漏洞web sql
sql优化
1.SQL语句大写 因为oracle总是先解析SQL语句，把小写的字母转换成大写的再执行。 2.表别名 多表join时，尽量使用表别名，同时把表别名前缀于每一列上，减少解析的时间及由列歧义引起的语法错误 3.from从右到左解析表名 from子句中写在最后的表(基础表也称为驱动表,driving t ......
进入docker上postgresql容器运行sql命令
在Docker上运行PostgreSQL时，通过以下步骤进入容器并运行SQL命令： 1. 查看正在运行的PostgreSQL容器 打开终端，并执行以下命令来查看当前正在运行的Docker容器： ```bash docker ps ``` 这将列出所有正在运行的Docker容器，包括PostgreSQ ......
SQL语言可以分为四类
SQL (Structured Query Language，结构化查询语言) 是用于管理关系数据库系统的标准化语言。SQL语言可以分为以下几个方面： 数据定义语言 (DDL)：用于定义和管理数据库中的结构，包括创建、修改和删除数据库对象（如表、视图、索引等）。例如：CREATE TABLE、ALT ......
SQL Server IAM 页面
大家好，欢迎来到 SQL Server 分配系列 今天，我将向您展示 IAM 页面的详细信息。 索引 分配映射 (IAM) 页映射分配单元使用的数据库文件的 4 GB 部分中的范围。分配单元是以下三种类型之一： IN_ROW_DATA保存堆或索引的分区。 LOB_DATA保存大对象 (LOB) 数据 ......
MyBatis-Plus这样实现动态SQL
拦截器介绍 拦截器是一种基于 AOP（面向切面编程）的技术，它可以在目标对象的方法执行前后插入自定义的逻辑。MyBatis 定义了四种类型的拦截器，分别是： Executor：拦截执行器的方法，例如 update、query、commit、rollback 等。可以用来实现缓存、事务、分页等功能。 ......
HTTP 错误 500.19 无法访问请求的页面，因为该页的相关配置数据无效。0x80070005 且编译时web.config?//
这两天配置阿里云服务器时，遇到了个小问题，但因为之前没怎么接触过服务器配置，琢磨了一下午才弄好，首先你得在服务器上安装好服务，然后确定应用发布的.net版本，然后去[官网]()下载这个版本对应的运行时安装在服务器上,就比如我的应用版本是.net6.0.10的，所以就下载6.0.10版本的Hostin ......
Using PL/SQL Object Types for JSON
``` # https://docs.oracle.com/en/database/oracle/oracle-database/12.2/adjsn/using-PLSQL-object-types-for-JSON.html#GUID-F0561593-D0B9-44EA-9C8C-ACB6AA ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
# 什么是 rest-api-spring-boot-starter rest-api-spring-boot-starter 适用于SpringBoot Web API 快速构建让开发人员快速构建统一规范的业务RestFull API 不在去关心一些繁琐。重复工作，而是把重点聚焦到业务。 ## 动 ......
Web应用防护系统OpenWAF开源CC防护模块
导读 OpenWAF自从去年10月开源，半年来已经陆陆续续开源了各大模块，受到了多方的大量关注。最近更是刚刚开源了大家都很期待的CC模块! OpenWAF自从去年10月开源，半年来已经陆陆续续开源了各大模块，受到了多方的大量关注。最近更是刚刚开源了大家都很期待的CC模块! 什么是CC?OpenWAF ......
使用ORM和直接SQL语句的区别
使用 ORM 和使用 SQL 语句在数据库操作上有一些区别，以及各自的优缺点： 1. 区别： - 使用 SQL 语句：直接使用原生 SQL 查询语句来对数据库进行操作。开发者需要手动编写 SQL 查询语句，并负责数据库连接、参数绑定、结果处理等操作。 - 使用 ORM：通过 ORM 库提供的高级抽象 ......
WEB漏洞—逻辑越权之登录脆弱及逻辑篡改
由于这里涉及的所有靶场都无法安装或调试失败。。所以没法做分析，记录了一些课堂上的笔记，大部分是关于修改商品信息之类的，思路理解，但实战基本不行 #登录应用功能点安全问题检测功能点，检测，危害，修复方案等 1.登录点暴力破解2.HTTP/HTTPS 传输3.Cookie 脆弱点验证4.Session ......
JDBC preparedStatement.executeQuery() 与 preparedStatement.executeQuery(sql)
```preparedStatement.executeQuery()``` 这个方法是执行带占位符、已经预编译的sql命令 而它 > ```preparedStatement.executeQuery(sql)``` 这个方法是执行未预编译、完整的sql命令，而不是预编译的sql命令 prepar ......
Asp.Net 使用Log4Net (SQL Server)
# Asp.Net 使用Log4Net (SQL Server) ## 1. 创建数据库表 首先，在你的SQL Server数据库中创建一个用于存储日志的表。以下是一个简单的表结构示例： ```sql CREATE TABLE [dbo].[Logs]( [Id] [INT] IDENTITY(1, ......
rce漏洞学习
rce漏洞：利用代码或者命令去执行 常见的一句话木马： 1、普通一句话： 1 2 3 <?php @eval($_POST[123456]); ?> *post后面中括号里面的内容是使用菜刀或蚁剑连接时的密码 2、防爆破一句话： 1 2 3 4 <?php substr(md5($_REQUEST[ ......
软件测试|教你怎么向SQL中插入数据
## 前言 有的时候，我们需要向数据库表中写入新数据，但是我们不可能新建一个表，我们需要使用插入功能向数据库表中写入新数据。 SQL提供了INSERT INTO的方法，满足我们向表中插入数据行的需求。 ### INSERT INTO INSERT INTO的基本语法如下： 1. 按指定的列插入数据， ......
软件测试|SQL如何创建删除表，你会了吗？
## 前言 之前我们介绍了SQL中如何创建删除使用数据库，本篇文章我们将介绍创建删除表等操作。 ### 创建表（CREATE TABLE） 表（Table）是以行和列形式组织的数据的集合，表被创建以后，列数是固定的，但是行数可以改变。创建表时，需要给表命名，并定义它的列以及每一列的类型。 SQL C ......
（转载）修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南
（转载）修复 K8s SSL/TLS 漏洞（CVE-2016-2183）指南 前言 测试服务器配置 主机名IPCPU内存系统盘数据盘用途 zdeops-master 192.168.9.9 2 4 40 200 Ansible 运维控制节点 ks-k8s-master-0 192.168.9.91 ......
数据库 SQL Server 检测到基于一致性的逻辑 I/O 错误 校验和不正确 解决方法
消息 824，级别 24，状态 2，第 35 行SQL Server 检测到基于一致性的逻辑 I/O 错误 校验和不正确(应为: 0xafd28414，但实际为: 0x84d07fc6)。在文件 'D:\back\U9TEST1_Data.mdf' 中、偏移量为 0x00000a3cde4000 的 ......
帆软channel反序列化漏洞
## 一级 - 测试 ## 一级级 - 测试 - 测试 ### 二级 - 测试 - 测试 #### 三级 - 测试 ## 二级 - 测试 ......
Smartbi 身份认证绕过漏洞
因为自己搭建的环境存在一些问题，可能是版本过高的原因，(奇奇怪怪的问题，用户没有权限)，所以目前仅仅做概念性验证，对漏洞的原理进行分析。 ......
web前端 静态资源路径问题
问题：对于一个简单的form表单，url究竟应该如何填写？ 1、url的各部分组成 对于地址：http://192.168.1.1:8080/hello/index.html其中：分解为三部分 服务器地址： http://192.168.1.1:8080 WEB应用上下文： /hello 网页或请求 ......
sql 列转行-pivot
将table_1表中的数据，每个area的每个atype为A、B、C、D的数量统计出来。 重要的点： 1）pivot()里面for前面必须用聚合函数； 2）m字表中的每个字段都会在查询结果里面； ``` select * from (select area,atype from table_1) m ......
Web 3.0 会是互联网的下一个时代吗？
2000 年初，只读互联网 Web 1.0 被 Web 2.0 所取代。在 Web 2.0 时代，用户摆脱了只读的困扰，可以在平台上进行互动并创作内容。而 Web 3.0 的到来，除了加密货币和区块链等相关名词让大家耳熟能详外，并没有让广大互联网用户真正意义上地感知到。那么到底什么是 Web 3.0 ......
WEB漏洞—逻辑越权之水平垂直越权
逻辑越权简介 1.水平越权 通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B/C/D账号数据（权限相同）。 2.垂直越权 使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 3.未授权访问 通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作 ......
动态SQL
什么是动态SQL：动态SQL就是指根据不同的条件生成不同的SQL语句 利用动态 SQL 这一特性可以彻底摆脱这种痛苦。 动态 SQL 元素和 JSTL 或基于类似 XML 的文本处理器相似。在 MyBatis 之前的版本中，有很多元素需要花时间了解。MyBatis 3 大大精简了元素种类，现在只需学 ......
kali用beef实现xss漏洞攻击测试
一、Kali开启网络监听： service apache2 start 二、启动 Kali beef-xss 模块： beef-xss 如果需要查看密码路径root权限，可以用以下指令： vi /etc/beef-xss/config.yaml 其它指令，如下： apt-get remove bee ......
web系统字典统一中文翻译问题
几乎每个web系统都离不开各种状态码。订单新建，待支付，未支付，已支付，待发货。 消息已读未读，任务待标记待审批已审批待流转已完成未完成。等等。 复杂一点的，会有多级状态码。 状态码超出3个的，一般都会纳入统一的字典管理。字典系统作为一个独立的微服务部署。 使用Redis作为缓存。其它系统使用字典的 ......
纯手撸 Django web框架批量删除redis的key
纯手撸 Django web框架批量删除redis的key 环境 环境参照上一章节博客部署环境，在此基础上进行功能加强【批量删除指定前缀的key】，然后再CI里面掉这个接口地址即可清理redis缓存的key，更加高效的运维工作 修改视图 ## mysite/myweb1/views.py # Cre ......