漏洞web sql
sql server 查询死锁
select request_session_id spid,OBJECT_NAME(resource_associated_entity_id) tableName from sys.dm_tran_locks where resource_type='OBJECT' kill 121 --杀死进 ......
mysql当一个字段以逗号隔开存多个名字，用sql取这个名字对应的id并修改
当前有两个表，class班级表和student学生表 需求：我们需要把class班级表的student_ids中的name,改成student的id 这里我们可以用“find_in_set”函数 -- 注意s.name要在前面select c.id,c.CLASS_NAME,GROUP_CONCAT ......
Databricks Cluster vs SQL Warehouses - SuperOutlier
Forward: https://www.superoutlier.tech/databricks-cluster-vs-sql-warehouses/ If you are using a Databricks premium account, you see SQL personal along ......
web | 在node中使用axios进行同步和异步请求
# web | 在node中使用axios进行同步和异步请求 最近在看怎么用nodejs整爬虫，摸索一下axios的使用。 ```js const axios = require('axios'); // 异步写法 axios("https://mz1.top") .then(res=>{ cons ......
网络安全之SQL注入基于DVWA平台
弱口令 SQL注入 万能密码 admin'-- ' admin'# 万能用户名 xxx' or 1=1 limit 1 -- - 脱库 一库：information_schema 三表： schemata 表：存放所有数据库信息 tables 表：存放所有表信息 columns 表：存放所有字段信息 ......
sql注入-基于pikachu靶场学习之SQL注入
## sql注入（pikachu靶场学习之SQL注入） ### 环境准备 环境：wmware，安装两台win10的虚拟机在服务器上部署服务，在客户机上进行安全测试 **声明**：不涉及互联网上的资源，学习都在内网完成，一切皆用于学习记录，不可用于其他用途 win10服务器：192.168.59.13 ......
SQLServer 常用日期sql语句
SELECT CONVERT(varchar(100), GETDATE(), 0): 05 16 2006 10:57AM SELECT CONVERT(varchar(100), GETDATE(), 1): 05/16/06 SELECT CONVERT(varchar(100), GETDA ......
Microsoft SQL启新篇
提到数据库，最初在踏入软件行业，就像是没有那么的“绚丽”，犹如建筑打地基的“钢筋、水泥”，可正是这基础，才算是真正的软件工程、系统才真正的形成产品，而时代的进步，数据更是重要了，所以基于“Datas”的工具越来越丰富、先进。 Microsoft SQL 文档 - SQL Server | Micro ......
ffmpeg rtsp转flv挂载到web端（Windos版）
# ffmpeg rtsp转flv挂载到web端（Windos版） 1. ## 下载ffmpeg  line from dua ......
选读SQL经典实例笔记13_case与聚合
 # 1. 识别非小计行 ## 1.1. 结果集 ![](https://img2023.cnblogs.com/b ......
web自动化-iFrames和窗口
框架中元素的定位和选择方法： 我们使⽤浏览器开发⼯具检查元素，我们可能会看到以下内容 <div id="modal"> <iframe id="buttonframe"name="myframe"src="https://seleniumhq.github.io"> <button>Click he ......
web自动化-提示框（Alerts警告框、Confirm 确认框、Prompt 提⽰框）
driver.refresh()WebDriver提供了⼀个API, ⽤于处理JavaScript提供的三种类型的原⽣弹窗消息. 这些弹窗由 浏览器提供限定的样式. Alerts 警告框 其中最基本的称为警告框, 它显⽰⼀条⾃定义消息, 以及⼀个⽤于关闭该警告的按钮, 在⼤多 数浏览器中标记为"确定 ......
WEB漏洞—逻辑越权之验证码|token|接口
验证安全原理 1.验证码安全 分类：图片，手机或邮箱，语音，视频，操作等 原理：验证生成或验证过程中的逻辑问题 危害：账户权限泄漏，短信轰炸，遍历，任意用户操作等 漏洞：客户端回显(已讲)，验证码复用，验证码爆破(已讲)，绕过等 验证码爆破：没有次数限制，验证码有效时间内不变 验证码识别：用工具识别 ......
文件包含漏洞
以PHP为例,常用的文件包含函数有以下四种include(),require(),include_once(),require_once() php伪协议： file:// 访问本地文件系统 php:// 访问输入输出流data:// 数据流的读取zip:// 压缩流 ......
WEB自动化-验证码处理
WEB自动化的过程中遇到验证码的时候，有以下方法： 1、Debug模式启动浏览器（浏览器复用）（技术）--推荐 2、识别法（技术）--OCR 3、接口法（技术）：开发人员提供接口，通过这个接口可以获取到图片验证码，只用于测试环境 4、移除法（非技术）：让开发人员在测似乎环境直接去掉验证码 5、暗号法 ......
软件测试|web自动化测试神器playwright教程（十一）
 ## 前言 在我们进行web自动化测试的过程中，我们经常会面临需要登录的情况，每一次打开页面如果都需要重新登录的话，就会大大增加测试所需要的时 ......
软件测试|SQL指定查询条件，WHERE的使用
## 前言 使用 SQL 从单个表或者多表联合查询数据时，可以使用 WHERE 子句指定查询条件。当给定查询条件时，只有满足条件的数据才会被返回。建议您使用 WHERE 子句来过滤记录，以获取必要的结果集。 WHERE 子句不仅可以用在 SELECT 语句中，还可以用在 UPDATE、DELETE ......
软件测试|SQL选取数据，你会了吗？
## 前言 很多时候，我们是需要从表中选择数据进行操作的，表中数据那么多，我们应该如何在表中选取数据呢？ SQL SELECT 语句用于从表中选取符合条件的数据，该数据以临时表的形式返回，称为结果集。 ### SELECT 1. 基本语法 ```sql SELECT column1, column2 ......
sql server 查询执行记录
SELECT TOP 1000 qs.last_execution_time, DB_NAME(st.dbid) AS database_name, OBJECT_NAME(st.objectid, st.dbid) AS object_name, SUBSTRING(st.text, (qs.st ......
SQL Server 数据库
如果 SQL Server 数据库文件大小为 0，可能是由于文件损坏或其他问题导致的。以下是一些修复数据库文件的常见命令和步骤： 验证数据库文件完整性： 使用以下命令检查数据库文件的完整性，并尝试修复任何损坏的页面或逻辑错误： DBCC CHECKDB ('YourDatabaseName') WI ......
Nessus 10.5.3 漏洞扫描器的下载安装与卸载
# 测试环境 **** **Kali 2023.2** ==**本教程使用脚本进行自动化安装、破解**== **文章地址：https://www.iculture.cc/software/pig=25546#wznav_7** ==**偶然发现，特别好用**== **先给一份已改好的** **[Ne ......
SQL Server锁知识
SQL Server 锁 LOCK 数据库引擎存储过程SET TRANSACTION ISOLATION LEVEL 在多用户的情况下不免要进行并发控制。微软提供了锁机制。 这里锁分为两个部分，一个是锁的范围（行锁、页面锁、表锁），另一个是锁的粒度（共享锁、持有锁等） 服务器带宽，服务器费用，开发人 ......
WEB漏洞—逻辑越权之找回机制及接口安全
#找回重置机制客户端回显，Response 状态值，验证码爆破，找回流程绕过等 #接口调用乱用短信轰炸，来电轰炸等 1. 找回重置机制 同过验证码确定你是不是找回账号的主人，可能出现逻辑问题 客户端回显（验证码在客户端或者浏览器里面可以看到） Response 状态值（有回复的状态值如0/1，我们可 ......
第五章、web前端架构师
[TOC] ####九、项目整体搭建 #####1、导学 + 将收获什么 ``` * 第一部分：相关准备知识 - 前端工具链的相关工具介绍 - 脚手架工具的使用和对比 ~ Imooc CLI ~ Vue CLI ~ Vite - 编码规范 ~ ESLint ~ Prettier ~ 产出**编码规范 ......
web前端外包公司的未来来哪里?
1、前端工程师外包公司 2、web前端外包公司的未来来哪里? 3、web前端人力外包公司应该如何选择 4、如何开一家前端外包公司? 5、web前端外包公司选择时应该注意些什么 6、前端web开发外包公司有哪些 前端工程师外包公司 推荐阳狮网帆，要求蛮高的，对前沿的技术比较追崇，特别是对canvas的 ......
oracle常见重要视图-v$sql，v$sql_plan，v$sqltext，v$sqlarea，v$sql_plan_statistcs 转载 https://www.cnblogs.com/yhq1314/p/10570043.html
v$sql V$SQL中存储具体的SQL语句。 一条语句可以映射多个cursor,因为对象所指的cursor可以有不同用户(如例1)。如果有多个cursor(子游标)存在，在V$SQLAREA为所有cursor提供集合信息。 例1： 这里介绍以下child cursor user A: select ......