漏洞web sql
mysql - shell 执行 sql 文件有中文乱码-解决
1.背景 执行 发现部分中文乱码 2.解决 在执行sql语句之前，加入下面指令即可 SET NAMES utf8mb4; SET FOREIGN_KEY_CHECKS = 0; ......
2-web-UI-页面元素的识别
1、元素识别 元素的定位和操作是自动化测试的核心部分，其中操作又是建立在定位的基础上的，web对象识别的元素一定要是唯一的，通过【唯一】区别于其它元素的属性来定位这个元素。 元素识别： 1、利用Chrome浏览器开发者工具： 1）打开Chrome浏览器，按F12或依次点击菜单—更多工具—开发者工具； ......
19 17 | Web 应用防火墙：怎样拦截恶意用户的非法请求？
你好，我是李智慧。 Web应用防火墙（Web Application Firewall， WAF）通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、跨站请求伪造等攻击，保护Web服务安全稳定。 Web安全是所有互联网应用必须具备的功能，没有安全防护的应用犹如怀揣珠宝的儿童独自行走 ......
一条SQL如何被MySQL架构中的各个组件操作执行的？
摘要：一条SQL如何被MySQL架构中的各个组件操作执行的，执行器做了什么？存储引擎做了什么？表关联查询是怎么在存储引擎和执行器被分步执行的？本文带你探探究竟！ 本文分享自华为云社区《一条SQL如何被MySQL架构中的各个组件操作执行的？》，作者：砖业洋__。 1. 单表查询SQL在MySQL架构中 ......
PL/SQL:ORA-22905:无法从非嵌套表项访问行
ORA-06550:第11行，第25列：PLS-00642: 在SQL语句中不允许使用本地收集类型ORA-06550:第11行，第2列PL/SQL:ORA-22905:无法从非嵌套表项访问行ORA-06550:第8行，第3列：PL/SQL:SQL Statement ignored 解决方式： 表值 ......
SQL分组查询，结果只取最新记录
select a.* from (select * from TABLE order by create_time desc) a group by a.user_id 这里查询的是USER_ID相同的最新一条数据注：在mysql5.7以及之后的版本，如果GROUP BY的子查询中包含ORDER B ......
常见未授权访问漏洞汇总
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担！！！ 本文导读： 本文覆盖了目前网络资讯上公布的30+种未授权访问漏洞 本文把未授权访问漏洞按照默认端口顺序从小到大排列，对于默认端口可进行批量端口探测服务，再进一步进行漏洞检测，逻辑清晰，方便学者学习和漏洞复现。 本文涵盖漏洞描 ......
web导出excel文件并下载
通常在项目中我们需要对一些数据进行查询，如果有分析需求可能会需要导出成excel方便整理，下面的代码我们使用springboot框架，结合easyexcel2.2.6完成主要部分代码。 1.后台生成excel文件流 @RequestMapping(value="/api/export",produc ......
常用sql
1.查询 yibai_amazon_report_zn_info 按 planid 分组 查询 最新的 N 条数据 CREATE TABLE `yibai_amazon_report_zn_info` ( `id` int(11) unsigned NOT NULL AUTO_INCREMENT C ......
[SQL Server] 查询一段代码片段存在于哪段存过、触发器、函数的方法
SELECT A.NAME 来源名称,B.TEXT 代码内容, CASE WHEN A.XTYPE='V' THEN '视图' WHEN A.XTYPE='P' THEN '存储过程' WHEN A.XTYPE='FN' THEN '标量函数' WHEN A.XTYPE='TF' THEN '表函数 ......
web安全学习笔记
内容安全策略CSP（Content Security Policy） 用于帮助检测和缓解某些类型的攻击，包括跨站脚本（XSS）和数据注入等攻击。 用法：在http请求头部设置：Content-Security-Policy: default-src 'self' 或在<meta http-equiv ......
VLAD Diffusion，一个更好用且易于安装的Stable Diffusion Web UI
VLAD Diffusion 是我们前面介绍过的 AUTOMATIC1111/stable-diffusion-webui的一个定制的更新，它主要是为了更频繁发布的更新和错误修复。它包含 新的安装程序，并且提供了高级CUDA调优 不在依赖Accelerate，因为Accelerate是分布式的，并且 ......
mybatis-plus lambda写 sql
import com.baomidou.mybatisplus.core.conditions.query.LambdaQueryWrapper;import com.baomidou.mybatisplus.core.conditions.update.LambdaUpdateWrapper;im ......
linux中mariadb基本用法详解（企业级）_sql_19
原文链接： linux中mariadb基本用法详解 数据库 表的每一个列名字的头 叫做字段 是高级的exel表格软件 数据库种类 sqlserver sqllite db2 oracle > mysql 比较多 其中mysql 分支中有一个 mariadb yum install mariadb-s ......
Web组态可视化软件之BY组态可视化平台介绍
Web组态可视化软件之BY组态可视化平台介绍 关于组态软件，首先要从组态的概念开始说起。 什么是组态 组态（Configure）的概念来自于20世纪70年代中期出现的第一代集散控制系统（Distributed Control System），可以理解为“配置”、“设定”、“设置”等，是指通过人机开发 ......
SQL的组成包括哪些部分？
（1）数据定义语言DDL 用于定义和管理对象，例如数据库，数据表，视图 create，drop ，alert （2）数据操作语言DML 用于操作数据库对象所包含的数据 insert，update，delete （3）数据查询语言DQL 用于查询数据库对象所包含的数据 select （4）数据控制语言 ......
mybatis 动态sql语句拼接
mybatis常用占位符的方式传递参数，比较安全，可以防止sql注入。 有些时候，特殊逻辑需要java封装好一些特殊的查询条件，然后和mybatis一起封装成特殊sql进行执行。 #{param}：替换参数 ${sql}：拼接sql语句。 遇到一些模板类的功能，例如用户选择查询条件，或者查询语句，就 ......
mybatis控制动态SQL拼接标签之if test标签
if标签通常用于WHERE语句、UPDATE语句、INSERT语句中， 通过判断参数值来决定是否使用某个查询条件、判断是否更新某一个字段、判断是否插入某个字段的值。 mybatis是一个天才设计，面向对象未必就是真理，相对于JPA等框架，具有更大的自由度和灵活度。 简单示例 select host_ ......
文件包含漏洞
1. 漏洞产生的原因 文件包含漏洞产生的原因主要是开发人员没有正确的输入验证和参数过滤，或者在包含文件时使用了不安全的方式。以下是导致文件包含漏洞的几种原因： 非法输入过滤：开发人员没有对用户输入的参数进行正确的过滤和检查，导致攻击者可以在包含文件时控制参数的值，从而访问敏感文件。 绝对路径：在包含 ......
SQL Server（1）常用查询
序言 结果集拼接 左右横向拼接 LEFT JOIN 上线纵向拼接 UNION union: 得到两个查询结果的并集，并且自动去掉重复行。不会排序 union all: 得到两个查询结果的并集，不会去掉重复行。也不会排序 YEAR MONTH 资料 ......
python三大主流web框架
python三大主流web框架 django 官网： https://docs.djangoproject.com/zh-hans/4.2/ 优点： 大而全 自带的功能特别多 缺点： 过于笨重 flask 官网：https://flask.palletsprojects.com/en/2.3.x/ ......
Web学习(一)——html基础标签
html基础标签 学习网站：https://www.acwing.com/ 学习查询网站：https://developer.mozilla.org/zh-CN/ !+tab自动出现框架 1.1 文档结构 html的所有标签都为树形结构，例如： <!DOCTYPE html> <html lang= ......
DVWA之SQL注入—Impossible level代码审计
Impossible level源代码 <?php if( isset( $_GET[ 'Submit' ] ) ) { // Check Anti-CSRF token checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token ......
[网络安全]DVWA之SQL注入—High level解题详析
免责声明：本文仅分享SQL攻击相关知识，不承担任何法律责任。 DVWA请读者自行安装，本文不再赘述。 由于high level仅涉及简单攻击知识，本文不再详细解释。建议读者在理解SQL注入原理，熟悉low level、medium level解题姿势后再观看本文。 具体原理及姿势参见： [网络安全] ......
SQL注入原理及常见攻击方法简析
免责声明：本文仅分享SQL攻击相关知识，不承担任何法律责任。 登陆验证后端逻辑 一般而言，登录验证逻辑语句为： select * from 表名 where name(用户名)='$输入' and pass(密码)='$输入' 当数据表中同时存在输入的name和pass字段时，页面将回显登录成功。 ......
[网络安全]DVWA之SQL注入—low level
免责声明：本文仅分享SQL攻击相关知识，不承担任何法律责任。 DVWA请读者自行安装，本文不再赘述。 判断漏洞类型 判断漏洞类型原理可参考[网络安全]SQL注入原理及常见攻击方法简析 判断是否为数字型注入 若为数字型注入，则第二个语句应回显Error或没有回显。 判断是否为字符型注入 第二个语句没有 ......
[网络安全]DVWA之SQL注入—medium level解题详析
免责声明：本文仅分享SQL攻击相关知识，不承担任何法律责任。 本文涉及的DVWA应用程序、BurpSuite、sqlmap请读者自行安装，本文不再赘述。 SQL注入原理可参考：[网络安全]SQL注入原理及常见攻击方法简析 sqlmap注入方式可参考：[网络安全]以留言板项目渗透实例带你入门sqlma ......
SQL后半部和JDBC
SQL后半部 排序order by asc 升序desc 降序select *from 表名 order by 列名 asc ; select *from 表名 order by 列名 asc , 列名 desc ; 聚合 count select count(*) from 表名 where 列名 ......
腾讯音乐SQL题
1. 计算歌曲完播率 请根据 user_listen_record、song_library计算出QQ音乐20230306歌曲完播率（播放时长>=听歌时长）输出表结构如下,其中完播率保留小数点后2位小数并按照完播率重小到大排序： song_playback_history 已知QQ音乐部分用户听歌流 ......