漏洞web sql
04.动态SQL
一、什么是动态SQL？ 动态SQL就是根据不同的条件产生的不同SQL语句。 二、动态SQL使用案例 案例：根据条件查询学生 1、查询年龄在18~20之间的同学：WHERE age >=18 AND age <=20 2、查询2班、年龄在18~20之间的同学：WHERE age >=18 AND ag ......
frp内网穿透配置教程（web项目+结合云主机)
> frp应用场景：在本地启动了一个web项目,需要进行公网访问的时候，则需要一台云主机进行frp内网穿透 ## 1.下载frp文件到客户端和服务端 可在github，进行相应的版本下载 > [https://github.com/fatedier/frp/releases](https://git ......
云原生时代Go最受欢迎Web开源框架Gin原理与实战
在Go的Web开发世界中，Gin以其简单、高性能一举成为使用最广泛的框架；本篇先了解定位和特性，然后在进行常见使用功能如参数获取和绑定、路由组、中间件、静态资源使用、内容渲染、Cookie和Session等多个代码示例演示，最后通过分析源码中的核心流程和数据结构加深对其整体理解。 ......
Database System Concepts——读书笔记 第三、四、五章 SQL简介
SQL简介 关系代数运算和SQL运算之间有着密切的联系。一个关键的区别是，与关系代数不同，SQL允许重复 **与select子句不同，union联合操作会自动消除重复项.**如果我们想保留所有的副本，我们就必须用“union all”代替“union. intersect all, except a ......
应用层漏洞
# 应用层漏洞 ## 暴力破解 ## CSRF  ## XSS  AS DECLARE xCursor CURSOR FOR SELECT name,xusertype FROM syscolumns WHERE (id ......
web基础漏洞-sql注入
1、介绍 sql注入，是用户提交的数据，服务端接收后未经过严格检查，将其直接拼接到sql语句中，交给sql应用执行，超出了开发者预期的sql语句结构，从而造成危害。 2、详解 (1)从数据来说，任何前端提交的数据，都有可能成为sql注入的参数。包括get、post、及其它请求方法，包括url、请求头 ......
web接收websocket
data() { return { websock: null, wsuri: "ws://192.168.2.22:8025/test/fff", //WebSocket的后台地址 actiones: { ssid: "fff" }, //传入后台的数据 }; }, created() { thi ......
eclipse运行web程序，Console提示java.lang.OutOfMemoryError: Java heap space内存不足问题
1.修改eclipse运行时内存 可在run as>run Configrations>Arguments>VM arguments中添加上述2中的配置-Xms256M -Xmx1024M -XX:PermSize=64M -XX:MaxPermSize=128M 或者 -Xms1024m -Xmx ......
BT最新版一处RCE&后门&登录漏洞
审计搞了宝塔好几个版本，花了也不算短时间，屯了3个洞 1.一个命令执行 （有一定利用条件，最开始不能回显，配合DNSLOG完成回显） 2.一个不死后门（非官方，自留后门,用来持续维持权限） 适用 Linux/windows 测试版本： linux 7.9.8 Windows 6.7.0 Window ......
zabbix--独立部署zabbix-web
迁移yum部署的zabbix组件zabbix-web 背景描述：业主对项目生产环境所有服务器进行了漏洞扫描，结果zabbix监控服务器扫描出大量php和apache的漏洞。 原因分析： 由于我们zabbix服务器上面只是部署了zabbix相关的服务，没有运行其它服务，故排除为zabbix-web ......
01 | 基础架构：一条SQL查询语句是如何执行的？
### FAQ #### 画出 MySQL 的基本架构图 ) as `当日应还本金（备）` ,sum(if(fee_type = 'Interest',bill_amount,0)) as `当日应还 ......
修复一个零日漏洞要多久，有时候需要一年
导读 来谈一谈修复一个零日漏洞要多久。 修复一个零日漏洞要多久，有时候需要一年 之前我们 报道 过，安全研究人员发现了第一个可以绕过安全启动保护的真实世界的恶意软件，它被称之为 BlackLotus，允许在你的电脑开始加载 Windows 及其许多安全保护之前执行恶意代码。微软本周发布了一个补丁，以 ......
Web.xml 4.0
Web.xml 4.0 <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-ins ......
PL/SQL 中文的查询条件查询不到数据
1.有很多种方法可以查出oracle server端的字符集，比较直观的查询方法是以下这种: select userenv('language') from dual; 2.添加 系统变量 NLS_LANG AMERICAN_AMERICA.AL32UTF8 3.cmd 查看系统变量 echo %N ......
SQL设置某一个字段为当前时间
1、修改字段值为当前时间（Mysql数据库，WSG：这个我没在mysql测试过，但在oracle测试会报错） update table set time1=now(),time2=now(); 2、修改字段值为当前时间（Oracle : SYSDATE） update CORE_USER_PASSW ......
使用SQL中的update更新多个字段值
使用SQL中的update更新多个字段值，set后面的条件要用逗号不能用and set后面的多个条件之间没有关联也不可以有关联，所以就不能用and了；where 条件后面 可以为and 如： update table set sex= '男', name='张三' where id = 1 ; 正确 ......
Python异步编程之web框架 异步vs同步 数据库IO任务压测对比
在数据库读写方面，异步框架性能是同步框架的6倍，可以看出同步框架在数据库读写频繁时性能下降明显，几乎是无IO读写的一半，而异步框架在有数据库IO的情况下并发几乎保持不变。主要原因是在当前简单的场景下数据库读操作耗时少而连接释放耗时较多，异步编程非阻塞模型不等待，所以数据库连接释放耗时并不阻塞异步框架... ......
手记系列之五 ----- SQL使用经验分享
## 前言 本篇文章主要介绍的关于本人从刚工作到现在使用Sql一些使用方法和经验，从最基本的SQL函数使用，到一些场景的业务场景SQL编写。 ## SQL基础函数使用 ### 1.字段转换 CASE WHEN 意义: If(a==b) a=c; 用法: 1, CASE 字段 WHEN 字段结果1 T ......
JQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023）
# JQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023） #### 详细描述 > 据NVD描述：在大于或等于1.2且在3.5.0之前的jQuery版本中，即使执行了消毒（sanitize）处理，也仍会执行将来自不受信任来源的HTML传递给jQuery的DOM操作方法 ......
WEB漏洞—文件上传基础及过滤方式
思维导图 利用思路 什么是文件上传漏洞? 存在文件上传的地方，就有可能存在文件上传漏洞。是否存在漏洞，需要去判断进行文件上传操作的时候的代码是否比较完整和安全，疏忽某个地方就可能造成文件上传漏洞。 文件上传漏洞有什么危害? 可以自由上传文件，例如上传一个后门文件，如果上传上去，就直接威胁到网站权限， ......
Web前端开发技术
## 一、选择 ### 1.html结构样式：行内、块常见元素，按常见元素，滚动文字 行内元素：a、span、img、input、label、select、textarea、button、abbr、acronym、cite、code、dfn、em、kbd、q、samp、strong、sub、sup、 ......
如何将word公式粘贴到Web编辑器里面
这种方法是servlet，编写好在web.xml里配置servlet-class和servlet-mapping即可使用 后台（服务端）java服务代码：（上传至ROOT/lqxcPics文件夹下） <%@ page language="java" import="java.util.*" pa ......
SQL中的排名问题
# SQL中的排名问题 ## 一、模拟学生成绩数据 ### 1.1 创建学生表 首先，我们创建一个名为 "students" 的表来存储学生信息： ```sql CREATE TABLE students ( id INT PRIMARY KEY, name VARCHAR(50), age INT ......
flutter 的 in_app_web_view实现下载功能
flutter与前端交互，利用in_app_web_view实现下载功能： 首先下载库，终端输入 flutter pub add flutter_inappwebview 之后导出 import 'package:flutter_inappwebview/flutter_inappwebview.d ......
如何将word图片粘贴到Web编辑器里面
由于工作需要必须将word文档内容粘贴到编辑器中使用 但发现word中的图片粘贴后变成了file:///xxxx.jpg这种内容，如果上传到服务器后其他人也访问不了，网上找了很多编辑器发现没有一个能直接解决这个问题 考虑到自己除了工作其他时间基本上不使用windows，因此打算使用nodejs来 ......