漏洞web sql
一文带你搞懂如何优化慢SQL
最近通过SGM监控发现有两个SQL的执行时间占该任务总执行时间的90%，通过对该SQL进行分析和优化的过程中，又重新对SQL语句的执行顺序和SQL语句的执行计划进行了系统性的学习，整理的相关学习和总结如下； ......
脏牛漏洞原理
漏洞概述 dirty cow漏洞是一种发生在写时复制的竞态条件产生的漏洞 写时复制(copy on write) 允许不同进程中的虚拟内存映射到相同物理内存页面的技术 三个重要流程 A:制作映射内存的副本 B:更新页表,是的虚拟内存指向新创建的物理内存 C 写入内存 tips:他们可以被其他线程中断 ......
abap动态sql
*& * *& Report ZPARMETERS3 *& *& * *& *& *& * REPORT zparmeters3. TYPE-POOLS:slis. TABLES vbak. PARAMETERS p1 TYPE char10 DEFAULT '公海客户'. START-OF-SEL ......
常见sql问题总结（一）
问题以及表结构来自：https://www.cnblogs.com/wupeiqi/articles/5729934.html -- 查询学生本人“生物”课程比“物理”课程成绩高的所有学生的学号；SELECT * FROM ((SELECT * FROM score WHERE corse_id i ......
怎么看SQL表里某列是否是自增列
https://www.bbsmax.com/A/kvJ3k7ZpJg/ 开启或关闭自增列 SET IDENTITY_INSERT 表名 ON/OFF 1.语句 Select OBJECTPROPERTY(OBJECT_ID('表名'),'TableHasIdentity') 1是有，0是没有，但是 ......
SQL语句的事务处理及错误处理结构
Begin Transaction--开启事务处理 Begin try--开启错误捕捉 --此处添加待处理的SQL语句 Commit--执行没问题，提交 --返回成功消息 Select 1 MsgCode,'成功迁移成功' MsgNote End try Begin Catch--发生错误 Roll ......
web_枚举
网页枚举 使用工具 gobuster，Nikto，WPScan Gobuster 安装：sudo apt install gobuster 有用的全局标志 -t 线程 并发线程数（默认10） -v 冗长 详细输出 -z 没有进展 不显示进度 -q 安静的 不打印多余的东西 -o 输出 将结果写入的输 ......
SQLServer查询执行过的SQL记录
说明：仅支持sql server2008及以上版本通过下面的SQL语句可以查看Sqlserver执行的SQL记录，常用于SQL优化及辅助查找数据更新相关功能bug。 1 SELECT TOP 1000 2 ST.text AS '执行的SQL语句', 3 QS.execution_count AS ......
读SQL进阶教程笔记01_CASE表达式
1. 概述 1.1. SQL-92标准里加入的最有用的特性 1.2. 写法 1.2.1. 简单CASE表达式 CASE sex WHEN '1' THEN ’男’ WHEN '2' THEN ’女’ ELSE ’其他’ END 1.2.1.1. 写法简单，但能实现的事情比较有限 1.2.2. 搜索C ......
Web前端入门html
1、初识HTML 1. HTML是什么 2. 列表、表格与媒体元素 3. 表单 1.1、什么是HTML？ Hyper Text Markup Language（超文本标记语言） 超文本包括：文字，图片，音频，视频，动画，超链接等 1.2、发展史 1.3、HTML5的优势 · 世界知名浏览器厂商对HT ......
ctfshow web入门 文件上传 web151-160
web151 经典前端绕过 web152 简单后端绕过 从 web153 开始，需使用 .user.ini 从 web154 开始，对文件内容进行黑名单过滤 每个关卡会累计前面关卡的限制 重点： 了解前后端验证区别 了解一句话木马 了解 php 配置文件 .user.ini （扩展了解 Apache ......
常用sql语句
1.去重：select distinct name from student； 2.建库：create database 库名； 3.查看库：show databases; 4.使用库：use 库名； 5.删除库：drop datebase 库名 6.建表：create table 表名 （列名 类 ......
DataX和DataX-WEB 安装步骤
##一.安装DataX ###1. 简介 DataX 是阿里云 DataWorks数据集成 的开源版本，在阿里巴巴集团内被广泛使用的离线数据同步工具/平台。DataX 实现了包括 MySQL、Oracle、OceanBase、SqlServer、Postgre、HDFS、Hive、ADS、HBase ......
webxml attribute is required (or pre-existing WEB-INF/web.xml if executing in update)
发生缘由 Maven项目打包出错了 问题解决 Maven工程正常的目录结构为： 项目的根目录: |-- src # 源码 | |-- main # 主工程代码 | | |-- java # 业务逻辑代码 | | |-- resources # 业务逻辑代码配置文件 | | |-- webapp # ......
SQL脚本的9大坑
前言 系统上线时，非常容易出问题。 即使之前在测试环境，已经执行过SQL脚本了。但是有时候，在系统上线时，在生产环境执行相同的SQL脚本，还是有可能出现一些问题。 有些小公司，SQL脚本是开发自己执行的，有很大的风险。 有些大厂，有专业的DBA把关，但DBA也不是万能的，还是有可能会让一些错误的SQ ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
TiDB SQL调优案例之避免TiFlash帮倒忙
背景 早上收到某系统的告警tidb节点挂掉无法访问，情况十万火急。登录中控机查了一下display信息，4个TiDB、Prometheus、Grafana全挂了，某台机器hang死无法连接，经过快速重启后集群恢复，经排查后是昨天上线的某个SQL导致频繁OOM。 于是开始亡羊补牢，来一波近期慢SQL巡 ......
Web 大文件上传解决方案(500M以上)
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult upl ......
基于HTML5的移动Web应用——文件操作
过去Web程序不能替代桌面程序的一个重要原因就在于浏览器对于文件操作API的缺失。照片处理中的裁剪、滤镜，二维码的读取与识别，文档的查看和编辑等，这些操作无一不依赖文件的操作，HTML5赋予了浏览器几乎和本地程序同等强大的文件操作能力。 File API是HTML5在DOM标准中添加的功能，它允许W ......
特殊SQL语法
1、SELECT C, SUM() OVER (PARTITION BY A, B) FROM TABLE 条件汇总 2、RANK()函数，返回结果集分区内指定字段的值的排名 如：Select rank() over(order by s_score desc) as 名次,s_class,s_id ......
showDoc漏洞
攻击者使用showDoc的漏洞传播僵尸网络 近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。 ShowDoc是一个在线文档分享工具，面向开发者提供针对API接口的文档编写与团队协作功能。早 ......
Oracle使用SQL语句插入CLOB数据
常规插入若字符超过4000则会提示文本过长，需要使用绑定变量进行插入，具体如下： --使用PL/SQL语法，采取绑定变量的方式解决，而不是直接拼接SQL DECLARE V_LANG CLOB := '待插入的海量字符串'; V_UPDATE CLOB := '更新的海量字符串'; BEGIN IN ......
四、使用LVS+Keepalive实现web服务的负载均衡以及LB的高可用
4.1 环境说明 主机 IP地址 备注 lb01 192.168.1.5 vip:192.168.1.3 lvs+keepalived实现负载均衡与高可用，vip用于提供外部访问 lb02 192.168.1.6 lvs+keepalived实现负载均衡与高可用 web01 192.168.1.7 ......
二、搭建基于LNMP架构的web服务
2.1 环境说明 主机 IP地址 备注 web01 192.168.1.7 nginx+php web02 192.168.1.8 nginx+php web03 192.168.1.9 nginx+php 2.2 安装nginx及PHP 执行主机web01、web02、web03 添加nginx官 ......
sql server相关学习sql语句
sql脚本 表结构设置 点击查看代码 if exists(select * from sys.objects where name='Department' and type='U') drop table Department create table Department ( --id iden ......
基于mysqludf_sys.so漏洞的提权
基于mysqludf_sys.so漏洞的提权 有时候目标机里会存在mysqludf_sys.so文件，那即表示数据库里可能存在用户自定义的功能函数。 UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数 ......
Web日志分析
IIS中间件日志 日志文件位置： Windows Server 2003 iis 6日志路径：C:\Windows\System32\LogFiles Windows Server 2008 R2、2012、2016、2019 iis7以上日志路径：C:\inetpub\logs\LogFiles ......
CLR SQL 调用C#方法
EXEC sp_configure 'clr enabled', 1;RECONFIGURE;GO ALTER DATABASE INFOSHARE_BASE_TRAINING SET TRUSTWORTHY ON;GOIF EXISTS (SELECT name FROM sys.assembli ......
SQL执行优化：全表扫描建立索引
针对全表扫描的SQL优化 原理：在进行大表查询时，使用索引来提高SQL的执行速度。 全文包含以下内容： SQL中的索引是什么？ 如何查看SQL中是否使用索引？ 案例：通过索引来改善SQL查询速度。 SQL中的索引是什么？有什么用？ 索引可以看作是对数据表中某些列的快速访问结构。当对表的某些列创建索引 ......
【解答】大 SQL 运行查询时，如何判断是否需要进入队列排队等待，还是进入内核执行运算
在数据库运行大 SQL 查询时，可以通过以下几个方面来判断是否需要进入队列排队等待，还是进入内核执行运算： （1）查询语句的复杂度：如果 SQL 查询语句非常复杂，包含多个表的联合查询、子查询、聚合函数等，需要对大量数据进行分组、排序、过滤等操作，那么这个 SQL 查询很可能需要进入队列排队等待，等 ......