兼容性 模式server sql
[20230903]完善hide.sql脚本2.txt
[20230903]完善hide.sql脚本2.txt--//以前写的用来查询隐含参数的脚本如下：$ cat hide.sqlcol name format a40col description format a66col session_value format a22col default_va ......
server.sh
``` #!/bin/bash BASE_PATH=/data/release/core APP_NAME=xx-core-0.0.1-SNAPSHOT.jar APPFILE_PATH="-Dspring.config.location=/data/release/core/application ......
悬浮球组件，兼容移动端与PC端，可拖动移动，自定义组件
 **cs-xuanfuqiu 悬浮球组件，兼容移动端与PC端，可拖动移动，自定义组件，1.0.3：使用Sweet ......
关于XXLJOB集群模式下调度失败的问题
xxljob在集群模式下调度高频任务时，有时会出现调度失败的问题，具体报错如下： java.io.EOFException: HttpConnectionOverHTTP@6be8bf0c(l:/10.48.2.64:38538 <-> r:/10.48.1.125:18989,closed=fal ......
INFINI Labs 产品更新 | Console 告警中心 UI 全新改版，新增 Dashboard 全屏模式等功能
 本次 INFINI Labs 产品更新主要发布 Console v1.7.0，重点优化了 Console 告警中心和数据看板 Dashboard 可视化功能。详细介绍 ......
Caused by: java.sql.SQLSyntaxErrorException: ORA-00923: 未找到要求的 FROM 关键字 和 ORA-01000 maximum open cursors exceeded
最终是，查询条件，入参为null，所导致。 JDBC getParameterType call failed - using fallback method instead RA-00923: FROM keyword not found where expected 进一步，这个错误，在job执 ......
sql-labs--Less-1--Error based-Single quotes
sql\="SELECT \* FROM users WHERE id\='id' LIMIT 0,1"; 打开第一关，我们看到如下界面，上面写着Please input the ID as parameter with numeric value，它的意思是让我们请输入ID作为带有数值的参数。 h ......
关于VUE请求oauth2报401这件事（客户端模式）
今天，需要做VUE客户端授权oauth2。遇到了一个问题： 1，请求oauth2获取token时，请求header的Content-Type问题： 这是oauth2的获取token的接口：注意：客户端模式请求时，Content-Type必须是：application/x-www-form-urlen ......
版本升级 | 6天，1个人，兼容CEC-IDE
OpenSCA插件上新啦~ Jetbrains IDE插件全新升级，很多朋友提了需求的VSCode咱也支持上啦~ 当然，CEC-IDE也是兼容的（手动狗头）。 OpenSCA-VSCode-plugin v1.0.0 插件概述 OpenSCA VSCode插件可以检测当前项目中的开源风险，并在可视化 ......
SQL函数
2023/09/04 ###### 1.LOCATE() ``` //a.zz是adress表中为varchar的字段 //返回'Ellin'字符串在字段zz中第一次出现的位置（从1开始） SELECT LOCATE('Ellin',a.zz) from address a //返回'Ellin'字 ......
业务逻辑sql,一对多，取多中的一条信息（特定条件）
``` SELECT a.id projectId, a.`code`, a.`name`, a.ext_string_value_26 priority, a.ext_string_value_9 bearerDepartment, a.create_time createTime, a.ext_ ......
泛微E-office getFolderZtreeNodes SQL注入漏洞
## 漏洞简介 getFolderZtreeNodes.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202 ......
Load balancer does not have available server for client: tony-provider
一、概述 这个问题出现在我搭建SpringBoot+Nacos+OpenFeign。执行远程服务调用的时候发生的。 二、解决办法 我这个产生的原因是Nacos服务的分组名称不一致，如下图所示，改成一致的就可以进行服务的远程调用了 ......
泛微E-Office flow_xml.php SQL注入漏洞
## 漏洞简介 泛微 E-office的flow_xml.php存在SQL注入漏洞，攻击者可利用该漏洞获取系统敏感信息等 ## 漏洞复现 fofa语法：`app="泛微-EOffice"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/20 ......
泛微E-cology9 browser.jsp SQL注入漏洞QVD-2023-5012
## 漏洞简介 泛微e-cology9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 ## 影响版本 泛微e-cology V9<10.56 ## 漏洞复现 fofa语法：`app="泛微-协同商务系统"` 登录页面： ![](https://img2023.cnblogs.com/bl ......
泛微E-Cology WorkflowCenterTreeData SQL注入漏洞
## 漏洞简介 2019年10月10日CNVD发布了泛微e-cology OA系统存在SQL注入漏洞。该漏洞是由于OA系统的WorkflowCenterTreeData接口中涉及Oracle数据库的SQL语句缺乏安全检查措施所导致的，任意攻击者都可借SQL语句拼接时机注入恶意payload，造成SQ ......
泛微E-cology LoginSSO.jsp SQL注入漏洞 CNVD-2021-33202
## 漏洞简介 泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。 ## 漏洞影响 泛微e-cology 8.0 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登 ......
6模式分解
是否保持函数依赖，是否无损 保持函数依赖： 将关系模式集合拆分后还能合并成原来的集合就是保持函数依赖 也是拆分后的关系依赖 若拆分后没有的关系依赖，但是可以通过传递依赖来推导的话也是保持函数依赖 能推导出就保持函数依赖否则不可以 什么是有损，什么又是无损（表格法） 有损，不能还原；无损，可以还原 无 ......
泛微E-cology getdata.jsp SQL注入漏洞
## 漏洞描述 泛微OA V8存在前台sql注入漏洞，攻击者可以通过该漏洞获取管理员权限和服务器权限。 ## 影响版本 泛微OA V8 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` POC： ``` /js/hrm/getdata.jsp?cmd=getSelectAllId&s ......
Nginx解决前端history路由模式下页面刷新404
原配置： ``` server { listen 80; server_name localhost; gzip on; gzip_static on; # 需要http_gzip_static_module 模块 gzip_min_length 1k; gzip_comp_level 4; gzi ......
泛微E-Cology CheckServer.jsp路径SQL注入漏洞(QVD-2023-9849)
## 漏洞描述 泛微 Ecology OA 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 ## 影响版本 泛微 Ecology 9.x <= v10.56；泛微 Ecology 8.x <= v10. ......
旧系统网页性能收集，兼容IE5，低侵入收集网页脚本
# 开发背景 - 短时间内完成网页性能统计上传，考虑到企业内实际环境，很多网页/系统需要运行在IE 5 兼容模式下，开发一个脚本，在不影响原网页的情况下，收集相应 用户电脑 打开网页的性能指标。 # 收集要素 - 进入页面时间，加载Js时间 - 页面所有元素加载完成时间 - 因为在原网页将该脚本放到 ......
泛微E-cology FileDownloadForOutDoc SQL注入漏洞(CVE-2023-15672)
## 漏洞简介 泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限等。 ## 影响版本 Ecology 9.x 补丁版本 < 10.58.0；Ecology 8.x ......
[SQL Server]无法解决 equal to 运算中 "SQL_Latin1_General_CP1_CI_AS" 和 "Chinese_PRC_CI_AS" 之间的排序规则冲突。
错误信息： [SQL Server]无法解决 equal to 运算中 "SQL_Latin1_General_CP1_CI_AS" 和 "Chinese_PRC_CI_AS" 之间的排序规则冲突。 场景： 一个简单的SQL语句，因为团队合作建表时排序方式不同，两个字段无法比较 select mca ......
30设计模式（单例模式）/选课系统
作业讲解 编写元类规定对象的所有数值转大写 eg: obj.name = 'jason' print(obj.name) # JASON class MyTypeClass(type): def _ _call_ _(self, *args, **kwargs): args = [i.upper() ......