漏洞web sql
JDBC-API详解-PreparedStatement-SQL注入演示
package Test; import org.junit.Test; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.Statement; ......
SQL Server常用指令(全局变量 + 判定 + 循环 + 分类统计)
原文：https://blog.csdn.net/qq_44965393/article/details/109482964-- 返回执行的上一个Transact-SQL语句的错误号，如果前一个Transact-SQL语句执行没有错误，则返回0SELECT @@ERROR -- 返回上次插入的标识值 ......
软件应用与开发-Web应用与开发《高并发在线试题练习对战系统》
本作品是一个针对大学生对于计算机二级、java、c、python基础知识的自学，为后续的学习增强基础，于是设计了一个在线做题+对战的平台，实现了1对1的在线对战功能，界面简洁大方，可以在多种客户端使用如手机、电脑等。 面向的用户是计算机专业和需要考级的大学生。主要功能是进行选择题的训练，包括练习模式 ......
web基础漏洞-csrf与ajax
1、cors 如果ajax同源，默认会携带目标域的cookie。而如果不同源，则浏览器在发送请求时默认不携带目标域cookie。 ajax跨域时，服务端必须在响应中设置Access-Control-Allow-Origin字段，否则浏览器不会处理响应，会报cors异常。 ajax跨域不携带cooki ......
SQL concat函数和concat_ws函数的区别
## 总结 相同点：都是将几个字符串拼接在一起的函数 异同点： 1. 拼接的字符串中有null值时，返回结果不一样 2. 参数代表的含义不一样。concat中的参数都是要拼接的，concat_ws的第一个参数是分隔符，后面才是要拼接的 ## concat函数 是将数据集的几个列拼接成一列。 > co ......
SQL 之 DDL（MySQL）
# 创建数据库 Create {database|schema} [if not exists] 数据库名称; `CREATE DATABASE if not exists SALARY;` # 删除数据库 drop database [if exists] 数据库名称; `DROP DATABAS ......
python: sql server insert record
sql script: DROP TABLE InsuranceMoney GO create table InsuranceMoney ( ID INT IDENTITY(1,1) PRIMARY KEY, InsuranceName nvarchar(50), InsuranceCost flo ......
SQL中json解析技巧
比如字段var1，值是'{"a":{"b":{"c":1,"d":2}}}' 大家都知道用get_json_object(var1,'$.a')可以得到'{"b":{"c":1,"d":2}}'，如果要继续下挖，不需要get_json_object函数一直套 可以直接按这个写法：get_json_o ......
数据比对通用SQL模版
-- ********************************************************************-- -- author:xujinchen -- create time:2023-06-14 17:51:04 -- ****************** ......
mybatis 处理in 1000以上sql
展开查看 点击查看代码 ``` update T_XSGL_XSXX_XJXX xjxx set xjxx.XWZSBH = null, xjxx.ZHXGR = #{userId}, xjxx.ZHXGSJ = sysdate where exists(select 1 from T_BYGL_X ......
tomcat部署web项目
把程序的war包放在/usr/local/tomcat/webapps/下自动解压部署 [root@centos8 webapps]#ls docs examples host-manager app1 app1.war manager ROOT 直接访问http://ip:8080/app1 RO ......
Sql 游标-1
1.定义：游标则是处理结果集的一种机制吧，它可以定位到结果集中的某一行，多数据进行读写，也可以移动游标定位到你所需要的行中进行操作数据。游标一次只指向一行。 用处： 1.指定到结果集中的某一行。 2.对当前位置的数据进行读写。 3.可以对结果集中的数据单独操作，而不是整行执行相同的操作。 4.是面向 ......
rust rocket error: process didn't exit successfully: `target\debug\web.exe` (exit code: 0xc0000135, STATUS_DLL_NOT_FOUND)
vscode启动rocket项目报错: error: process didn't exit successfully: `target\debug\web.exe` (exit code: 0xc0000135, STATUS_DLL_NOT_FOUND) 用git bash 启动没问题，用wid ......
8、访问控制漏洞
一、访问控制漏洞 （一）水平越权：水平越权是可以访问权限相同的账户，都是用户的账户 答：用户访问页面时，自己的id信息可以看见，如果通过修改id值的方式可以修改登录用户，而且还可以看见相关信息，那么这就存在着水平越权， 在发起请求时没有判断请求所属人是否正确就给予了回复，导致攻击者可以自行设置用户， ......
sys.sysobjects (Transact-SQL)的详解
原文：https://www.cnblogs.com/studydo/archive/2012/05/25/2518554.html 在数据库中创建的每个对象（例如约束、默认值、日志、规则以及存储过程）都对应一行。 列名 数据类型 说明 name sysname 对象名 id int 对象标识号 x ......
【转载】利用签名驱动漏洞加载未签名驱动
原文件链接：《利用签名驱动漏洞过游戏反作弊引擎》 自己写的驱动没有签名，系统不加载 设置电脑为测试模式加载驱动，某些游戏在该模式下不运行 ASUS EIO64.sys MmMapIoSpace/MmUnmapIoSpace IOMap64.sys MmMapIoSpace/MmUnmapIoSpac ......
web页面中导出Excel (方法四) 纯 js 前端将table中数据导出Excel 使用 js-xlsx
这个示例使用 前端 easyui-datagrid 后端 php 这里是不是 easyui-datagrid 不重要了，是将easyui-datagrid的数据转到table，再将 table导出Excel 使用了 js-xlsx js-xlsx 文件可自行搜索下载 ，参考 https://www. ......
web页面中导出Excel (方法三) 前端easyui-datagrid(分页)导出Excel 使用 datagrid-export.js
这个示例使用 前端 easyui-datagrid 后端 php 前端 easyui-datagrid 导出Excel 使用了 datagrid-export.js datagrid-export.js 文件可自行搜索下载 优点：查询结果显示在datagrid中(可以分页)，前端直接下载不用回后端， ......
记一次马虎造成的问题：Mybatis传入的参数是字符串String，生成的SQL查询语句变成Boolean类型的ture
记一次马虎大意导致的bug 今天在开发的时候，用Mybatis做查询的时候，发现无法获得正确的结果 参数传入的是String类型，但是经过Mybatis的If标签进行条件判断之后，参数变成了Boolean型， 即使在xml里面指定了类型，也会报参数转换异常，提示Boolean型无法转换为String ......
web页面中导出Excel (方法二) 前端easyui-datagrid导出Excel 使用 datagrid-export.js
这个示例使用 前端 easyui-datagrid 后端 php 前端 easyui-datagrid 导出Excel 使用了 datagrid-export.js datagrid-export.js 文件可自行搜索下载 优点：查询结果显示在datagrid中(不能分页)，前端直接下载不用回后端， ......
web页面中导出Excel 方法一 后端php导出Excel
这个示例使用 前端 easyui-datagrid 后端php 其中前端是不是 easyui-datagrid 不重要，这个方法主要是使用后端 php 来实现导出Excel 优点：现在的应用中大部分是分页显示的，在前台只显示一部分，但导出Excel是要看全部的。所以此时用前端js导出则不太好实现。 ......
Web.Config中customErrors的使用方法(mode=On|Off|RemoteOnly)
https://cloud.tencent.com/developer/article/2103802 1）customErrors 中的mode “On” 始终显示自定义(友好的)信息。 “Off” 始终显示详细的 ASP.NET 错误信息。 “RemoteOnly” 只对不在本地 Web 服务器 ......
xpoc漏洞使用与编写 浅尝
下载地址 https://github.com/chaitin/xpoc/releases 目前最新版本是 0.0.4 可能是我还是不太习惯yaml这种结构的，感觉就很反人类，所以我以前一般都还是pocsuite用的比较多，结果pocsuite最后也支持yaml了 orz ，如下 ```yaml # ......
漏洞复现 CVE-2023-0297( pyload远程代码执行漏洞 )
## 漏洞信息   (CVE-2011-0096)
一、基本情况 漏洞级别：中危 漏洞类别：session操纵漏洞 二、问题描述 ApacheTomcat默认安装页面中存在examples样例目录。里面存放着Servlets、JSP、WebSocket的一些服务脚本和接口等样例。Servletsexamples服务样例下存在一个session的样例。 ......
Oracle 19C常用sql
### 1.元数据查询 CDB中包含了所有容器的元数据信息，因此可以在CDB中查看所有的PDB元数据，而不必切入PDB中 ### 1.1.查看当前会话所在容器 ```sql -- 查看當前所在容器，上邊的在sqlplus中執行，下邊的可以在工具中執行 SHOW CON_NAME; SELECT co ......
mysql之慢sql配置与分析
mysql的慢查询sql是通过日志记录慢SQL--（俗称慢查询日志）默认的情况下，MySQL数据库不开启慢查询日志(slow query log)，需要手动把它打开 开启慢查询日志 SET GLOBAL slow_query_log = 'ON'; 查看下慢查询日志配置 SHOW VARIABLES ......
MySQL执行SQL文件的几种方式
转自： https://blog.csdn.net/oddrock/article/details/129966875 方式一：mysql -e mysql -e "source batch-file" 方式二：mysql < batch-file mysql -h host -u user -p ......
web服务器和web应用程序服务器的区别
一句话就是 web服务器是处理http请求的服务而web应用程序服务器是处理web服务器发来的动态网页请求并返回静态网页的服务 举个例子,我写了一个jsp网页,里面包含html和java两种语言,Java语言写的网页无法在浏览器上直接执行,必须通过一个中间系统处理,这个中间系统被称为中间件或web应 ......