务器到返回给客户端的整个生命周期流程。 ......
JSON转SQL小工具源码分享
将key-value的JSON数据，转换为insert的SQL语句，进而实现网页数据存储到数据库。 解析MySQL建表语句，找出”字符串“字段 遍历JSON结构，拼接为SQL语句 1、解析建表语句 之所以要解析建表语句，是因为在拼接SQL时，”字符串“字段没有双引号，需要手动加上。第一步就是通过JD ......
[PwnThyBytes 2019]Baby_SQL 1
0x01源码审计 通过提示信息获取源码，然后审计。 通过审计发现可能的注入点：register.php 和login.php register.php： <?php !isset($_SESSION) AND die("Direct access on this script is not allo ......
oracle强制使用索引
如下例子，Dim_Material_Info有6万条记录，建了索引IDX_DIM_MATERIAL_INFO_1: 但不知道什么原因，没有用上索引IDX_DIM_MATERIAL_INFO_1，造成查询速度很慢。 改造后的查询sql如下，强制使用索引： select /*+index(x IDX_D ......
mybatis执行任意SQL ${sql}
mybatis执行任意SQL ${sql} mybatis执行任意SQL 一 用一个方法可灵活方便执任意自定义SQL，不需要在XML或接口中声明，以下是实现，采用注解，XML没测试，应该类似。 1：声明一个接口，里面包括一个超级SQL方法： public interface SqlDao{ @Sel ......
mybatis 或 mybatis-plus执行原生sql
mybatis 或 mybatis-plus执行原生sql 1、用${}的方式执行执行sql @Autowired MyDbMapper myDbMapper; @Override public List<Map> nativeSql(String nativeSql) { return myDbM ......
网安--sql注入之加解密注入、堆叠注入、floor报错
加解密注入 有些网站会对url进行base64加密，所以注入时需要先将注入语句进性base64加密 堆叠注入 直接在;后写入下一句sql语句 例如：?id=1';insert into users(id,username,password) values(21,avb,12345)--+ floor ......
MySQL系列：索引（B+Tree树、构建过程、回表、基本操作、执行计划、应用）
介绍 https://dev.mysql.com/doc/refman/5.7/en/optimization-indexes.html 作用 优化查询 算法 索引的算法包括 BTree Hash RTree FullText GIS B+Tree结构 BTree查找算法图 B+Tree查找算法图（ ......
SQL 实验
登入 mysql -uroot -hlocalhost -p123456 建库 create database mysql_test; use mysql_test; 基础 建表 create table if not exists student_info( id int primary key ......
.netCoreApi5.0+部署iis站点webconfig配置 HTTP 错误 500.24 - Internal Server Error的解决方法
<?xml version="1.0" encoding="utf-8"?> <configuration> <location path="." inheritInChildApplications="false"> <system.webServer> <handlers> <add name= ......
网安--sql盲注
报错盲注 使用的两种函数 从目标XML中更改包含所查询值的字符 updatexml(XML document,XPath_String,new_value); 从目标XML中返回包含所查询的字符串 extractvalue(XML_document,XPath_String); 延时盲注 使用sle ......
php开发中常见的漏洞点（一） 基础sql注入
前言 本系列为小迪2022的学习笔记，仅用于自我记录。 正文 在一般情况下，一个网站的首页大致如下 在上方存在着各种各样的导航标签、链接。而一般情况下网站的导航会用参数进行索引的编写，比如id、page等等 比如上面的链接格式，当用户访问不同页面时id参数值也会跟着变化，比如我让id=2即可更改页面 ......
OceanBase金融SQL、亿万级别据量优化案例（Row_number 开窗 + 分页SQL）
最近优化了不少SQL，简单的SQL顺手搞了不好意思发出来了忽悠人，复杂很考验逻辑思维的，但是又不想分享出来（自己收藏的案例），怕被人抄袭思路🤭。 今天遇到一条很有意思的SQL案例： 性能SQL（金融行业关键信息已经隐藏）： SELECT CS.BRANCHCODE, (SELECT DISTINC ......
sql server 排序 row_number() over(order by ) as row /
第一种排序方法: 利用row_number() over(order by createtime desc) as row 参考来源： 版权声明：本文为CSDN博主「云游的二狗」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.cs ......
空间索引
空间索引 空间索引的实现方式：Rtree 和其变种树GIST-Tree、quad-tree(四叉树)、bin(网格索引) 所有的空间索引都是先插入数据，把数据在内部数据结构进行划分，方便查找。 boost R-tree R-tree 的创建有多种算法和参数，要选择最符合场景的 rtree 的第一个参 ......
生产真实案例：震惊，几条SQL把服务器干崩了，事后还大言不惭！
大家好，我是冰河~~ 今天跟大家分享一个发生在今天凌晨的真实案例，这篇文章也是我事后临时写出来的，处理事情的过程有点无语，又有点气愤！ 事件背景 事情的背景是这样的：一个朋友今年年初新开了一家公司，自己是公司的老板，不懂啥技术，主要负责公司的战略规划和经营管理，但是他们公司的很多事情他都会过问。手下 ......
sql server 默认时间
SQL Server 默认时间设置教程引言在使用 SQL Server 数据库时，我们经常需要在表中添加日期和时间字段。有时候，我们希望在插入新记录时自动设置一个默认的日期和时间值。本教程将向你展示如何在 SQL Server 中设置默认时间，并提供详细的步骤和代码示例。 整体流程下面是设置 SQL ......
常用SQL语句讲解大全
SQL语句 一、SQL概述 1、SQL介绍 结构化查询语言（Structured Query Language）简称SQL，是关系型数据库管理系统都要遵循的规范，是数据库认识的语句，不同的数据库产商都支持SQL语句，但都有其特点。 举例： 普通话：各数据库厂商都遵循的ISO标准。 方言：数据库特有的 ......
v$sql_monitor
set trimspool on trim on set pages 0 linesize 1000 set long 1000000 longchunksize 1000000 -- 查指定时间内 SELECT dbms_sqltune.report_sql_detail( sql_id => ' ......
SQL Injection Base
SQL Injection Base What is DataBase 数据库就是一个存储数据的仓库，数据库是以一定方式存储在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。 关系型数据库： 关系型数据库，存储的格式可以直观的反映实体间的关系。关系型数据库和常见的表格比较 ......
实例说明SQL语句用一张表更新另一张表
在某公司的客户访问信息记录中，有用户信息表users和访问记录表visit，在访问记录表中，会记录时间和访客，访客名和电话信息是从users表中读取。但是后来发现， 由于users表中的客户电话号码总是会有变化，所以做了一个修改：在visit表中利用users的数据记录当时的电话号码。示例数据表 更 ......