兼容性 模式server sql
burpsuite靶场----SQL注入18----oracle的xml-bypass
#burpsuite靶场 SQL注入18 oracle的DNS-bypass ##靶场地址 https://portswigger.net/web-security/sql-injection/lab-sql-injection-with-filter-bypass-via-xml-encoding ......
iwebsec-sql注入 12 等价函数替换过滤
## 01、题目分析 依旧是对等号进行了过滤，那么可以尝试一些等价值的内容来替换等号 ## 02、手工注入 依旧是对等号进行了过滤，那么可以尝试一些等价值的内容来替换等号，比如like，rlike，regexp替换，id = 1可以用id like 1以及id > 0 and id 1)进行绕过 ` ......
iwebsec-sql注入 10 双重url编码绕过
## 01、题目分析 依旧是对关键词进行了过滤，除了双写大小写等过滤方法还可以采用双重url编码， 在 SQL 注入攻击中，双层 URL 编码绕过机制是一种黑客利用 URL 编码的漏洞绕过安全检查的手法。原始的 URL 编码是将特殊字符转换成 `%` 后面跟着它的 ASCII 值的十六进制表示。例如 ......
iwebsec-sql注入 11 十六进制编码绕过
## 01、题目分析 这里对单引号双引号啥的进行了过滤，可以采用16进制编码进行绕过 ## 02、手工注入 这个和上次的双重url编码有异曲同工之妙，不过这个编码就简单了，直接十六进制编码即可，这里采用的编码软件是CaptfEncoder-win-x64-3.1.2.exe，16进制编码主要是在引号 ......
burpsuite靶场----SQL注入17----oracle之DNS外带
#burpsuite靶场 SQL注入17 oracle之DNS外带 ##靶场地址 https://portswigger.net/web-security/sql-injection/blind/lab-out-of-band-data-exfiltration ##正式开始 payload模板:' ......
iwebsec-sql注入 09 双写关键字绕过
## 01、题目分析 大小写过滤顾名思义，会对正常小写的sql语句进行过滤，这个时候只需要大写sql注入语句即可 ## 02、手工注入 关键词绕过顾名思义，就是将一些sql注入中会用到的一些关键词进行过滤，本关是将select过滤了，那就双写写成seselectlect ```SQL ?id=1 o ......
iwebsec-sql注入 08 大小写过滤注入
## 01、题目分析 大小写过滤顾名思义，会对正常小写的sql语句进行过滤，这个时候只需要大写sql注入语句即可 ## 02、手工注入 ```SQL ?id=-1 UNION SELECT 1,2,3 ?id=-1 UNION SELECT 1,2,DATABASE() ?id=-1 UNION S ......
iwebsec-sql注入 07 空格过滤
## 01、题目分析 空格过滤就是将用户输入的空格过滤掉，众所周知，sql注入语句中会有很多的sql注入语句，如果进行了空格过滤，那么sql注入语句会因为参数连接在一快导致不能正常注入 ## 02、手工注入 既然是数字型注入，那么对sql注入语句中的空格用其他内容替换即可，可以使用/**/、（）、% ......
burpsuite靶场----SQL注入16----DNS外带test
#burpsuite靶场 SQL注入16 DNS外带test ##靶场地址 https://portswigger.net/web-security/sql-injection/blind/lab-out-of-band ##正式开始 1.先在burpsuite自带的dns上获取一段url  ## 02、sqlmap工具注入： 一把梭 ```S ......
iwebsec-sql注入 06 宽字节字符型注入
## 01、题目分析 宽字节字符型注入，因为源代码中传参get值的时候，有一个addslashes() 函数，是返回在预定义字符(' " \)之前添加反斜杠的字符串。 也就是说，当我们按照正常的字符型注入的时候，会在'前加入\,也就是说，我们在url上 ```SQL -- url写入 ?id=1' ......
iwebsec-sql注入 03 bool型注入
## 01、题目分析： 三大盲注型注入中的布尔型注入，说明只会回显正确结果，错误结果将不再回显，对于布尔型注入，手工注入会费时费力，因此布尔注入比较适合工具注入 
#场景： 使用mybatis-plus和SpringBoot，用Druid连接，查询数据库时出现异常 用户访问被拒绝 `java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES)` 在a ......
10条SQL优化技巧
一、一些常见的SQL实践 （1）负向条件查询不能使用索引 select * from order where status!=0 and stauts!=1 not in/not exists都不是好习惯 可以优化为in查询： select * from order where status in( ......
一文带你读懂设计模式之责任链模式
翻了一下之前刚入职时候的学习笔记，发现之前在熟悉业务代码的时候曾经专门学习并整理过过设计模式中的责任链模式，之前只是对其简单了解过常用的设计模式有哪些，并未结合实例和源码深入对其探究，利用熟悉代码契机进行系统学习并整理文档如下。 ......
oracle 锁表sql
SELECT sess.sid,sess.serial#,lo.oracle_username,lo.os_user_name,ao.object_name,lo.locked_mode FROM v$locked_object lo,dba_objects ao,v$session sess wh ......
DP2515完全兼容MCP2515支持SPI通信的can V2.0B控制器新能源汽车通信应用
DP2515完全兼容MCP2515支持SPI通信的can V2.0B控制器新能源汽车通信应用说明DP2515 是一款独立控制器局域网络(Controller Area Network， CAN)协议控制器，完全支持 CAN V2.0B 技术规范。该器件能发送和接收标准和扩展数据顿以及远程帧。 MCP ......
28、中继配置DHCP服务（relay模式）
中继配置的意义： DHCP服务器与DHCP客户端不在同一网段内，避免每一个网段都布置DHCP服务，DHCP中继负责DHCP服务器与DHCP客户端之间的DHCP报文转发。 1、拓扑如下 2、交换机配置 SW2的配置如下 The device is running! <Huawei>sys Enter ......
burpsuite靶场----SQL注入12----oracle的布尔盲注
#burpsuite靶场 SQL注入12 oracle的布尔盲注 ##靶场地址 https://portswigger.net/web-security/sql-injection/blind/lab-conditional-errors ##正式开始 1.找到注入点为cookie中的Trackin ......
mysql中利用sql语句修改字段名称，字段长度等操作--九五小庞
在网站重构中，通常会进行数据结构的修改，所以添加，删除，增加mysql表的字段是难免的，有时为了方便，还会增加修改表或字段的注释，把同字段属性调整到一块儿。这些操作可以在phpmyadmin或者别的mysql管理工具中完成，但是我们有时为了更方便的管理，会选择写sql语句来实现。 1.修改字段的长度 ......
【Druid】慢SQL打印以及SQL监控输出
【Druid】慢SQL打印以及SQL监控输出 #### 慢SQL打印 ##### 慢SQL打印配置 ```yaml spring: datasource: filter: stat: enabled: true merge-sql: true log-slow-sql: true #毫秒 slow- ......
从SQL到NoSQL—如何使用表格存储(tableStore入门)
### SQL 还是 NoSQL？ NoSQL 是一个用于描述高扩展高性能的非关系数据库的术语。 NoSQL 数据库提供的 schemafree 数据模型能够让应用无需预先定义表结构，适应业务的多元化发展，而对超大数据规模和高并发的支持让 NoSQL 数据库得到了广泛的应用。 ### SQL 与 N ......
CompositePattern-组合模式
在C#中，组合模式（Composite Pattern）是一种结构型设计模式，它允许您将对象组合成树状的结构，以表示部分-整体的层次关系，使得客户端可以以一致的方式处理单个对象和对象组合。 在组合模式中，有以下几个角色： Component（组件）：是组合中所有对象的通用接口，可以是抽象类或接口。它 ......