漏洞web sql
SQL语言：DDL、DML、DQL、DCL详解
前言 SQL程序语言有四种类型，对数据库的基本操作都属于这四类，它们分别为；数据定义语言(DDL)、数据查询语言（DQL）、数据操纵语言（DML）、数据控制语言（DCL） 数据定义语言（DDL） DDL全称是Data Definition Language，即数据定义语言，定义语言就是定义关系模式、 ......
SQL 日期处理和视图创建：常见数据类型、示例查询和防范 SQL 注入方法
SQL处理日期 在数据库操作中，处理日期是一个关键的方面。确保插入的日期格式与数据库中日期列的格式匹配至关重要。以下是一些常见的SQL日期数据类型和处理方法。 SQL日期数据类型 MySQL日期数据类型 DATE - 格式为YYYY-MM-DD DATETIME - 格式为YYYY-MM-DD HH ......
Oracle 系统表常用SQL
Oracle中的数据字典区分静态和动态。静态是在用户访问数据字典时不发生改变的，动态是依赖数据库运行的性能的，反映数据库运行的信息。 数据字典视图是由SYS（系统用户）所拥有的，默认只有SYS和拥有DBA系统权限的用户可以看到所有的视图。没有DBA权限的用户只能看到user_和all_视图。如果没有 ......
如何查看EF生成的SQL语句
在使用EF时有些时候我们需要查看我们生成的SQL语句时我们可以使用LogTo方法来查看我们的SQL语句代码如下：1、在我们的上下文类中添加以下代码： protected override void OnConfiguring(DbContextOptionsBuilder optionsBuilde ......
sql-2
数据库>表>数据(了解·) 不分大小写 2.1 创建 同名会报错 用 :CREATE DATABASE [IF NOT EXISTS] westos 删除 删除不存在的会报错 用:DROP DATABASE [IF EXISTS] westos drop 丢 删除 掉下 exits 不能丢s 使用 ......
【pwn】puts or system? --格式化字符串漏洞泄露libc基址
还是先看一下保护情况 开了canary，接着看主函数逻辑 看到这里的代码逻辑，我一开始是想通过printf泄露出canary的值，然后再用ret2libc来打，但是我发现这个libc不好泄露，一般的泄露的思路都是构造ROP，通过puts函数泄露出puts的got表内容，但是我在寻找rdi这个gadg ......
选择适合您网站的 SQL 托管：MS SQL Server、Oracle、MySQL
SQL托管 如果您希望您的网站能够存储和检索数据，您的Web服务器应该能够访问使用SQL语言的数据库系统。以下是一些常见的SQL托管选项： MS SQL Server Microsoft的SQL Server是一个流行的数据库软件，适用于具有高流量的数据库驱动网站。它是一个强大、稳健且功能齐全的SQ ......
【?】Web_BUUCTF_WriteUp | [GXYCTF2019]Ping Ping Ping
题目 分析 ping 一个任意 ip： 拼一个命令试试： 看来是命令执行漏洞，直接查看 flag.php，发现存在空格过滤： 尝试绕过空格过滤： 还有 { } 符号过滤。 过滤了 flag 关键字，尝试绕过： 过滤了单双引号。 \ 符号、\$+数字、\$+@ 没有用。 变量拼接没有输出。 看看 in ......
Web安全-初识SQL注入(一)
1、初识SQL注入 1.1、什么是注入？ 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 注入能导致数据丢失、 破坏或泄露给无授权方，缺乏可 ......
Hadoop集群部署后相关WEB界面打不开大概原因
集群部署完毕后，查看相关WEB界面，打不开的原因可能如下： 1、可以先去检查LINUX（CentOS7）机器的防火墙是否关闭，命令如下： systemctl status firewalld.service （查看防火墙状态） (如果显示为关闭状态，则进行下一步； 如果显示尚未关闭，则进行关闭并设定 ......
想要分页不是sql查询出的list
1. PageInfo pageInfo = new PageInfo(progressFileNews); 2. pageInfo.setList(voList); 第一步，放入sql查询出的list 把total page size 信息拿到 第二步，将分页的list塞成自己想要分页的同源lis ......
01.用户端Web自动化测试
1.css调试四要素：$符号 小括号() 字符串“” 单双引号 2.元素定位有多个类名要把空格换成点 3.文本定位使用中括号 4.css关系定位 5.xpath高级定位 ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在 ......
PostgreSQL - Check blocking SQL statements
pg_locks view Looking at pg_locks shows you what locks are granted and what processes are waiting for locks to be acquired. A good query to start look ......
关于企业级 Web 应用搜索引擎优化(Search Engine Optimization)的一些工作经验分享
笔者之前的社区文章，分享了自己在日常工作中从事企业级 Web 应用开发的一些工作体会： 企业级 Web 应用里使用 CSS 调整应用外观的一些例子 谈谈企业级 Angular 应用的二次开发 - 基于 Angular Component 替换的 Extensibility 支持案例介绍 所谓企业级前 ......
Web_XCTF_WriteUp | unserialize3
题目 分析 根据题目指向，这题是反序列化漏洞。 分析代码： class xctf{ public $flag = '111'; // 变量flag初始化为111 public function __wakeup(){ // “__wakeup”：PHP魔术方法，在序列化后立即被调用 exit('ba ......
什么是前端 Web 应用响应式页面布局里的 Breakpoint 概念
在 Web 前端开发中，响应式设计是一个非常重要的概念，它允许网页 UI 根据不同的设备屏幕大小进行适当的调整以优化用户体验。在这种设计中，breakpoint 是一个关键的概念。 我们可以把 breakpoint 理解为屏幕宽度的一种临界点，当屏幕宽度达到这个点时，我们会调整页面布局以适应这个新的 ......
企业级 Web 应用里使用 CSS 调整应用外观的一些例子
笔者在日常工作中曾经负责过一些企业级 Web 应用的负责和开发，也曾经指导过一些客户的二次开发人员，通过各种方式对我们发布的企业级 Web 应用进行一些定制开发。 所谓企业级前端应用，是指为大型企业或组织开发的前端应用，这些应用具有超过一般 2C 软件的技术复杂度，高度定制化和可扩展性，因为企业级前 ......
探索 Web API：SpeechSynthesis 与文本语言转换技术
一、引言 随着科技的不断发展，人机交互的方式也在不断演变。语音识别和合成技术在人工智能领域中具有重要地位，它们为残障人士和日常生活中的各种场景提供了便利。Web API 是 Web 应用程序接口的一种，允许开发者构建与浏览器和操作系统集成的应用程序。本文将探讨 Web API 中的 SpeechSy ......
数据库总结复习（sql应用题 一）
目录前言mysql基础语句ddl示例1 创建表dcl授权收回权限dml结合事务索引分类格式视图行列子集视图可更新性存储过程示例1 带返回值示例2 游标示例3 结合简单事务触发器 前言 本文针对考纲上的30分sql应用题所涉及到的知识进行归纳总结。 会分为两篇文章，此篇为mysql语句。 mysql基 ......
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复
Apple Safari 17.1.2 - macOS 专属浏览器 (独立安装包下载) 零日漏洞修复 适用于 macOS Ventura 和 macOS Monterey 的 Safari 浏览器 17 请访问原文链接：https://sysin.org/blog/apple-safari-17/， ......
Web 应用显示 Icon 的几种技术盘点
在Web前端应用开发中，渲染图标是一个常见的需求，可以通过多种技术来实现。图标在用户界面中扮演着重要的角色，提供直观的视觉反馈和更好的用户体验。以下是一些常见的前端图标渲染技术，以及它们的一些优缺点。 **1. 字体图标 (Icon Fonts) 字体图标是将图标作为字体文件（通常是.ttf或.ot ......
【misc】谷歌pixel截图漏洞
这道题来源于Hackgame2023的“奶奶的睡前flag”这道题目 附件是一张图片 根据题目的提示，谷歌的亲儿子可以搜索到这个pixel的截图漏洞 搜索 Pixel 截图 bug，可以发现很多新闻报道：Pixel 手机自带的系统截图工具存在漏洞，裁剪图片并不会删除原图，而是将裁剪后的图片的数据直接 ......
SQL-高级查询和连接-1789. 员工的直属部门
注意事项： 找出员工的直属部门，可能有两种情况： 员工加入多个部门，则选择对应的primary_flag是‘Y’的 员工只有一个部门，对应的primary_flag是‘N’ 返回结果没有顺序要求 解题思路： 首先来看一下我的错误方法： select employee_id, department_i ......
SQL-排序和分组
1.left join(左联接) 返回包括左表中的所有记录和右表中联结字段相等的记录 right join(右联接) 返回包括右表中的所有记录和左表中联结字段相等的记录 inner join(等值连接) 只返回两个表中联结字段相等的行 2. 当表格为空时，如何返回null值？ 网上找到一篇题解感觉说 ......
如何使用 PreparedStatement 来避免 SQL 注入，并提高性能？
✨前言✨ 本篇文章主要如何使用 PreparedStatement 来避免 SQL 注入，并提高性能？ 🍒欢迎点赞 👍 收藏 ⭐留言评论 📝私信必回哟😁 🍒博主将持续更新学习记录收获，友友们有任何问题可以在评论区留言 @目录🍎一，什么是 PreparedStatement ？🍎二，为什 ......
浅谈如何防止sql注入
✨前言✨ 本篇文章主要在于了解SQL注入攻击原理及防御策略 🍒欢迎点赞 👍 收藏 ⭐留言评论 📝私信必回哟😁 🍒博主将持续更新学习记录收获，友友们有任何问题可以在评论区留言 @目录🍎一，什么是预处理？🍎二，什么是SQL注入🍎三，SQL 注入的原理主要有以下 4 点：1，恶意拼接查询2 ......
雷池 WAF（SafeLine）异常处理：Web需要绑定动态口令，系统异常崩溃
说明 问题发生在2023年12月1日，突然发现安装的 雷池 WAF Web 需要重新绑定动态口令，但扫描二维码无法绑定。 当即检查防护站点服务正常，PVE Shell 访问正常。 查看 Issues · chaitin/SafeLine · GitHub ，发现已经有人提交了 Bug 。 [Bug] ......
Web 应用中显示页面字体使用的 font-based icons 技术讲解
在前端Web应用开发中，采用字体图标（font-based icons）的方法是一种常见的技术，它允许开发者使用字体文件来呈现图标，而不是使用传统的图像文件。这种方法的优势在于它提供了一种灵活、轻量级且易于管理的方式来集成和使用图标，同时减少了HTTP请求和提高性能。 Font-based icon ......