漏洞web sql
Sql 字符串截取
注意 不同数据库内置函数名称或有差异，可参考 1.从左至右截取 ①使用left()函数可以从左至右对字符串进行截取 语法：LEFT(str,length) str是要进行截取的字符串，length是要截取的长度(数字)， left('abcdefg',3) 即表示从左开始截取包含第一位到第三位字符串 ......
AccountController and SignOut method when using Microsoft.Identity.Web.UI
The signout html code located at <li class="nav-item"> <a class="nav-link text-dark" asp-area="MicrosoftIdentity" asp-controller="Account" asp-action= ......
Microsoft.Playwright web操作基础使用
1 //如果没有下载驱动.可以使用以下代码自动安装 (以下代码仅供参考) 2 //Microsoft.Playwright.Program.Main(new[] { "install" }); 3 var playwright = await Playwright.CreateAsync(); 4 ......
SQL - 字符型转数值型
select cast('2.123' as numeric) --字符型转数值型，取整数部分值 select cast('2.123' as decimal(18,4)) --字符型转数值型，保留小数 ......
【测试】SAS 编程技巧 - PROC SQL（二）
上一节中，我们介绍了如何使用 SQL 创建、删除数据集、修改数据集结构，以及如何新增、删除和更新数据集的观测，所涉及到的内容都是对数据集的增、删、改的操作，从本节开始，我们将对 SQL 中最常见，也最灵活的查询操作进行详细的介绍。 ## 查询语句 SQL 的查询操作是通过 `SELECT` 语句实现 ......
sql执行顺序和别名
sql执行顺序：from on join where group by having select distinct union order by 别名的使用： SELECT download_type as type,count(*) from download GROUP BY type 正常来 ......
【测试】SAS 编程技巧 - PROC SQL（一）
SQL 全称 Strucured Query Language，即结构化查询语言，广泛应用于关系型数据库中。 SAS Base 使用 PROC SQL 提供了对 SQL 的实现。PROC SQL 过程可以帮助我们完成以下任务： - 创建数据集、视图和索引 - 删除数据集、视图和索引 - 修改数据集的 ......
web渗透测试(15)：XML攻击
在本节中，将详细介绍与XML相关的攻击。这些类型的攻击在Web服务和使用XPath从XML文件中检索配置设置的应用程序中很常见（例如，根据提供的组织名称了解他们需要使用哪些后端来验证用户）。 Example 1 <?php require_once("../header.php"); ?> Hell ......
web渗透测试(14)：文件上传漏洞
在本节中，我们将介绍如何使用文件上载功能来获取代码。 在Web应用程序（尤其是使用文件系统来确定应运行哪些代码的应用程序）中，如果您设法上传具有正确文件名的文件（通常取决于扩展名），则可以在服务器上执行代码。在本节中，我们将看到这些类型的攻击的基础知识。 首先，由于我们正在开发一个PHP应用程序，我 ......
web渗透测试(13)：LDAP 攻击
在本节中，我们将介绍LDAP攻击。LDAP通常用作身份验证的后端，尤其是在单点登录（SSO）解决方案中。LDAP有自己的语法，我们将在以下示例中更详细地看到。 如有不懂什么是LDAP请查看 Example 1 在第一个示例中，使用您的用户名和密码连接到LDAP服务器。在这种情况下，LDAP服务器不会 ......
web渗透测试(12)：命令注入
命令注入来自缺乏对作为命令一部分使用的信息的过滤和编码。最简单的示例来自使用函数system（运行命令）并将HTTP参数作为此命令的参数。 有很多方法可以利用命令注入： 例如，通过在反引号内注入命令 `id` 通过将第一个命令的结果重定向到第二个命令 | id 如果由第一个成功运行的另一个命令：&& ......
SQL语法
1、sql语句 ||的用法 select ( mc ||xuehao) e from student;就是将两个字段的数据拼接在一起变成一个字段内容 2、日期操作1：日期和字符转换函数（to_date,to_char） https://blog.csdn.net/m0_49273322/articl ......
Canvas好难，如何让研发低成本实现Web端流程图设计功能
摘要：本文由葡萄城技术团队于博客园原创并首发。转载请注明出处：[葡萄城官网](https://www.grapecity.com.cn/)，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 # 前言 相信大家在职场中经常会用到流程图，在互联网行业，绘制流程图不论在产品的设计阶段，还是后 ......
《Web安全基础》03. SQL 注入
MySQL 注入、注入方法（类型方法明确，盲注，编码，二次注入，DNSlog 注入，堆叠注入）、WAF 绕过、其他数据库注入。 ......
选读SQL经典实例笔记16_逻辑否定
 # 1. 示例数据 ## 1.1. student ```sql insert into student val ......
ctfshow--web入门--文件上传
# ctfshow--web入门--文件上传 [TOC](目录标题) ## web151(前端校验) 题目中提示前端检验不可靠，应该对前端检验进行绕过 
# HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞) @[TOC](目录标题) ### 漏洞概述 ### http.sys介绍 HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务 ......
SAS 编程技巧 - PROC SQL（四）
上一节，我们介绍了使用 SELECT 语句对变量进行查询，这一节我们继续介绍 SELECT 的简单查询操作。 ### 常量 常量包括数值常量和字符串常量，有时候也被称为字面量（*literal*）。 ```sas proc sql noprint; create table ADSL as sele ......
WEB服务器
1.web服务器也成为网页服务器或HTTP服务器 2.web服务器协议是HTTP协议或https协议 3.HTTP协议端口号：TCP 80，HTTPS端口号 ：TCP 443，FTP 端口号:TCP 23 4.web服务器发布软件： 微软：IIS（可以发布web网站和FTP站点） Linux：Apa ......
fastjson 1.2.80 漏洞浅析及利用payload
# 0x01 说明 在fastjson的1.2.80版本中可以通过将依赖加入到java.lang.Exception 期望类的子类中，绕过checkAuto。 # 0x02 简析 ``` { "@type":"java.lang.Exception", "@type":"org.codehaus.g ......
wonderful-sql Task06
## Section A ### 练习一: 各部门工资最高的员工（难度：中等） - 创建Employee 表，包含所有员工信息，每个员工有其对应的 Id, salary 和 department Id。 ```sql CREATE TABLE `Employee` ( `Id` INT PRIMAR ......
CTFer成长记录——CTF之Web专题·极客大挑战—Upload
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Upload 二、解法步骤 本题是一个文件上传题目，先测试是黑名单还是白名单：随便上传一个文件，提示： 看来只能上传图片类 ......
SQL - 5
Smiling & Weeping 我本不想和风讨论你，可风说可以替我去见你 第五章：SQL高级处理 5.1 窗口函数 5.1.1 窗口函数概念及基本的使用方法 窗口函数也称为OLAP函数。OLAP 是 OnLine AnalyticalProcessing 的简称，意思是对数据库数据进行实时分析处 ......
软件测试|web自动化测试神器playwright教程（十八）
在我们的日常工作中，经常会遇到需要在页面上悬浮，才可以对部分内容进行点击的情况，如下图，我们需要先在设置处悬浮，才可以点击下方的各项设置项。  ......
软件测试|web自动化测试神器playwright教程（十五）
## 前言 我们在日常工作中，会经常遇到弹出警告框的问题，弹框无法绕过，必须处理才可以执行后续的测试，所以弹框处理也是我们必须掌握的一个知识。 弹框通常分为3种，分别为alert，confirm，promot。 - alert弹框：只有信息和确定按键 - confirm弹框：在alert弹窗基础上增 ......
软件测试|web自动化测试神器playwright教程（十六）
## 前言 在我们的日常工作中，经常会遇到文件下载的事件，如下图：  我们可以看到在下载文件时会弹出一个Windows对话框，我们知道，sele ......
小程序中web-view网页中打开或返回小程序页面
小程序中web-view网页中使用JSSDK提供的接口打开或返回小程序页面 1、引入 JSSDK 文件 2、判断是否在小程序环境 let _this = this; wx.miniProgram.getEnv(function(res) { if(res.miniprogram){ _this.mi ......
SQL - 4
Smiling & Weeping 走在路上 突然心里很难过 我不知道 为什么难过 我不想回头 我知道背后一个人也没有 4.1 表的加减法 4.1.1 什么是集合运算 集合在数学领域表示“各种各样的事物的总和”, 在数据库领域表示记录的集合. 具体来说,表、视图和查询的执行结果都是记录的集合, 其中 ......
软件测试|web自动化测试神器playwright教程（十二）
## 前言 在日常工作中，我们经常是基于某个测试环境地址去测试某个项目，所以应该把它单独拿出来做为一个全局的配置。其他网址可以使用不同的后缀，只使用相对地址。 ### 常见情景 比如我们的社区，不同的类别只需要改变我们的后缀即可，如下图： ![在这里插入图片描述](https://img-blog. ......
软件测试|web自动化测试神器playwright教程（十三）
## 前言 我们在工作中，会遇到需要使用不同的硬件设备测试兼容性的问题，尤其是现在手机型号，屏幕大小分辨率五花八门的，我们基本不可能全部机型都用真机测试一遍，playwright提供了模仿机型的功能，我们可以使用playwright来模拟设备。 ### 设置手机模式 配置需要模拟的设备，我们需要配置 ......