漏洞web sql
SQL之数据库基操
1、创建数据库 create database 数据库名称; 2、删除数据库 drop database db1; 3、查询出mysql中所有的数据库 show databases; 4、切换使用数据库 use db1; 5、查看当前使用的数据库 select database(); 6、将数据库的 ......
SQL之数据表基操
1、创建数据表 create table student( id int, name varchar(20), gender varchar(10), birthday date ); 2、查看当前数据库中所有数据表 show tables; 3、查看某表所有字段信息 desc student; 4 ......
记录监控摄像头的接入过程及web端播放
1.rtsp视频流网页播放概述 需求：当我们通过ONVIF协议，获取到了摄像头的rtsp流地址（长这样：rtsp://admin:123456789@192.168.9.16:554/cam/realmonitor?channel=1&subtype=1&unicast=true&proto=Onv ......
web应用部署合集
1.环境要求 系统需部署Rabbitmq（3.6及以上）Redis（Redis2.8及以上）、JDK（JDK1.8或以上）、Tomcat（Tomcat8或以上）、数据库（Oracle 11g或以上、DB2 9.7或以上、Mysql 5.5或以上），并配置好环境变量。 2.软件安装 各软件安装版本符合 ......
使用SQL语句实现最短路线问题
今天学习了一种直接用sql语句实现查询最短路径的方法，为我们的系统开发提供了便利。 String sql ="WITH RECURSIVE transfer (start_station, stop_station, stops, path) AS (\n" + " SELECT station_n ......
SQL：DML、DQL、DCL
SQL：DML、DQL、DCL DML：Data Manipulation Language(数据操作语言) DML用来对数据库中的数据记录进行增删改操作。 DML-添加数据 给指定字段添加数据(一条数据) INSERT INTO 表名(字段名1,字段名2,...) VALUES(值1,值2,... ......
常见的web服务器
常见的web服务器 常见的web服务器主要包括：Nginx、Apache、Tomcat、Jetty。 介绍各个服务器前，有必要讲一下Apache与Tomcat关系，服务器间的优缺点也是相比于apache与tomcat而言。 Apache是web服务器（静态解析，如HTML），tomcat是java应 ......
SQL实现好友关系
转载：https://blog.csdn.net/liangmengbk/article/details/124243161 https://blog.csdn.net/liangmengbk/article/details/124232516 ......
SQL SERVER 数据库查询包含某个字符串的所有物理表
create PROCEDURE [dbo].[SP_FindValueInDB] ( @value VARCHAR(1024) ) AS BEGIN -- SET NOCOUNT ON added to prevent extra result sets from -- interfering w ......
dynamic web twain 完整示例
<!DOCTYPE html> <html> <head> <title>ScanAll</title> <meta http-equiv="Content-Type" content="text/html;charset=utf-8"> <script type="text/javascript" ......
《渗透测试》Web应用&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份 2023 Day13
#后端-开源-指纹识别-源码下载 CMS识别见上述项目 #后端-闭源-配置不当-源码泄漏 参考：https://www.secpulse.com/archives/124398.html 备份：敏感目录文件扫描 CVS：https://github.com/kost/dvcs-ripper GIT： ......
keyclaok~web安全防护
安全配置Security Defenses 通过对Security Defenses的配置 ，可以对http头添加相应的安全配置 ，如csp, X-Frame-Options, X-Content-Type-Option等 1 X-Frame-Options 参考：https://www.rfc-e ......
【SQL】查询存在于一个表而不存在于另外一个表的数据
需求描述：A、B两表，找出ID字段中，存在A表，但是不存在B表的数据。 -- 1、方法一（推荐）：使用not exists函数，括号内select 1查A与B的id能关联上的，然后查A表not exists的 select * from A a where not exists (select 1 ......
SQL注入相关
SQL注入相关 找到某个可以发起数据库请求页面，并确定该页面可以SQLI后，可以先用burpsuite抓 个request包 然后把包里的内容保存到文本里，例如SQLI.txt sudo sqlmap -r SQLI.txt --dbs 发送request，执行注入 sudo sqlmap -r S ......
GaussDB(DWS)运维：导致SQL执行不下推的改写方案
摘要：本文就针对因USING子句的书写方式可能导致MERGE INTO语句的执行不下推的场景，对USING子句的SQL语句进行改写一遍，整个SQL语句可以下推。 本文分享自华为云社区《GaussDB(DWS)运维 -- values子句做MERGE数据源导致SQL执行不下推的改写方案》，作者： 譡里 ......
4.1.1 MySQL索引原理及SQL优化
Linux C/C++服务器 MySQL索引原理及SQL优化 innodb 索引组成 一种有序的存储结构，按照单个或这多个列的值进行排序，目的是为了提升搜索效率 索引分类：主键索引、唯一索引、普通索引、组合索引、以及全文索引（elasticsearch） 主键选择 innodb 中表是索引组织表，每 ......
[WEB13] ctf.show_web13
[WEB13] ctf.show_web13 .user.ini绕过 文件上传的要求： 文件的大小要小于24，并且对名字的，后缀的长度都有要求，后缀和名字都不可以包含php的情况下，需要上传一句话木马，小于等于24的格式可以写: <?php eval($_POST[a]); 但是如果写成txt的后缀 ......
Sql Server数据库(可疑)解决办法
解决： 方法一： 重新还原数据库 方法二： 1、修改数据库为紧急模式ALTER DATABASE Zhangxing SET EMERGENCY2、使数据库变为单用户模式ALTER DATABASE Zhangxing SET SINGLE_USER（用时可能教长）3、修复数据库日志重新生成，此命令 ......
Sql Server数据库恢复挂起
第一种解决办法： 权限问题，把SQL Server启动账号改为具有完全控制权限的本地账号，停止SQL服务并重新启动 ctrl+r运行 输入services.msc，进入服务！然后找到具有完全控制权限的本地管理员用户帐号，如图！ 右击它，点击它的属性，然后点击登录按钮，见里面的密码，改成你进入sql ......
web-lottie 前端动画效果
资源 http://airbnb.io/lottie/#/web lottie 官网 动画的实现逻辑借用官网的一句话 Lottie is a library for Android, iOS, Web, and Windows that parses Adobe After Effects anim ......
SQL Server 导出链接服务器用户名密码
DAC connectivity to MSSQL instances Local administrator privileges (needed to access registry key) Sysadmin privileges to MSSQL instances function Get ......
CVE-2019-1256漏洞分析
0x00漏洞信息 漏洞影响：本地提权 漏洞文件：win32kfull.sys 漏洞函数：GreGradientFill 漏洞原因：空指针引用 分析系统：Windows 1903 【漏洞分析合集】 0x01漏洞分析 崩溃时的堆栈： nt!DbgBreakPointWithStatus nt!KiBug ......
docker入门(利用docker部署web应用)
docker入门(利用docker部署web应用) 第一章 什么是docker 1.1 docker的发展史 2010年几个年轻人成立了一个做PAAS平台的公司dotCloud.起初公司发展的不错,不但拿到过一些融资,还获得了美国著名孵化器YCombinator的支持,后来微软谷歌亚马逊这样的大厂商 ......
Mysql拒绝远程访问， sql_mode=only_full_group_by的解决
MYSQL禁止远程访问解决： mysql -u root -pmysql>use mysql;mysql>update user set host = '%' where user = 'root';mysql>select host, user from user;mysql>FLUSH PRIV ......
DVWA-SQL Injection（SQL注入）
SQL Injection，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的。结构，从而达到执行恶意SQL语句的目的。 LOW: 代码审计： SQL Injection Source vulnerabilities/sqli/source/low.php <?php //isset() 用于 ......
MS SQL Server 删除重复行数据
您可以使用以下 SQL 语句删除 MS SQL Server 表中重复的行： WITH CTE AS ( SELECT ROW_NUMBER() OVER(PARTITION BY column1, column2, ... columnN ORDER BY (SELECT 0)) RN FROM ......
Net DB Web多级缓存的实现
1、客户端缓存(浏览器缓存) HTTP有一套控制缓存的协议-RFC7234，其中最重要的就是cache-control这个相应报文头，服务器返回时，如果Response带上 cache-control:max-age=5 #表示允许浏览器缓存5秒(仅是允许，浏览器是否缓存还看浏览器本身机制是否要遵循 ......
小知识：SQL Monitor Report的使用
在上一篇 优化利器In-Memory开启和效果 中，提到的两个SQL对比，使用的是传统的dbms_xplan.display_cursor方式来查看执行计划，好处是文本输出的通用性强，基本信息也都有。 但如果大家参加过我们的RWP培训，就会发现O原厂强烈推荐大家使用的一个工具是 SQL Monito ......
JavaMail 邮件发送，有意思的附件名乱码 → 客户端正常，web端乱码
开心一刻 昨晚，媳妇很感伤的看着我 媳妇：以后岁数大了，我要走你前面去了，你再找个老伴 我：我不想找 媳妇：你找一个，不用替我守着，以后你说你头疼发烧，也得有个给你端水递药的呀 媳妇抹着眼泪：到老是个伴 我：我想找个年轻的 现在我左脸还有一个掌印，火辣辣的 问题背景 基于 JavaMail 1.5. ......
使用Ingress-Nginx来暴露ArgoCD Web-UI
未安装ArgoCD参考GitOps实践之kubernetes部署Argocd 1. 查看Argocd Service 可以看到是ClusterIP，因此不能从外部直接访问Argocd的WEB-UI # kubectl get svc -n argocd NAME TYPE CLUSTER-IP EX ......