漏洞web sql
SQL注入问题、视图、触发器、事务、存储过程、函数、流程控制、索引、测试索引
SQL 注入问题 连接MySQL服务器 conn=pymysql.connect（ host=‘127.0.0.1’ port=3306 user=‘root’ password='1234' database='bd2' charset='utf8' autocommit=True # 针对增、删 ......
Json.NET反序列化漏洞生成Ysoserial攻击Payload
Ysoserial.Net只提供序列化之后的Payload主体，具体执行的命令从外部输入，实现代码清单如下 String payload = @"{ '$type':'System.Windows.Data.ObjectDataProvider, PresentationFramework, Ver ......
SQL部分核心语法语句
语法 关键字前加 -- 即为注释 运算符（配合WHERE使用） ·比较运算符： = 等于，！=或<> 不等于，> 大于,>= 大于等于,BETWEEN 两值之间，IN 一组值里，LIKE 相似匹配 ·逻辑运算符：AND 与,OR 或，NOT或！非 字符两边要加单引号 (' ') 创建 （字母大小写均 ......
SQL的约束条件
约束条件就是在数据类型的基础上再添加限制条件 #### 1. unsigned ：去除符号 eg: create table 表名(字段名 数据类型 unsigned) #### 2.zerofill：零填充 例如数据类型中字符串的char()为定长，当存入的不足括号中位数时，如果约束条件有zero ......
SQL常用语法
## SQL常用语法 ```sql -- 创建表 CREATE TABLE employees( employee_id NUMBER(6), first_name VARCHAR2(20), last_name VARCHAR2(25), email VARCHAR2(25), phone_num ......
SQL29 计算用户的平均次日留存率
SQL29 计算用户的平均次日留存率 描述 题目：现在运营想要查看用户在某天刷题后第二天还会再来刷题的平均概率。请你取出相应数据。 示例：question_practice_detail id device_id quest_id result date 1 2138 111 wrong 2021- ......
CTFer成长记录——CTF之Web专题·初识反序列化
# 一、题目链接 [http://122.114.252.87:1110/index2.php]() 前置知识：序列化与反序列化 序列化是**将变量转换成可保存或传输的字符串**，**实现函数是:serialize();** 反序列化是：**将字符串转换成变量，是一个逆过程。实现的函数式:unser ......
入门开发教程之Web 品质 - 标准
目录 Web 品质- 标准 Web 品质 - 标准 1. 介绍 2. 可用性 2.1 清晰的导航栏 2.2 可搜索的内容 2.3 交互性 3. 可访问性 3.1 屏幕阅读器的兼容 3.2 对比色 3.3 干扰少 4. 可靠性 4.1 及时更新信息 4.2 安全性 5. 符合性 5.1 操作便捷 ......
【技术积累】Mysql中的SQL语言【技术篇】【四】
博客推行版本更新，成果积累制度，已经写过的博客还会再次更新，不断地琢磨，高质量高数量都是要追求的，工匠精神是学习必不可少的精神。因此，大家有何建议欢迎在评论区踊跃发言，你们的支持是我最大的动力，你们敢投，我就敢肝 ......
刷力扣高频SQL50题（基础）总结
此随笔仅总结个人刷SQL题时，突然不会使用的某函数或某方法，大佬勿看勿喷 1. regexp '正则表达式' 一般用于邮箱校验 例题：[查找拥有有效邮箱的用户](https://leetcode.cn/problems/find-users-with-valid-e-mails/descriptio ......
python之数据库：SQL注入问题，视图，触发器，事务，存储过程，函数，流程控制，索引，慢查询
## SQL注入问题(了解现象) ```python import pymysql # 连接MySQL服务端 conn = pymysql.connect( host='127.0.0.1', port=3306, user='root', password='123', database='db8 ......
谷歌云 | Cloud SQL Enterprise Plus 隆重推出：新版本可提供高达 3 倍的 MySQL 性能
Cloud SQL 是 Google Cloud 的企业级、完全托管的数据库服务，用于运行 MySQL、PostgreSQL 和 SQL Server 工作负载。它被广泛用于从数字服务到银行再到零售的各个行业，目前 Google Cloud 前 100 名客户中超过 95% 的客户都在使用 Clou... ......
#SQL常见错误信息表 mysql导入数据出错常见错误
mysql的出错代码表，根据mysql的头文件mysql/include/mysqld_error.h整理而成。错误之处，请大家指正。1005：创建表失败1006：创建数据库失败1007：数据库已存在，创建数据库失败1008：数据库不存在，删除数据库失败1009：不能删除数据库文件导致删除数据库失败 ......
SQL调优
**1. 索引优化：** 确保适当的索引在数据库表上创建，以加快查询性能。分析查询语句，确定可能需要的列和联合索引，并避免过多或不必要的索引。 **2. 优化查询语句：** 优化查询语句的写法，避免**全表扫描**和不必要的数据检索。使用合适的WHERE子句、JOIN语句和子查询，以提高查询效率。 ......
Web 前端常用的组态软件工具（可视化）
前言 随着创新技术驱动工业物联网不断发展，设备联网所产生的多样化数据，在边缘端与云端进行大数据分析，成为工业应用场景数字化的需求。跨系统可通用，不受硬件限制达成无缝整合，监控组态软件SCADA成为物联网时代建构出各种工业应用的成功关键。 概念 组态(Configure)：包含“配置”、“设定”、“设 ......
#SQL常见错误信息表 mysql导入数据出错常见错误
mysql的出错代码表，根据mysql的头文件mysql/include/mysqld_error.h整理而成。错误之处，请大家指正。1005：创建表失败1006：创建数据库失败1007：数据库已存在，创建数据库失败1008：数据库不存在，删除数据库失败1009：不能删除数据库文件导致删除数据库失败 ......
SQL万能语句-经典操作
SQL万能语句-经典操作 一、基础 1、说明：创建数据库 CREATE DATABASE database-name 2、说明：删除数据库 drop database dbname 3、说明：备份sql server 创建 备份数据的 device USE master EXEC sp_addump ......
如何用SQL Server来自动发送邮件
如何用SQL Server来自动发送邮件? 前提： SQL Server所在的主机必须能上网…… 如果有什么意外发不出去， 请先检查用 Foxmail 客户端软件能不能发出去。 1. 准备一个允许 'SMTP' 邮件协议的邮箱， 163或者qq邮箱等都可以。 下面以qq为例。 
1、介绍 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法，可通过构造的攻击请求向服务器上传包含任意代码的 JSP 文件，造成任意代码执行。 影响版本：Apache Tomcat 7.0.0 – 7.0.81 2、测试 (1)vulhub存有该漏洞的靶场 3、修复方 ......
web前端 第六天总结
案例1：函数 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Do ......
【技术积累】Mysql中的SQL语言【技术篇】【三】
博客推行版本更新，成果积累制度，已经写过的博客还会再次更新，不断地琢磨，高质量高数量都是要追求的，工匠精神是学习必不可少的精神。因此，大家有何建议欢迎在评论区踊跃发言，你们的支持是我最大的动力，你们敢投，我就敢肝 ......
web前端 第五天总结
案例1：js初体验 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title ......
ASP.NET MVC4 WEB API跨域
ASP.NET MVC4 WEB API跨域 web.config文件里加些东西即可 <system.webServer> <httpProtocol> <customHeaders> <add name="Access-Control-Allow-Origin" value="*" /> <add ......
浅谈OS命令注入漏洞（Shell注入漏洞）
一、什么是OS命令注入？ 1. 基本概念 OS（Operating system）命令注入（也称为 Shell 注入）是一个 Web 安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统 （OS） 命令，这会破坏应用程序及其所有数据。 2. Shell的概念： Shell翻译过来就是” 壳” ......
安全网站相关，漏洞修复
[TOC] # 站点类 ## X-Frame-Options头未设置 整改建议： 修改web服务器配置，添加X-frame-options响应头。赋值有如下三种： （1）DENY：不能被嵌入到任何iframe或frame中。 （2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者fra ......