漏洞web sql
mysql运行sql文件时，timestamp默认值出错问题解决
出现了 Invalid default value for 'reward_time' 直接打开sql文件，将字段reward_time类型值替换成NULL即可 ......
EF Core 连接SQL Server报错：证书链是由不受信任的颁发机构颁发的
由于升级到 Microsoft OLE DB Driver 19 的原因：文档见：https://learn.microsoft.com/zh-cn/troubleshoot/sql/database-engine/connect/certificate-chain-not-trusted?tabs ......
PostgreSQL常用运维SQL
一、数据库连接 1、获取数据库实例连接数 select count(*) from pg_stat_activity; 2、获取数据库最大连接数 show max_connections 3、查询当前连接数详细信息 select * from pg_stat_activity; 4、查询数据库中各个 ......
T-SQL中执行存储过程与C#执行同样操作的比较
1 exec sp_executesql N"UPDATE [dbo].[Courses] 2 SET [Title] = @0 3 WHERE (([CourseID] = @1) AND ([Title] = @2)) 4 ",N"@0 nvarchar(max) ,@1 int,@2 nvar ......
sql 只替换左起第一位
UPDATE 表名称 SET 字段名称 =stuff(字段名称,1,LEN('待更新),'更新值') WHERE LEFT(LEVELCODE,LEN('待更新'))='待更新'; ......
Failed to bind properties under 'spring.datasource.primary' to javax.sql.DataSource:报错
2023-06-10 11:04:13.778 WARN 22452 [ main] ConfigServletWebServerApplicationContext : Exception encountered during context initialization - cancelli ......
Failed to bind properties under 'spring.datasource.primary' to javax.sql.DataSource:报错
2023-06-10 11:04:13.778 WARN 22452 [ main] ConfigServletWebServerApplicationContext : Exception encountered during context initialization - cancelli ......
Sql2012安装
在MSDN, 我告诉你 - 做一个安静的工具站 (itellyou.cn)中选择合适的版本；也可以直接ed2k://|file|cn_sql_server_2012_developer_edition_with_sp1_x64_dvd_1234492.iso|4231520256|C3653494E ......
SQL SERVER 2008 R2安装教程
1、下载sql server 2008 r2的安装包（如果需要安装包可以私我，密钥自动输入） 2、打开安装包，点击setup.exe 3、点击“安装”，下一步选择“全新安装或向现有的安装添加功能” 4、检测完成后点击确定 5、选择输入产品密钥，这里会自动输入，下一步 6、选择“我接受许可条款”，下一 ......
mybatis-动态构建SQL
又学习到了，今天翻着队友写的代码，我看到了个注解，起初还以为是自定义的，我搜了下才发现，竟然是mybatis自带的这个注解，我竟然不知道，又是孤陋寡闻的一天，记录一下这个注解。查找了下这个注解发现这个注解是四个:我看了下与@Select有啥区别，这个@SelectProvider是能够加多条件判断的 ......
ms sql 表 索引查询
SELECT OBJECT_NAME(IDX.object_id) Table_Name , IDX.name Index_name , PAR.rows NumOfRows , IDX.type_desc TypeOfIndexFROM sys.partitions PARINNER JOIN s ......
【LeetCode SQL 70】
# Table of Contents ### SQL基础 [1068. 产品销售分析 I](https://leetcode.cn/problems/product-sales-analysis-i/) * [NumPy Arrays](#numpyarrays) * [NumPy Indexin ......
mysql与sql server 使用差异
1.获取当前时间 sql server SELECT GETDATE() mysql select NOW() ......
Web安全-渗透测试-基础知识06
# 加密编码算法 在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准备 ## 加密算法的种类 >加密算法分为可逆、不可逆加密算法,而不可逆加密算法又分为对称加密和非对称加密 - 不可逆加密：不可逆加密算法最大的特点就是不需要密钥 ......
sql 常用手册
根据code 分组然后取出每组中的任意一行 SELECT *from( SELECT *, row_number () OVER ( partition BY code ORDER BY code DESC ) rowid FROM dept ) t WHERE rowid = 1; SQL中相关子 ......
记一次ms15_034漏洞
Fofa搜索后台登录的时候发现的一个网站，放进AWVS里扫一下 但没搞懂漏洞具体怎么利用，一顿搜索后得知是ms15_034漏洞，并且在msf里有利用模块 so，msf启动！ 搜索到两个模块，第一个是dos攻击的，百度了一下好像是能够直接让有此漏洞的机器蓝屏死机.... dos攻击事儿咱可不干 第二个 ......
备份mysql全量数据库为sql文件
进入数据库bin目录，cmd运行mysqldump -utest -ptest --all-databases > all.sql 备注 -u后面接用户名 -p后面接密码 “>”是方向,这里指从左到右 备份结果：cmd命令行无提示错误即可， 备份结束的SQL文件才会显示文件大小，之前不显示文件大小。 ......
Web安全-渗透测试-基础知识05
# 操作系统 >操作系统是控制管理计算机系统的硬软件，分配调度资源的系统软件 功能 - 统一管理计算机资源：处理器资源，IO设备资源，存储器资源，文件资源 - 实现了对计算机资源的抽象：IO设备管理软件提供读写接口，文件管理软件提供操作文件接 - 提供了用户与计算机之间的接口：GUI（图形用户界面） ......
运行漏洞检测jar包提示找不到主类
# 1. 问题描述 ## 1.1 报错信息 ```json # java -jar shiro_4.5.6-SNAPSHOT-all.jar Picked up _JAVA_OPTIONS: -Dawt.useSystemAAFontSettings=on -Dswing.aatext=true E ......
python sqlmap 检测sql注入点及php网站sql注入防护运维操作实例
问题描述：使用python sqlmap 检测存在sql注入风险，网站为php语言 操作步骤：1.本地电脑系统是win 7，查看未安装python，需要先安装python，注：win 7安装python3.8 ，过高版本系统不支持 搜索下载python-3.8.10-amd64.exe安装包，也可以 ......
【C#/.NET】Dapper使用QueryMultipleAsync执行多条SQL
目录 背景 解决方案 总结 背景 对于查询数据列表的功能，需要分页已经查询总数。这里涉及两句SQL,一个是查询分页对应的数据，第二个是Count(*); 会导致部分重复代码和两次的数据库查询。 解决方案 Dapper有封装QueryMultipleAsync的异步方法支持执行多条SQL,来减少数 ......
sql server 取当天所在第几周
DECLARE @date DATETIMESET @date='2023-06-01' -- 一周的第一天SELECT DATEADD(DAY,2-DATEPART(weekday,@date),@date) --一周的最后一天SELECT DATEADD(DAY,8-DATEPART(WeekD ......
Apache Druid RCE漏洞复现及修复(CVE-2023-25194)
Apache Druid RCE漏洞复现及修复(CVE-2023-25194) 2023-03-16 声明：本文分享的安全工具和项目均来源于网络，漏洞环境本地搭建，仅供安全研究与学习，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 瓜神学习网络安全 本公众号记录网络安全学 ......
kettlle ce web spoon 仓库地址
### 更新后地址 * 原来地址 *http://nexus.pentaho.org/content/groups/omni/ * 新地址： * https://repo.orl.eng.hitachivantara.com/artifactory/pnt-mvn * github: * https ......
SQL Server获取上周一与周日的数据
--上周一 select dateadd(week,-1,DATEADD(week,DATEDIFF(week,0,getdate()),0)) --上周日 select dateadd(week,-1,DATEADD(week,DATEDIFF(week,0,getdate()),6)) ......
Nest.js + TypeOrm：原始SQL查询及其参数绑定
# 上一篇 [Nest.js + TypeOrm：安装、编写实体类](https://www.cnblogs.com/develon/p/17428854.html) # 参数化原始SQL查询 使用 DataSource，注意，如果是 PostgreSQL，则参数占位符不能使用问号 `?`，只能使用 ......
mysql执行（还原）大型备份sql脚本。本机
在本地电脑上安装好mysql数据库 使用cmd命令 进入数据库 一般就是这样 然后敲第二个命令use 数据库名 最后source 文件地址 搞定！ ......
sql server 行列转换
sql server 行列转换 目录 【1】创建测试数据 【2】行转列 方法1：case when 方法2：pivot 【3】列转行：（或可以用union all做列传行） 【4】行列转换实践 （1）常规列转行 （2）实用列传行 【5】分隔符行列转换 1、行转列，以','号为分隔符 2.列转行 回到 ......
sql平时作业
#MySQL数据库 - 数据库和表的基本操作（一） ##第一关： ``` 修改表名：alter table 旧表名 rename 新表名; 查看表的基本结构：describe 表名; USE Company; #请在此处添加实现代码 ########## Begin ########## ##### ......
SQL like 通配符说明
1 % 包含零个或更多字符的任意字符串示例：WHERE title LIKE '%computer% ' 将查找处于书名任意位置的包含单词 computer 的所有书名。2 _（下划线） 任何单个字符示例：WHERE au_fname LIKE '_ean ' 将查找以 ean 结尾的所有 4 个字 ......