漏洞web sql
Linq to SQL语句之join
原文：https://blog.csdn.net/weixin_57739423/article/details/124643051 Join操作符 适用场景：在我们表关系中有一对一关系，一对多关系，多对多关系等。对各个表之间的关系，就用这些实现对多个表的操作。 说明：在Join操作中，分别为Joi ......
CTFhub-web前置技能-HTTP协议（请求方式）
题目环境： 题目启动后，会弹出一个链接：http://challenge-b0fd3aa6d77c2862.sandbox.ctfhub.com:10800 访问这个链接： 用burpsuit抓包： 发送到Repeater模块： flag： ctfhub{d7d6f19a6f5c9eca855d55 ......
SQL 优化 20 连问
作者：String、code https://blog.csdn.net/Lxl1418/article/details/126717598 一、查询SQL尽量不要使用select *，而是具体字段 1、反例 SELECT * FROM user 2、正例 SELECT id,username,te ......
多个Sql字段拼接为一个字段，并判断是否为空，为空时赋默认值
在这里记录一下怕后面自己忘了， 直接看代码吧 ，这是我数据库需要查询的两张表 --库区表 select* from Reservoir --仓库表 select * from Warehouse 需要的效果是将同一库区下的仓库的仓库名合并到同一字段中在进行查询，就是下图的效果 --将多个查询出的字段 ......
《渗透测试》WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性 2022 Day31
1、文件上传-前端验证 2、文件上传-黑白名单 3、文件上传-user.ini妙用 4、文件上传-PHP语言特性 前置： 后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外) 如：jpg图片里面有php后门代码，不能被触发，所以连接不上后门 #详细点： 1、检测层面：前端 ......
【Java学习笔记】Maven Web工程的创建与启动
1、创建一个空工程，再创建一个mavenweb的模块 Maven web项目结构 pom.xml中一些释义 2、tomcat插件安装与web工程启动 （1）Maven坐标库搜索tomcat maven找到其坐标 （2）在pom.xml中添加插件配置 tomcat2.1版本相对稳定，配置代码 <!-- ......
Vue3项目（Vite+TS）使用Web Serial Api全记录
前言 之前写了一个vue+django的一个通过串口控制的上位机系统。但是实际生产中，不如部署到服务器上，这样可以更好的节约成本。但是这样就需要弄一个客户端来控制处理串口信息。那我就在想能不能通过网页直接拿到客户端的串口信息。所以问了万能的chatgpt，得到了以下答案： 是的，前端可以使用 Web ......
SQL Server事务执行过程中中释放锁导致的死锁问题 - 排查与分析
0. 前情提要 系统的某个用来上报数据的接口存在死锁的问题。这个接口内部对多张表进行了Update操作，执行顺序为A表、B表、C表、D表、A表。死锁发生的SQL，一条是第一次更新A表的SQL，另一条是第二次更新A表的SQL。整个更新都处在一个事务内，理论上讲，只要第一个Session开始执行事务，第 ......
《CTFshow-Web入门》08. Web 71~80
(Web 71~80) ctf - web入门 web71 知识点 ob_get_contents()：得到输出缓冲区的内容。 ob_end_clean()：清除缓冲区的内容，并将缓冲区关闭，但不会输出内容。 preg_replace()：执行一个正则表达式的搜索和替换。 exit()：输出一个消息 ......
信息搜集与漏洞扫描
信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS，IP的管理。 ICANN（Internet域名与地址管理机构）负责全球的DNS、IP和域名根服务器的管理,是为承担域名系统管理IP地址分配，协议参数配置，以及主服务器系统管理等职能而设立的非盈利机构。 全球一共有5个地区性注册机构：ARIN主要负 ......
Windows漏洞更新地址
Windows漏洞更新地址 https://www.catalog.update.microsoft.com/ 例如修复编号：KB5025285 ......
jsp Web超大文件上传和断点续传的实现
对于大文件的处理，无论是用户端还是服务端，如果一次性进行读取发送、接收都是不可取，很容易导致内存问题。所以对于大文件上传，采用切块分段上传，从上传的效率来看，利用多线程并发上传能够达到最大效率。 本文是基于 springboot + vue 实现的文件上传，本文主要介绍服务端实现文件上传的步骤及 ......
Java Web超大文件上传和断点续传的实现
前言 文件上传是一个老生常谈的话题了，在文件相对比较小的情况下，可以直接把文件转化为字节流上传到服务器，但在文件比较大的情况下，用普通的方式进行上传，这可不是一个好的办法，毕竟很少有人会忍受，当文件上传到一半中断后，继续上传却只能重头开始上传，这种让人不爽的体验。那有没有比较好的上传体验呢，答案 ......
SQL Server中CPU使用率过高的排查
CPU使用率过高有许多可能原因，但以下原因最为常见： 1.由于以下情况，表或索引扫描导致的高逻辑读取：·过期统计信息·缺少索引·参数敏感计划 (PSP) 问题·设计不佳的查询2.工作负荷增加 对于安装了sqlserver的服务器，可以先看下任务管理器中sqlserver对cpu的占用情况，确定是否是 ......
SQL Server 技巧
自动备份 使用Microsoft SQL Server Management打开目标服务器，管理-维护计划新建维护计划，通过设定重复自动运行的计划达到固定时间自动备份的目标。 ......
kysely typescript 类型安全的sql 查询构建包
typescript 目前已经有不少方便的sql 工具了，kysely 是一个类型安全方便的sql 查询构建工具对于使用typescript 开发node 服务的是个一个不错的选择，值得试用 参考资料 https://github.com/kysely-org/kyselyhttps://typeo ......
用来看执行时间的sql
最近做一个sql性能优化，本来想直接SSMS里面直接用执行计划功能的；结果把SSMS卡死了。 于是，改成用以下代码查看sql各个步骤的执行时间了。 --#tns定义 if object_id('tempdb..#tns') is not null drop table #tns; create ta ......
Web: cookie
path: 相同站点,path任意设置 默认值(In Set-Cookie, path is null) path=/a/b/ => cookie path=/a/b path=/a/b => cookie path=/a 可见性 只能访问path <= current document path的 ......
SQL Server判断数据库、表、列、视图、存储过程、函数是否存在
一、前言概述 在写一些业务逻辑相对复杂点的存储过程的时候，经常会用到临时表或者数据表作为临时结果的保存。但每次在作表是否存在的判断时，往往想不起完整的SQL写法。因此，记录一些常用的数据库对象是否存在的判断方法，可以达到快速查找的目的。正是：好记性不如烂笔头。 二、数据库相关的判断 2.1、判断数据 ......
kkFileView漏洞总结
0x00 kkFileview存在任意文件读取漏洞漏洞描述Keking KkFileview是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。Keking kkFileview 存在安全漏洞，该漏洞源于存在通过目录遍历漏洞读取任意文件，可能导致相关主机上的敏 ......
【nodejs基础】详解http模块即创建web服务器基本步骤02
1、http 模块 http 模块是 Node.js 官方提供的用来创建 web 服务器的模块 通过 http 模块提供的 http.createServer() 方法，就能方便的把一台普通的电脑，变成一台 Web 服务器，从而对外提供 Web 资源服务。 在 Node.js 中，不需要使用 IIS ......
SQL 通用表达式递归查询的应用举例
前置知识 对于大多数人来说，SQL 意味着 SELECT、INSERT、UPDATE 和 DELETE。但实际上，SQL 能够实现的功能远远不止简单的增删改查；今天我们来介绍一个高级功能：通用表表达式（Common Table Expression）。CTE 可以提高复杂查询的性能和可读性，实现树状 ......
mysqldump追加数据到同一个sql文件(转)
使用 mysqldump 命令导出第一个表的部分数据到一个 SQL 文件中。以下是一个示例命令：mysqldump -u username -p database table1 --where="column=value" > dump.sql 其中，username 是您的 MySQL 用户名，d ......
记一道国际赛CTF web题
这是一篇关于打d3ctf坐牢，无奈去打国际赛的题解。 TAMUCTF [Blackbox] 首先打开页面，然后发现一个登陆框 刚开始最先想到就是弱口令登陆，尝试几个后发现登陆不进去。 之后我就换了一个思路，就是扫一下，看看能不能有什么东西被扫出来，结果还真扫出来点东西，一个flag.txt，一个fl ......
mybatis批量插入支持默认值和自定义id生成策略的免写sql插件
最近做项目时用了免写sql的插件但是发现批量操作不满足现有需求。所以，在原有基础之上扩展了批量的操作支持[支持插入默认值和自定义id生成策略]。使用方法如下： 一：在pom文件中引入jar配置 <dependency> <groupId>io.gitee.wang_ming_yi</groupId> ......
Mybatis中的动态 SQL
一、MyBatis动态 sql 是什么？ 1.动态 SQL 是 MyBatis 的强大特性之一。在 JDBC 或其它类似的框架中，开发人员通常需要手动拼接 SQL 语句。根据不同的条件拼接 SQL 语句是一件极其痛苦的工作。例如，拼接时要确保添加了必要的空格，还要注意去掉列表最后一个列名的逗号。而动 ......
SQL Server 修改自增列的标识值
DBCC CHECKIDENT检查指定表中当前标识值，如有必要，则更改标识值。 1 2 3 4 5 6 DBCC CHECKIDENT ( table_name [, { NORESEED | { RESEED [, new_reseed_value ] } } ] ) [ WITH NO_INFO ......
Web前端已死？别带节奏了，说白了就是“卷”
趁着“前端已死”这个话题还有点热度，我想再好好聊聊这个话题。社区里怎么只有前端已死的论调，后端、DB、运维、连原生开发还在好好“划水”。前端却发出了哀嚎：前端已死，找工作好难啊。 前端技术精微渊深，除了基础的 HTML、CSS 和 JavaScript 技术外，还涉及前端框架、UI 库、自动化构建工 ......
cPanel XSS漏洞分析研究（CVE-2023-29489）
cPanel 是一套在网页寄存业中最享负盛名的商业软件，是基于于 Linux 和 BSD 系统及以 PHP 开发且性质为闭源软件；提供了足够强大和相当完整的主机管理功能，诸如：Webmail 及多种电邮协议、网页化 FTP 管理、SSH 连线、数据库管理系统、DNS 管理等远端网页式主机管理软件功能... ......