小数server sql
Jeecgboot-sql布尔盲注
最近大四在找实习工作，实在没什么心思学习，准备入职还被hr阴阳怪气，难受死我了 昨天看到微步发的jeecgboot的sql注入 其实主要是绕过sql黑名单检查，不止/show接口存在sql注入 漏洞分析 上一篇模板注入那里有提到sql注入黑名单检查 jimureport-spring-boot-st ......
用Python编写的FTP SERVER端脚本
1 from pyftpdlib.authorizers import DummyAuthorizer 2 from pyftpdlib.handlers import FTPHandler,ThrottledDTPHandler 3 from pyftpdlib.servers import FT ......
金碟星空云 sql server常用表(防遗忘)
数据表命名基本规则：表名前缀：t_ 或者 T_视图前缀：v_ 或者 V_多语言表后缀：_L关联关系表后缀：_LK一、元数据元数据: t_meta_objectType元数据扩展信息表: t_meta_objectType_E元数据缓存表: T_META_OBJECTTYPECACHE元数据视图表: ......
解密Prompt系列15. LLM Agent之数据库应用设计：DIN & C3 & SQL-Palm & BIRD
这一章我们来唠唠大模型和DB数据库之间的交互方案，除了基于Spider数据集的SOTA方案DIN之外，还会介绍两个改良方案C3和SQL-Palm，以及更贴合实际应用的大规模复杂SQL数据集BIRD。 ......
sql 基础学习（一）
创建一个数据表 -- 目标 : 创建一个school数据库 -- 创建学生表(列,字段) -- 学号int 登录密码varchar(20) 姓名,性别varchar(2),出生日期(datatime),家庭住址,email -- 创建表之前 , 一定要先选择数据库 代码如下： CREATE TABL ......
SQL 获取当前部门、部门人员，以及它的子级
部门及子部门 ( WITH RECURSIVE dept AS ( SELECT id, jgjc as name, jgbm as jgbh, sjjgbh, 'JG' as type FROM t_jgxx WHERE jgbm = '111111' and isdel = 0 UNION AL ......
MySQL实战实战系列 01 基础架构：一条SQL查询语句是如何执行的？
这是专栏的第一篇文章，我想来跟你聊聊 MySQL 的基础架构。我们经常说，看一个事儿千万不要直接陷入细节里，你应该先鸟瞰其全貌，这样能够帮助你从高维度理解问题。同样，对于 MySQL 的学习也是这样。平时我们使用数据库，看到的通常都是一个整体。比如，你有个最简单的表，表里只有一个 ID 字段，在执行 ......
Could not create connection to database server.] with root cause
场景： 这几天在学springboot，入门引用mybatis遇到一些问题。排查了半天，真的哭死，记录一下。问题如题。 解决： 主要是mysql驱动不同导致的。我连接的mysql是8.0.22，然后我pom中的mysql驱动版本是5.0什么的，害得我看xml看了半天。改一下就好。 参考： https ......
软件测试|SQL JOIN的用法，你会了吗？
SQL JOIN 是在关系型数据库中常用的操作，用于将两个或多个表中的数据合并起来，以满足查询需求。本文将介绍 SQL JOIN 的基本概念、不同类型的 JOIN，以及使用示例。 SQL JOIN 的概念 在关系型数据库中，数据通常分布在多个表中，并且这些表之间存在关联。SQL JOIN 允许我们基 ......
Windows Server 2012 R2 Standard 安装.net 3.5
很久没截图IIS部署了，最近临时接了一个部署任务就是在一台新的Windows Server 2012 R2 上部署一套系统，需要安装的.net3.5 但是一直不成功，找了很久的资料终于有着落了，先记录下 正常情况安装 大概率都会出现以下问题 然后网上找寻解决方案 方法一【无效】：角色添加功能里边（就 ......
选择正确的SQL工具，提高企业数据库的开发效率和安全性
NineData SQL开发企业版是一款强大的数据库管理工具，旨在解决企业在数据库管理方面所面临的各种挑战。该工具提供了一整套企业级能力，包括团队协作、权限管控、审计日志、SSO单点登录等功能。它还提供超过100条SQL规范审核，帮助企业规范使用和变更数据库。通过该工具，用户可以简化繁琐的数据库管理... ......
ABP 初始时默认数据库SQL Server 更换为MySql
1. EntityFrameworkCore层咋NuGetSql server的包移除更换为MySql包 2.更改数据库配置 EntityFrameworkCore层=》DbContextConfigurer 3.更改数据库连接 appsettings.json 4.重新添加数据库迁移 删除Enti ......
SQL Server 索引 之 书签查找
索引的简介： 索引分为聚集索引和非聚集索引，数据库中的索引类似于一本书的目录，在一本书中通过目录可以快速找到你想要的信息，而不需要读完全书。 索引主要目的是提高了SQL Server系统的性能，加快数据的查询速度与减少系统的响应时间 。 但是索引对于提高查询性能也不是万能的，也不是建立越多的索引就越 ......
使用Oracle SQL Developer连接Oracle数据库
该内容来自ChatGPT。 连接方式： Basic连接类型是 SQL Developer 中的标准选项，允许您连接到本地或远程 Oracle 数据库实例，而无需在计算机上安装任何其他 Oracle 软件。 您只需输入数据库的用户名、密码、主机名、端口和 SID 或服务名称。 TNS 连接类型使用将数 ......
JavaWeb综合案例（黑马程序员2023年JavaWeb课程总结，所有功能均实现，包含数据库sql文件）
JavaWeb综合案例（黑马程序员2023年JavaWeb课程总结，所有功能均实现，包含数据库sql文件） 1.案例介绍： 1.前端：Vue.js + element-ui + ajax（axios）+ html 2.后端：maven + mybatis + servlet 2.项目结构： 3.Br ......
The server is temporarily unable to service your request due to maintenance
访问不了 就是这个路径没有通 有几下几点 最重要的就是 看一下你的路径有没有错 主要就是看一下你服务器的端口号是不是变更了 或者就是你的ip、 第二点 就是看一下你的服务器有没有启动 这两点是最主要的 ......
SQL查询中的小技巧：SELECT 1 和 LIMIT 1 替代 count(*)
在写SQL查询时，常规做法是使用SELECT count(*)来统计符合条件的记录数。但在某些情况下，我们只关心是否存在符合条件的记录，为了优化性能，可以改用使用`SELECT 1`和`LIMIT 1 ......
宏景HCM SQL注入漏洞复现（CNVD-2023-08743）
漏洞概述 宏景HCM 存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 影响范围 宏景HCM<8.2 漏洞复现 fofa语法：FOFA：body='<div class="hj-hy-all-one-logo"' 鹰图语法：app.name="宏 ......
慢SQL的致胜法宝
大促备战，最大的隐患项之一就是慢SQL，对于服务平稳运行带来的破坏性最大，也是日常工作中经常带来整个应用抖动的最大隐患，在日常开发中如何避免出现慢SQL，出现了慢SQL应该按照什么思路去解决是我们必须要知道的。本文主要介绍对于慢SQL的排查、解决思路，通过一个个实际的例子深入分析总结，以便更快更准确 ......
使用Nancy 为Winform中增加web server功能
组件 Nancy.Hosting.Self.dll Nancy.dll Newtonsoft.Json.dll Nancy 的两个库应该选用v1的最后版本号, 不要使用v2版, v2版架构有较大变化但文档又不完善, 而且已经停止开发. Nancy.Hosting.Self 库可以帮助我们在conso ......
python连接mysql sql注入问题 事务
1. pycharm连接MySQL import pymysql # 1. 连接MySQL服务端 conn = pymysql.connect( host='127.0.0.1', port=3306, user='root', passwd='123456', db='db3', charset= ......
SQL注入和序列化的结合
题目来自： [网鼎杯 2018]Fakebook 感觉原来学的有点局限，就只考虑到sql注入或者php反序列化啥的单方向，很少思考过结合起来的考法。 话不多说，直接开解： 登录要密码，join就是注册，估计直接注入注不出来，不然就不会给注册的选项了，那么我们就注册一个吧。 这里注意一下blog的意思 ......
导入sql时遇到的问题
1. SQL8.x数据库迁移到MySQL5.x 从mysql8导出的sql文件，导入mysql时出错，原因是编码、排序规则不兼容。 解决方法：通过替换修改sql文件中关键字来适配 1、通过mysqldump命令备份数据库文件 db.sql 2、将db.sql中的utf8mb4_0900_ai_ci ......
bigdecimal保留两位小数
bigdecimal保留两位小数 public class test1_format { public static void main(String[] args) { BigDecimal decimal = new BigDecimal(“1.12345”); System.out.print ......
[vite] Internal server error: URI malformed at decodeURI (<anonymous>) at viteTransformMiddleware (xxx_project/node_modules/vite/dist/node/chunks/dep-51c4f80a.js:59976:19)的解决方法
前端项目启动，出现 [vite] Internal server error: URI malformed at decodeURI () at viteTransformMiddleware (xxx_project/node_modules/vite/dist/node/chunks/dep-5 ......
SQL黑名单
一般来说简单的我们可以直接用bp抓一下包fuzz一下，看看哪些被ban了。 当然有一种把常规手段寄完了的，把select给ban了。 输了个select： 以 [GYCTF2020]Blacklist 为例： 首先1' order by n#查字段数吧，如果order by/Order by能用的话 ......
SQL Server关于AlwaysOn的理解-读写分离的误区(一)
前言 很多人认为AlwaysOn在同步提交模式下数据是实时同步的，也就是说在主副本写入数据后可以在辅助副本立即查询到。因此期望实现一个彻底的读写分离策略，即所有的写语句在主副本上，所有的只读语句分离到辅助副本上。这是一个认知误区，本文通过原理和测试进行解释。 实现原理 从下图可以看到，在同步提交模式 ......