漏洞web sql
SQL的整个解析、执行过程原理、SQL行转列；
整体架构 sql解析 行转列、列转行 参考：https://blog.csdn.net/jx_870915876/article/details/52403472 ......
Libssh认证绕过CVE-2018-10933漏洞复现
0x00漏洞描述 libssh 0.6 及以上的版本，在服务端的代码实现中存在身份认证绕过漏洞。在向服务端认证的流程中，攻击者通过将 SSH2_MSG_USERAUTH_REQUEST 消息替换为 SSH2_MSG_USERAUTH_SUCCESS，即可在无需任何有效凭证的情况下认证成 0x01 漏 ......
【SQL】进阶57题
## 1. 题号1142 查询姓“李”的教师数量 ```sql select count(t_id) from teacher where t_name like '李%'; /* 1. 大水题，无脑写 ``` ## 2. 题号1143 查询课程编号为”01“的课程比”02“的课程成绩高的所有学生的 ......
论c++实现sql连接
寻找关于c++ 对 sql连接的过程非常艰辛。 今天要做一个简单项目，要求在远程sql上实现对数据的实时模拟，每五分钟进行一次随机产生数据并写入。 在此之前我并没有用过代码实现sql连接的经历，在翻阅无数资料后，终于实现了使用visual studio对mysql的连接。 第一步，添加mysql的依 ......
漏洞
漏洞篇题目 Q SQL注入的原理和产生原因？ A SQL注入原理： 通过某种方式将恶意的sql代码添加到输入参数中，然后传递到sql服务器使其解析并执行的一种攻击手法 漏洞产生原因（实现条件）： 用户对sql查询语句参数可控 原本程序要执行的SQL语句,拼接了用户输入的恶意数据 Q SQL注入的类型 ......
Hive执行计划之只有map阶段SQL性能分析和解读
这种只含map的操作，如果文件大小控制在合适的情况下，都将只有本地操作，其执行非常高效，运行效率完全不输于在计算引擎Tez和Spark上运行。 ......
Apache Http Server 路径穿越漏洞复现（CVE-2021-41773）
# Apache Http Server 路径穿越漏洞复现 ## Apache Http Server 路径穿越漏洞概述 ### Apache Http Server 简介 Apache HTTP Server（简称 Apache）是 Apache 软件基金会的一个开放源码的网页服务器软件，可以在大 ......
Sql 视图
1.定义：视图是由多张实体表联合查询后，组成的一张不含任何数据的虚拟表，存在表名，字段列。 2.为什么使用视图： 视图保存的是select语句，可以简化用户操作，将频繁使用的查询语句保存成视图，可以不用每次都重新写Sql语句。在创建好视图后，可以将视图和其他实体表一样，用Select语句进行查询数据 ......
Sql 存储过程
定义： Stored Procedure）是在大型数据库系统中，一组为了完成特定功能的SQL 语句集，它存储在数据库中，一次编译后永久有效，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它。存储过程是数据库中的一个重要对象。在数据量特别庞大的情况下利用存储过程能达到倍速的效率提 ......
2023 安洵杯SYCTF Web-writeup
# 2023 安洵杯SYCTFWeb-writeup ## Web **文末：附官方wp，失效可留言联系** ### CarelessPy 首页的源代码中存在注释，提供了两个功能点。 ```html 处有回显位 直接用 file协议 xxe注入 读取flag ``` ]> 111~&xxe; ``` ......
如何将 pl/sql Developer 中查询的结果集导出到 Excel . txt . html . xml csv中?
如何将 pl/sql Developer 中查询的结果集导出到 Excel . txt . html . xml csv中? https://blog.csdn.net/fish_boneold/article/details/83919116 选中结果集，点击右键选 copy to excel 就 ......
常用sql语句备忘录，不定时更新
1 update tab_users set PhoneNum=REPLACE(PhoneNum,CHAR(13),'')--去除回车符 2 update tab_users set PhoneNum=REPLACE(PhoneNum,CHAR(10),'')--去除换行符 3 update tab ......
SQL 2012 更换数据库路径
SQL 2012 更换数据库路径 SQL 2012 更换数据库路径Sqlserver数据库存储路径的修改Sqlserver数据库存储路径问题：本系统sqlserver路径默认是存储在C盘目录下的，由于数据会慢慢变大和避免重装系统数据丢失等问题，最好手动将路径设置在D盘。 更改路径方法： 情况一：更改 ......
sql语句
SELECT sum( CASE WHEN time BETWEEN '2021-07-15 00:00:00' AND '2021-07-15 00:30:00' THEN 1 ELSE 0 END ) AS '1', sum( CASE WHEN time BETWEEN '2021-07-15 ......
hvv面试常见框架漏洞
# 1.thinkphp ## 特征判断 1. 直接在url后加/?s=1 2. whatweb进行探测，方式：whatweb URL ## 漏洞 ### 5.0 RCE #### 原理 thinkphp底层没有对控制器名进行很好的合法性校验，导致在未开启强制路由的情况下，没有对"\"进行过滤，用户 ......
web入门
# 03搭建安全拓展 ## 文件安全解析 1.$der,$$cer $后缀可以用$asp.dll$解析，所以也可以创建$.xiaodi$的后缀使用$asp.dll$解析 ## 常见脚本和数据库搭配 1. php+MySQL(3306) 2. asp+SQL server(1433) 3. jsp+O ......
Web安全-渗透测试-信息收集02
# 站点搭建,WAF ## 信息收集 >在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的说:渗透测试的思路就是从信息收集这里开始  代码执行到 incl ......
hvv面试常见框架漏洞问题合集
# 1.thinkphp ## 特征判断 1. 直接在url后加/?s=1 2. whatweb进行探测，方式：whatweb URL ## 漏洞 ### 5.0 RCE #### 原理 thinkphp底层没有对控制器名进行很好的合法性校验，导致在未开启强制路由的情况下，没有对"\"进行过滤，用户 ......
2022 360强国杯决赛Web-writeup
# Web ## ezxunrui **分析** 1、下载附件开始审计 迅睿路由规则不过多介绍了，需要选手自行分析代码逻辑，这里只公布漏洞点。 控制器在如下位置。 
点击 进入JsRpc 项目地址 一，下载地址 下载地址(https://oss.iinti.cn/sekiro/sekiro-demo) 二，运行(依赖java环境，自行安装) # win 运行 bin/sekiro.bat # linux 运行 bin/sekiro.sh 三，编写油猴脚本 （1） ......
7、文件处理漏洞
一、任意文件上传漏洞 (一)、上传漏洞原理 1、web应用程序在处理用户上传的文件操作时，如果用户上传文件的路径，文件名、扩展名成为用户的可控数据，就会导致直接上传脚本木马到web服务器上，直接控制web服务器。 2、文件上传时检查不严格，对文件格式没有进行检验，客户端进行了格式验证，但是很简单，很 ......
frp内网穿透web服务配置
frp是使用较多的免费开源的内网穿透软件，源代码托管在GitHub。 1. 下载安装安装步骤可参考官方文档 https://gofrp.org/docs/setup/点击项目的release地址进入下载页面：https://github.com/fatedier/frp/releases，首先要根据 ......
SQL笔记-case when 与left()和in()组合使用
SELECT a.co1 ,CASE WHEN LEFT(hangye,2)in(13,14,15,16) THEN '食品' WHEN LEFT(hangye,2)in(17,18,19,28) THEN '纺织' ELSE '其他' END AS Leixing ,a.zhandi ,shuis ......
基于vue+flask+sql的公司销售采购信息服务系统
一、介绍 本项目基于Flask+Vue+Mysql的后台服务系统，主要针对某一公司日常后台操作而开发的一系列功能，包含用户管理，客户管理，采购管理，销售管理，库存管理，财务管理，权限管理，数据管理等功能。 二、软件架构 软件后端使用Flask，数据库使用mysql数据库，前端主要使用vue_ui2 ......
MySQL闪回工具简介 及 binlog2sql工具用法
一、 闪回工具简介 1. 工具分类第一类以patch形式集成到官方工具mysqlbinlog中 优点 上手成本低。mysqlbinlog原有的选项都能直接利用，只是多加了一个闪回选项，未来有可能被官方收录。支持离线解析。缺点 兼容性差、项目活跃度不高。难以添加新功能，实战效果欠佳。安装麻烦。需要对m ......
KingbaseES数据库改写SQL Server数据库CROSS APPLY和OUTER APPLY
一、功能介绍： CROSS APPLY和OUTER APPLY是SQL Server中的一种连接操作，类似于JOIN语句可以将一张表与一个表函数或一个子查询进行关联。表函数是一种返回一个表类型的数据的函数，子查询是一个嵌套在外部查询中的查询。它们可以与表值函数或子查询配合使用，返回左表和右表的匹配结 ......
Web安全测试—查看网页的HTML源代码
浏览器中浏览网页，查看网页的源代码，是测试中很简单的，很基本的方法，也是非常值得做的。查看源代码最基本的两项作用：可以帮助你发现最明显的安全问题，可以帮助为将来的测试建立一个比较的基准。也可以帮忙你对比攻击失败前后的源代码，调整你的输入，了解到通过的和没有通过，可以再次的尝试。 作为比较基准，查看H ......