漏洞itflow sql
26-进阶SQL-存储引擎
注意：数据库中经常会用到的索引就在引擎层 案例：创建 账户表（熟悉存储引擎） CREATE TABLE account( id int auto_increment primary key comment "主键ID", name varchar(10) comment "姓名", money in ......
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Dec 07, 2023 请访问原文链接：https://sysin.org/blog/nexpose-6/，查看最新版。原创作品 ......
SQL Server为什么日志文件越来越大？
SQL Server为什么日志文件越来越大？ 2023-04-23 收藏 SQL Server是一种关系型数据库管理系统，它的日志文件记录了数据库的所有更改操作。如果不及时维护和管理，日志文件大小可能会慢慢增长，导致磁盘空间不足、性能下降等问题。 造成SQL Server日志文件增大的主要原因有以下 ......
SQL FOREIGN KEY 约束- 保障表之间关系完整性的关键规则
SQL FOREIGN KEY 约束 SQL FOREIGN KEY 约束用于防止破坏表之间关系的操作。FOREIGN KEY 是一张表中的字段（或字段集合），它引用另一张表中的主键。具有外键的表称为子表，具有主键的表称为被引用表或父表。 以下是两个表的例子： Persons 表 PersonID ......
25-基础SQL-事务
事务简介 案例：创建 账户表（熟悉事务操作） CREATE TABLE account( id int auto_increment primary key comment "主键ID", name varchar(10) comment "姓名", money int comment "余额" ) ......
nacos 关闭 Actuator扫描漏洞
普通的springboot系统只需要把配置文件按照如下修改就可以 management: endpoints: enabled-by-default: false #关闭监控 web: exposure: include: '*' 可是nacos中无论怎么修改都无法关闭actuator，于是采用如下 ......
SQL SEVER CDC 启动和关闭 操作说明
什么是变更数据捕获 (CDC)？ 变更数据捕获使用 SQL Server 代理记录表中发生的插入、更新及删除。 因此，它使得可以通过关系格式轻松使用这些数据更改。 将为修改的行捕获将这些更改数据应用到目标环境所需的列数据和基本元数据，并将其存储在镜像所跟踪源表的列结构的更改表中。 此外，表值函数可供 ......
mybatis动态sql将字符串转换成数字类型报错
报错信息 org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.exceptions.PersistenceException: ### Error querying database. Ca ......
SQL无法解决排序规则 Chinese_PRC_CI_AS 和 Latin1_General_CI_AS 的冲突
最近在执行一些跨库关联查询语句的时候提示了 “Cannot resolve the collatior conflict between "Chinese_PRC_Ci As" and "soL Latini_General_CPi_Ci As" in the equal tol peratn” 的 ......
JetBrains DataGrip 2023.3 (macOS, Linux, Windows) - 数据库和 SQL 跨平台 IDE
JetBrains DataGrip 2023.3 (macOS, Linux, Windows) - 数据库和 SQL 跨平台 IDE 请访问原文链接：https://sysin.org/blog/jb-datagrip-2023/，查看最新版。原创作品，转载请保留出处。 作者主页：sysin.o ......
公历日期转农历日期的SQL函数
/* 功能: 返回指定日期的农历日期 (需配合 sys_date_lunar 表使用) 参数说明: @solarDay 日期 @type 日期: 0: 年月日 文本: 1: 月日的文本 数字: 20: ymd , 21 md 例: select dbo.usf_GetDateLunar('2023- ......
CVE-2023-38831 WinRAR漏洞复现
背景 2023年10月，在研究 DarkMe 恶意软件的传播时，Group-IB 威胁情报单位在 WinRAR 处理 ZIP 文件格式时遇到了一个以前未知的漏洞。通过利用该程序中的漏洞，威胁行为者能够制作 ZIP 存档，作为各种恶意软件系列的载体。武器化的ZIP档案在交易论坛上分发。一旦提取并执行， ......
C#读取SQL数据库，并将读取的数据上传至服务简易Demo
1.使用的NuGet包 2.IRepository 接口 { IEnumerable<Package> GetAllPackages(); void DeleteByCodePackages(string code); // void InitRepository(); } 3.SimpleRepo ......
生成表记录的SQL语句
生成表记录的SQL语句(注TEXT与NTEXT字段导出为NULL) /* 功能: 生成表记录的SQL语句(注TEXT与NTEXT字段导出为NULL) 参数说明: @Table_Name 表名 @IsPrint 是否打印输入[1:是,0:否]. 是:Print字符串在查询分析器中使用. 否:则为Sel ......
SQL Server通过钉钉机器人直接发送消息
SQL Server通过钉钉机器人直接发送消息 /** 启用 Ole Automation Procedures 选项 exec sp_configure 'show advanced options',1; go reconfigure; go sp_configure 'Ole Automati ......
代码漏洞扫描工具sonarqube在本地环境的使用
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — ......
ORACLE查询所有索引的创建sql
SELECT 'CREATE ' || --DECODE (uniqueness, 'UNIQUE', 'UNIQUE ') || 'INDEX ' || index_name || ' ON ' || table_name || ' (' || listagg (column_name, ', ' ......
【译】拥抱 SQL Server 2022 与 SSDT 17.8：揭示关键更新
在数据库开发的动态场景中，SQL Server Data Tools（SSDT）是 Visual Studio 生态系统中数据库开发人员的强大工具。SSDT 17.8 包含在最新版本的 Visual Studio 2022 v17.8 中，该版本于2023年11月14日发布。这个版本引入了重要的增强... ......
CORS漏洞复现
cors概述 发生跨域资源共享,web应用程序通过在http增加字段来告诉浏览器,哪些不同来源的服务器是有权访问本站资源的,当不同域的请求发生时,就出现了跨域的现象 cors漏洞原理 cors请求分为两类,简单请求与非简单请求. 简单请求: 请求方式为GET,POST,HEAD三种之一 http头不 ......
【转】PLSQL执行SQL脚本文件「适用批量」
PLSQL：File > New > Command Windows 创建一个窗口后，输入 @ 符号，然后敲回车。 然后会弹出一个文件选择窗口，选择需要执行的 SQL 文件即可运行。 扩展批量文件执行 假设在这我们需要执行的 SQL 文件有「参考上图」：CLIENTDB.sql、CLIENTDB2. ......
Java 读取EXCEL表格中的数据，将数据转为SQL语句
**[参考文档](https://blog.csdn.net/wl_Honest/article/details/83985751?utm_medium=distribute.pc_relevant.none-task-blog-2~default~baidujs_utm_term~default- ......
墨者学院—Webmin未经身份验证的远程代码执行漏洞
一、概述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验 ......
SQL CREATE INDEX 语句- 提高数据库检索效率的关键步骤
SQL CREATE INDEX 语句 SQL CREATE INDEX 语句用于在表中创建索引。 索引用于比其他方式更快地从数据库中检索数据。用户无法看到索引，它们只是用于加速搜索/查询。 注意： 使用索引更新表比不使用索引更新表需要更多的时间（因为索引也需要更新）。因此，只在经常进行搜索的列上创 ......
Sql Server 按日统计产量
declare @date datetime set @date= '2023-12-01 00:00:00.000';with t as(select number 日期from master..spt_values with(nolock) where type= N'P' and number ......
mysql 实用的sql
计算今日： SELECT CURRENT_DATE(); 计算本周一日期： SELECT DATE_SUB(CURDATE(), INTERVAL WEEKDAY(CURDATE()) DAY); 计算本周日日期： SELECT DATE_ADD(CURDATE(), INTERVAL 6 - WE ......
jexcel_将excel数据导入到页面+导入到数据（SQL）
1. jexcel_数据表_excel导入到页面.aspx <%@ Page Language="C#" AutoEventWireup="true" CodeFile="jexcel_数据表_excel导入到页面.aspx.cs" Inherits="jexcel_数据表_excel导入到页面" ......
leetcode中SQL学习
https://leetcode.cn/studyplan/sql-free-50/ 查询 可回收且低脂的产品 表：Products + + + | Column Name | Type | + + + | product_id | int | | low_fats | enum | | recyc ......
java 自定义查询StringBuffer Sql
一、背景 二、实现 @Autowired private EntityManager entityManager; Query query = entityManager.createNativeQuery(sql); query.unwrap(SQLQuery.class).setResultTr ......
24-基础SQL-多表查询-子查询（嵌套查询）
子查询 案例：创建部门表 和 员工表（熟悉子查询） -- 部门表 CREATE TABLE dept( id int auto_increment comment "ID" primary key , name varchar(50) not null comment "部门名称" )comment ......
SQL将多个结果集合并为一个结果，每个结果以逗号隔开
场景描述：假设一张表有列A查询出的结果 A 小张 小明 小红 需要返回结果为：小张，小明，小红 实现步骤：需要使用到两个函数，分别是for xml Path(''),Stuff(p1,p2,p3,p4) 函数1：使用实例 select ','+A from [tablename] for xml P ......