漏洞web sql
如果你的 SQL Server 不能正常启动了，如果你开着企业微信，可以尝试退出后再启动 SQL Server，再启动企业微信
在“事件查看器”中查找启动失败的原因，发现是 1433 端口已被占用 错误信息：服务器 TCP 提供程序无法在 [ 'any' <ipv4> 1433] 上侦听。TCP 端口已在使用中。 查找了下是哪个程序占用的，发现是企业微信 不知道为什么，企业微信会批量占用一堆小端口号 这个问题在 5 月份已向 ......
SQL中fetch_array()和fetch_row()的区别
相同点：两个的作用都是把查询结果的第一行返回到一个数组中。 不同点： fetch_row()是通过数字索引取值。 $res = mysqli_query($con,$sql);//返回资源 $arr = mysqli_fetch_row($res);//查询的第一行结果赋值给$arr print_r ......
SpringBoot3之Web编程
> 标签：Rest.拦截器.swagger.测试; # 一、简介 基于`web`包的依赖，SpringBoot可以快速启动一个`web`容器，简化项目的开发； 在`web`开发中又涉及如下几个功能点： **拦截器**：可以让接口被访问之前，将请求拦截到，通过对请求的识别和校验，判断请求是否允许通过； ......
选读SQL经典实例笔记20_Oracle语法示例
 # 1. 计算一年有多少天 ## 1.1. Oracle sql语句实例 ```sql select 'Days ......
基于Abo.io 的书籍管理Web应用程序
更换Mysql数据库 基于Abo.io 的书籍管理Web应用程序 之前公司一直使用的是ASP.NET Boilerplate (ABP)，但是当解决方案变得很大时，项目启动就变得非常慢，虽然也想了一些办法，将一些基础模块做成Nuget包的形式，让整个解决方案去引用。但是整个项目还是很臃肿，各个项目之 ......
如何定位并优化慢查询SQL
## 开启慢查询日志 `show variables like '%quer%'`主要关注： 1. long_query_time 2. slow_query_log 3. slow_query_log_file ## 找到慢查询通过explain定位问题 
一.Sql server还原失败(数据库正在使用,无法获得对数据库的独占访问权) 本次测试使用数据库实例SqlServer2008r2版 错误详细： 标题: Microsoft SQL Server Management Studio 还原数据库“Mvc_HNHZ”时失败。 (Microsoft.S ......
zabbix 基于 Web 界面的提供分布式系统监视
zabbix 基于 Web 界面的提供分布式系统监视，能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 目录 一、zabbix概述 二、监控原理 三、zabbix组件 四、zabbix架构 五、zabbix工作原理 六、部署 zabbix ......
sql注入CTF常见考点方法总结
# SQL注入 ## 一、基本注入流程 ### 1.判断是否存在注入点 (1)?id=x x不同，返回结果不同，则存在注入。 (2)数字型判断： and 1=1 正常 and 1=2 报错 则不存在注入 字符型判断： 1' and '1'='1 正常 1' and '1'=' ......
SQL查询时增加序号
在SQL查询时ERP或其它管理系统需要增加序号后再插入表中，详情如下。 定义：（OS_NO:单号） --无需按单号分组的用： row_number() over (order by OS_NO) as rowid --需按单号分组的用： row_number() over (partition by ......
WEB自动化-框架-关键字封装
所谓的关键字驱动，本质就是函数封装的过程。 ⾃动化当中的封装⽬的是：拆分重复的⾏为代码和测试数据，增加可维护性和复⽤性 对于某些用例都需要执行的功能，比如登陆、切换环境、登陆后进入大模块等。像这样的前置功能或者后置功能写到一个用例里面，其他用例就不能使用了。所以需要配置文件，管理通用的前置操作，类似 ......
nebula nGQL中的WITH语句使用——和sql里with as的顺序是相反的
SQL中的with as语句 WITH AS短语，也叫做子查询部分（subquery factoring），是用来定义一个SQL片断，该SQL片断会被整个SQL语句所用到。这个语句算是公用表表达式（CTE）。 比如 with A as (select * from class) select *fr ......
web前端是什么?
1、什么是web前端? 2、Web前端是什么呢 3、web前端是什么? 什么是web前端? 1、Web前端是给用户展示web前端是什么的网页页面web前端是什么，即网站的前台部分，可能包含设计、特效、用户交互等。web即全球广域网，也称为万维网，是一种基于超文本和HTTP的、全球性的、动态交互的、跨 ......
CTFer成长记录——CTF之Web专题·buuctf-easy_tornado
一、题目链接 https://buuoj.cn/challenges#[%E6%8A%A4%E7%BD%91%E6%9D%AF%202018]easy_tornado 二、解法步骤 本题一共给了三个文件： 同时发现，打开不同的文件url的格式都是差不多的：file?filename=xxx&file ......
oracle查询锁表-表空间-物化视图-创建用户sql
--查询锁表select s.sid, s.machine, l.oracle_username, l.locked_mode, S.osuser, 'ALTER SYSTEM KILL SESSION ''' || s.sid || ', ' || s.serial# || ''';' Comma ......
json web token（jwt）详解
1. json web token是什么？ JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。 2. 什么时候你应该用JSON Web Tokens ......
从浏览器输入一个地址至看到页面信息经历的过程；左右内全连接MySQL不能直接支持；union和union all的区别；如何排查优化一句sql查询慢
# 从浏览器输入一个地址至看到页面信息经历的过程；左右内全连接:MySQL不能直接支持；union和union all的区别；如何排查优化一句sql查询慢 ## 从浏览器输入一个地址至看到页面信息经历的过程 ```python 1 在浏览器中输入的是：【地址，不带端口，默认是80端口】域名 》要做域 ......
harbor接入外部trivy镜像漏洞扫描
harbor接入trivy漏洞扫描, 用到的开源工具harbor-scanner-trivy 安装 需要依赖Redis, 先安装Redis 安装trivy trivy是扫描核心组件， 需要安装，参考trivy官网安装文档 https://aquasecurity.github.io/trivy/v0 ......
SQL 中 select 和 group by 中数据的相互约束关系
## 前提 本文的前提是 mysql 的sql_mode中含有 `ONLY_FULL_GROUP_BY` 。如果不含有 `ONLY_FULL_GROUP_BY`，那么就没有本文后续说的限制。 可以使用下面这条sql查看。 ```sql SHOW VARIABLES LIKE 'sql_mode'; ......
SQL中CONVERT函数格式:CONVERT(data_type,expression[,style])
sqlserver convert()函数的使用方法_convert sqlserver_qq_37528515的博客-CSDN博客 SQL中CONVERT函数格式:CONVERT(data_type,expression[,style]) 说明： data_type:目标系统所提供的数据类型，如果 ......
sql 递减计算
CREATE TABLE #temp ( qty INT , qty1 INT , qty2 INT ); INSERT INTO #temp ( qty, qty1, qty2 ) VALUES ( 7000, 0, 0 ), ( 6000, 0, 0 ), ( 5000, 0, 0 ), ( 4 ......
SQL注入进入后台+一句话木马
直接访问界面 因为说是sql注入靶场肯定要有注入点的，当前页面没有发现注入点，可以去扫一下后台 发现有管理后台，然后尝试去用sqlmap跑，但是一跑就崩了，只能想办法手工注入，然后用了一句话密码绕过 ' or 1=1 # 登录到管理后台 发现有上传点，而且还可以上传php类型的文件 直接上传一句话木 ......
oracle根据sql_text查找会话及sql_id
#根据sql内容查找sql_id和sql的发起方式 select sql_id,module from v$sql where last_active_time > sysdate and sql_text like '%dba_free_space%'; #生成杀进程的sql select 'AL ......
SpringSecurity1: spring boot web 样例快速体验
本文只讲操作实践，不讲原理，这样对于想快速搭建起一个基于SpringSecurity的Web项目的朋友们而言，比较友好。文章主要由两部分构成： - 快速演示样例 所有账户和授权数据均基于内存，能在极短的时间内搭建和运行起来，可以快速体验SpringSecurity - 简易生产样例 建议想参考原型， ......
选读SQL经典实例笔记19_Any和All
 # 1. Any ## 1.1. 任意一个 ## 1.2. 选修了任意一门课程的学生 ### 1.2.1. 找出 ......
【漏洞复现】【CNVD-2021-14536】锐捷RG-UAC信息泄露
仅供学习和预防，切记切记不要随意登陆和修改任何东西！！！以免带来不必要的麻烦。 简介：捷RG-UAC上网行为管理信息泄漏漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码。 1.使用Fofa搜索互联网资产 语法：title="RG-UAC登录页面" && body="admin" 2.打开链接， ......
MS17-010漏洞复现
ms17-010永恒之蓝漏洞通过 TCP 的445和139端口，来利用 SMBv1 和 NBT 中的远程代码执行漏洞，通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机。 本次通过VMware虚拟机搭建本地环境进行该漏洞的复现。 攻击机：kali 靶机：windows7 1.首先在 ......
go创建web项目分别在windows和linux部署
转载请注明出处： 要在Linux服务器上运行Go的Web项目，可以按照以下步骤进行操作： 在服务器上安装Go：首先，在Linux服务器上安装Go编程语言。你可以从官方网站（https://golang.org/dl/）下载Go的最新版本，并按照适用于Linux的安装指南进行安装。 设置GOPATH环 ......
PB从入坑到放弃（六）动态SQL应用
### 写在前面 > 动态 `SQL` 语句是部分或者整个 `SQL` 语句在运行时才能确定，可以更好的与用户进行交互，大大提高了`SQL`的灵活性 ### 一、执行SQL语句 #### 1.1 执行无入参SQL ① 语法 ```sql EXECUTE IMMEDIATE SQLStatement ......