漏洞web sql
Rust Web 全栈开发之增加教师管理功能
# Rust Web 全栈开发之增加教师管理功能 ## 增加教师管理功能 ### 目标 #### Actix HTTP Server #### Actix App - Routes - GET /teachers - GET / teachers /{teacher_id} - POST /teac ......
django_web(上)
## 建立数据库 ```Python from django.db import models # Create your models here. class Admin(models.Model): username=models.CharField(verbose_name='用户名',max ......
2、数据库：SQL Server部署 - 系统部署系列文章
对于微软的SQL Server的安装，以前已经有写过了，到了2022版本，安装没多大的改变，很多只需要少配置，然后直接下一步即可。现在是2023年了，SQL Server已经出到了2022版本，这篇博文就再次对SQL Server的安装做一下描述，对于部署系列文章有一个微软数据库的安装说明。 在网上 ......
Web安全测试—Web应用基础
基本构件 Web应用有各种各样的形式和规模。可能是一台服务器，使用相当轻量级的脚本语言，向用户发送各种类型的报告；也可能是庞大的B2B工作流系统，每小时处理上百万条订单和发票；也可能是介于两者之间的任何形式。 什么是技术栈 任何Web应用中，我们都必须考虑一套技术，这些技术通常是一个堆栈。最底层是操 ......
5月这几个API安全漏洞值得注意！
5月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏洞 No.1 微软.NET Core漏洞 漏洞详情：微软官方发布公告称，其.NET Core 2.1、3.1和5.0版本中存在一个漏洞（CVE-2023-31479），攻击者可以利用该漏洞在受影响的系统上查询、编辑、删除 ......
C# Web大文件分片上传/多线程上传
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult upl ......
APP-自动化定位WEB页面元素
APP定位浏览器这种上下文嵌套的页面时，发现有的元素是无法定位 点击上面的地球图标， 点击NATIVE_APP(原生APP下面的选项)，切换到web_view选项。就是使用HTML页面。 但是这个时候会报错，记住报错信息中的版本信息，这里是86.0.4240 上图的报错是指缺乏对应版本的驱动； 驱动 ......
Web安全测试—HTTP基础
为什么要了解HTTP基础知识？原因在于，了解了HTTP的基础知识，不光对测试本身来说很重要，对于Web安全测试也是尤其的重要。 HTTP使用客户端/服务器结构 客户端发出请求，服务器做出响应，这是最基本的方式，同样也不存在其他的方式。服务器不可能做出没有请求，就向客户端发送数据响应的情况。如果在没有 ......
SQL Server利用ROW_NUMBER()函数，指定多个字段查出重复保留一条，删除多余记录
--创建需要删除重复数据的视图CREATE VIEW M_Tabs_GoodsStuff_view_Del AS SELECT ROW_NUMBER() OVER (PARTITION BY GoodsID,ColorID ORDER BY (SELECT 1) ) AS no, GoodsID,C ......
maven创建web项目（springboot）
创建一个 Java 项目和创建一个 Web 项目在 IntelliJ IDEA 中有一些区别。 创建 Java 项目： 选择 "Java" 选项，并选择适当的 JDK 版本。 创建的是一个普通的 Java 项目，用于编写 Java 类、库和应用程序。 没有默认的 Web 相关依赖和配置。 创建 We ......
Web安全测试—URL中的大小写敏感
URL中某些部分是大小写敏感的（意思是大写和小写字母表示不同内容），其他部分则对大小写不敏感。我们来简单的了解下 协议标识符（HTTP或HTTPS）是大小写不敏感的。我们输入HTTP、http、hTPt，都是可以的。 用户ID和密码一般情况下是敏感的，除非所使用的服务器软件不在意大小写。 服务器名称 ......
WebStorm 2023(Web前端开发工具) v2023.1.2中文mac版
WebStorm 2022 mac版是一款基于 WebSocket的 Web应用程序编程工具，旨在通过 Web应用程序的代码将 HTML和 CSS文本从浏览器返回到服务器。 WebStorm采用 MVC架构，其中每个模块都在其内部运行。WebStorm 适用于 JavaScript 和相关技术的集成 ......
Web安全测试—什么是Web应用
Web应用具有各种各样的形式和规模。使用各种语言编写，运行在各种操作系统上，以各种方式运行。 Web应用的核心在于，它的所有功能都是使用HTTP进行通信的，结果通常采用HTML格式，输入是使用GET,POST及类似方法进行通信的。 要成为Web应用，必须执行某种类型的业务逻辑（脚本、程序、宏等等）， ......
高分辨率大图像可缩放 Web 查看器的实践
# 高分辨率大图像可缩放 Web 查看器的实践 ## 一、使用 vips 将高分辨率大图像转换为 DZI 1. 安装 vips 具体安装步骤请参考[libvips Install](https://www.libvips.org/install.html)。 注意，在 windows 11 中安装 ......
springboot web 启动后为什么不会停止
jls 12.8 中 jvm终止需要满足以下两个任意一个：All the threads that are not daemon threads terminate. (全部非守护进程终止）Some thread invokes the exit method of class Runtime or ......
SQL-92 具体内容（READ UNCOMMITTED | READ COMMITTED | REPEATABLE READ | SERIALIZABLE）
http://www.ocelot.ca/commands.htm ALTER Change domain, schema, sequence, or table definition.Example: ALTER TABLE TABLE_1 DROP COLUMN COLUMN_1 RESTRIC ......
SQL临时表——如何创建临时SQL表
SQL，代表结构化查询语言，是一种专门为管理和操作关系数据库而设计的编程语言。 它提供了一种标准化的方式来与数据库交互并执行查询数据、插入、更新和删除记录、创建和修改数据库结构等任务。 SQL广泛应用于数据管理领域，在处理各种应用程序和系统中的数据方面起着至关重要的作用。它允许用户使用查询从数据库中 ......
Flask（Jinja2） 服务端模板注入漏洞(SSTI)
title: Flask（Jinja2） 服务端模板注入漏洞(SSTI) date: 2022-11-21T08:31:07Z lastmod: 2023-06-01T22:05:19Z tags: [Flask,SSTI,jinja2] # Flask（Jinja2） 服务端模板注入漏洞(SSTI ......
SQL Backup Master 和 MS SQL Server 自带备份都可以用于对 SQL Server 数据库进行备份和恢复操作，但它们有一些区别和优势在以下几个方面
SQL Backup Master 和 MS SQL Server 自带备份都可以用于对 SQL Server 数据库进行备份和恢复操作，但它们有一些区别和优势在以下几个方面： 功能和灵活性：SQL Backup Master 提供了更加丰富和灵活的备份和恢复功能，如备份压缩、增量备份、备份验证等， ......
Swagger API 未授权访问漏洞
### Swagger API 未授权访问漏洞 #### 详细描述 > Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到服务器端的代码，允许API来始 ......
浏览器web扫描工具
# NO.1 由来 在平时打项目时，拿到入口点后就会遇到一个比较尴尬的问题。扫描吧怕点掉了，不扫就只能手动敲ip访问，耗时耗力。就想着用python写个调浏览器扫描的脚本。 # NO.2 代码 只适合扫描小网段资产，毕竟目的就是尽量模拟正常访问的流量。写的一般，有需要的可以自己改改 ``` #调用浏 ......
数据库 第三章 SQL语言基础
1、SQL语言功能：1、提取查询数据 2、插入、修改、删除数据 3、生成、修改、删除数据库对象 4、数据库安全控制 5、数据库完整性及数据保护 2、SQL语言主要特点：1、综合统一 2、 高度非过程化 3、面向集合的操作方式 4、以同一种语法结构提供两种使用方式 5、语言简洁，易学易用 3、分类SQ ......
Rust Web 全栈开发之增加字段和重构
# Rust Web 全栈开发之增加字段和重构 ## 增加字段和重构 ### 现状   是 HTML5 中提出的概念，分为两种类型，专用线程（Dedicated Web Worker） 和共享线程（Shared Web Worker）。专用线程仅能被创建它的脚本所使用（一个专用线程对应一个主线程），而共享线程能够在不同的脚本中使用（一个共享线 ......
【PostageSQL】SQL每行后边拼接总数以及利用最大余额法计算占比
1 前言 最近碰上个需求，因为那个报表工具只能写SQL，所以需要用SQL计算每条数据占总和的百分比，比如下边这样，要对每个人的分数计算占总和的百分比。 2 问题思路 我们首先要有个思路： 每行后边要先统计一个总数（用以求出占比） 占比存在取舍，会导致总的占比和大于或者小于100%，所以这里我们需要用 ......
使用WPF、OwinSelfHost和Swagger创建自托管的Web API
在本篇博客中，我将介绍如何在WPF应用程序中使用OwinSelfHost和Swagger来创建自托管的Web API。我们将使用WPF作为我们的应用程序界面，OwinSelfHost来自托管我们的Web API，并使用Swagger来为我们的API生成文档。 首先，确保你的计算机上已安装了以下组件： ......
[MySQL--SQL优化]
# [MySQL--SQL优化] # 1、insert优化（插入数据优化） - ## 建议使用批量插入 ```MYSQL # 批量插入避免频繁连接断开数据库（一次连接插入多条数据） insert into 表名 values(数据1),(数据2),(数据3)...... ``` - ## 建议手动提 ......