漏洞web sql
表关系（外键）、表关系、外键约束、多对多表关系、一对一表关系、数据准备、多表查询、navicat客户化工具python操作MySQL、SQL文件
表关系（外键） 外键前戏 建立一张表： 1.表不清晰，分不清楚是员工表还是部门表 2.字段需要重复写，浪费资源 3.兼容性差，牵一发动全身 如何解决 把该表拆分成员工表和部门表 拆分后问题 拆分后两张表没有关系 外键 通过字段可以查询到另一张表的数据 四种关系： 一对多、一对一、多对多、没有关系 判 ......
H3C 模拟器 防火墙开启Web功能
环境 windows 10，模拟器 HCL_V5.9.0 防火墙 1 在windows添加虚拟网卡 我的电脑--管理--设备管理器--网络适配器（选择）--操作--（添加过时硬件）--进入向导-下一步--搜索并自动安装 --选择网络适配器- 2 给虚拟网卡配置ip 如上图中所示 3 在防火墙命令行配 ......
06_sar：敏感文件泄露、文件上传、组件漏洞、反弹shell、计划任务提权
1.信息收集1.1主机发现1.2端口扫描1.3具体扫描1.4目录扫描1.5nmap默认脚本扫描2.信息利用2.1访问网站：只有一个apache2的页面2.2访问robots.txt因为robots.txt大多数都是存的目录，所以尝试访问一下可以看到一个带有版本号的文件，这个可能是一个软件，下载压缩包 ......
【漏洞复现】CVE-2023-27372 RCE漏洞
产品介绍 SPIP是一个互联网发布系统，其中非常重视协作工作，多语言环境和Web作者的易用性。它是自由软件，在GNU/GPL许可证下分发。这意味着它可以用于任何互联网站点，无论是个人的还是机构的，非营利的还是商业的。 漏洞概述 SPIP Cms v4.2.1之前版本允许通过公共区域中的表单值远程执行 ......
越权漏洞的处理方案
1.越权漏洞 使用postman模拟请求时，对于一些请求参数做修改从而获取到不是登录用户权限所能获取得到的数据。例如：总行机构可以查询到所有机构的用户信息，分行机构只能查询到所在机构的用户信息，但是通过使用分行登录的sessionid与接口修改其中机构的参数，改为总行机构的就可以获取到所有机构的用户 ......
Asp.Net Core Web Api如何上传文件
1 public class FileUploadModel 2 { 3 public IFormFile File { get; set; } 4 } 1 [HttpPost("UploadFile")] 2 public async Task<IActionResult> UploadFileA ......
JPA的@Query与@Param注解使用方式 执行原生sql参数是否加@Param 这里明白了
JPA的@Query与@Param注解使用方式 执行原生sql参数是否加@Param 这里明白了 原文链接：https://blog.csdn.net/m0_37965811/article/details/123034370 @Query 是 JPA 中的注解，用于绑定方法和与数据库表有关的操作。 ......
【Azure App Service】Web Job 报错 UNC paths are not supported. Defaulting to Windows directory.
问题描述 PHP的Web Job，通过artisan来配置路径启动PHP任务，相关启动脚本如下： artisan_path = "d:\\home\\site\\wwwroot"; cd ${artisan_path} echo "\n" pwd php artisan schedule:run 但 ......
sql优化篇
简单优化： 1、不要使用 select *，尽量避免回表查询 2、尽量避免 in语句 3、如果 like 语句前后模糊匹配导致索引失效，可以使用 SELECT * FROM table WHERE INSTR(name, 'keyword') > 0; 4、其余字段加索引 5、limit时，尽量添加 ......
【漏洞复现】用友NC uapjs RCE漏洞(CNVD-C-2023-76801)
产品介绍 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsin ......
SQL Server 使用APPLY运算符
从SQL Server 2005开始，提供了APPLY运算符 文章来源: 锋利的SQL（第2版）7.8使用APPLY运算符 ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架stater
我们现在使用**SpringBoot** 做Web 开发已经比之前SprngMvc 那一套强大很多了。 但是 用SpringBoot Web 做API 开发还是不够简洁有一些。 每次Web API常用功能都需要重新写一遍。或者复制之前项目代码。于是我封装了这么一个  SELECT (9)DISTINCT (11) (1) FROM [left_table] (3) JOIN (2) ON ......
VS报错 无法在Web服务上启动调试
在VS上调试部署在IIS上面的网站的时候，出现了以下报错 直接 以管理员身份 运行cmd 输入 iisreset 出现以下语句，就表示成功 然后再次启动项目就不会报错了 ......
python-pymysql-类对象映射为sql语句
查询语句 import pymysql class UserQuery: def __init__(self, name=None, age=None, email=None): self.name = name self.age = age self.email = email def selec ......
[渗透测试]—3.3 漏洞评估和报告编写
在渗透测试过程中，漏洞评估和报告编写是非常重要的环节。漏洞评估可以帮助你确定哪些漏洞更加关键，需要优先修复。而报告则是向客户或公司领导展示渗透测试结果的关键文档。本节将介绍漏洞评估和报告编写的基本概念、方法和要点。 ### 1. 漏洞评估 漏洞评估是对已发现的安全漏洞进行分析和评估的过程，目的是确定 ......
选读SQL经典实例笔记06_日期处理（上）
 # 1. 计算一年有多少天 ## 1.1. 方案 ### 1.1.1. 找到当前年份的第一天 ### 1.1.2 ......
SQL注入
Web入侵先遣—SQL注入攻击技术初探 SQL注入式攻击技术，一般针对基于Web平台的应用程序.造成SQL注入攻击漏洞的原因，是由于程序员在编写Web程序时，没有对浏览器端提交的参数进行严格的过滤和判断。用户可以修改构造参数，提交SQL查询语句，并传递至服务器端，从而获取想要的敏感信息，甚至执行危险 ......
WEB漏洞—XSS跨站之原理分类和攻击手法
#XSS跨站漏洞产生原理，危害，特点? 本质，产生层面，函数类，漏洞操作对应层，危害影响，浏览器内核版本等 #原理：对参数进行回显，传递的参数的的代码就会被回显者的浏览器执行。即对文件显示过程出现了问题。 #本质：是前端漏洞，一般是js代码 产生层面：一般在前端 危害影响：受到js代码影响 #创建一 ......
【技术积累】Mysql中的SQL语言【技术篇】【二】
博客推行版本更新，成果积累制度，已经写过的博客还会再次更新，不断地琢磨，高质量高数量都是要追求的，工匠精神是学习必不可少的精神。因此，大家有何建议欢迎在评论区踊跃发言，你们的支持是我最大的动力，你们敢投，我就敢肝 ......
脚本化修改Oracle用的密码以及执行sql
一、脚本化检查Oracle是否能正常登录 # shell定义检查函数 function check(){ VALUE=`sqlplus -S 用户名/$1@数据库网络服务名 <<EOF set heading off feedback off select count(1) from dual; E ......
使用SQL语句写递归查询
要编写递归 SQL 语句，你可以使用通用表达式（Common Table Expressions，CTE）和递归查询功能。CTE 允许在 SQL 查询中定义临时的命名查询，并且可以在查询内部引用自身。 以下是一个示例来演示如何编写递归 SQL 语句： 假设有一个员工表 employees，其中包含列 ......
Csrf跨站请求伪造漏洞简述
Csrf跨站请求伪造（客户端发起） **原理：** 利用已登录的用户身份，以用户的名义发送恶意请求，完成非法操作。 当用户第一次发请GET请求时后台会给前端发送一个加密字符串,下次用户发请POST请求时就需要带这这个加密字符串发送 CSRF的使用:在setting.py中间件中的django.mid ......
[第三章 web进阶]Python里的SSRF
一、运行靶机 发现没有有效界面信息，这个时候查看靶机说明信息，在说明信息里面明确提到访问容器内部的 8000 端口和 url path /api/internal/secret 即可获取 flag 二、根据提示信息访问url 由于提示信息中提到url path，则可以尝试设置参数名为url ?url ......
开发入门之Web 品质- 可读性
Web 品质- 可读性 Web品质-可读性技术文档 可读性是网站品质的重要方面，它直接影响用户的使用体验和网站的可维护性。因此，在设计和开发过程中应该注重提高网站的可读性。本文将介绍如何通过一些技术手段提高Web网站的可读性。 1. 字体和排版 1.1 字体选择 选择合适的字体对于网站的可读性非常重 ......
开门入门篇之Web 品质 - 样式表
目录 Web 品质 - 样式表 Web 品质 - 样式表 Web 品质 样式表 Web 品质和样式表的关系 结论 编辑 Web 品质 - 样式表 样式表是一种用于控制网站或 Web 应用程序外观和布局的技术。在正确使用样式表的情况下，它可以显着提高 Web 应用程序的性能、可维护性和可访问性。 ......
约束条件、清空列表的方式、其他SQL语句、数据准备、查询关键字、分组、过滤、去重、排序、分页
约束条件 在数据类型的基础上再添加限制条件 1.unsigned 去除符号 create table 表名（id int unsigned）； 2.zerofill 填充（0） 3. not null 非空 create table 表名（id int，name varchar（16））： crea ......
防止sql注入，sql过滤
/** * SQL注入过滤 * @param str 待验证的字符串 */ public static String sqlInject(String str){ if(StringUtils.isBlank(str)){ return null; } //去掉'|"|;|\字符 str = Str ......