漏洞web sql
Sql Server Not IN的坑
;with t as (select 1 id union all select 2 union all select 3 union all select null) select case when 5 in (select id from t) then 1 when 5 not in (se ......
如何清理SQL SERVER内存解决内存占用高的问题
服务器维护中过程中，经常碰到SQL SERVER 内存占用高的问题，让人非常头疼。 第一种方法，可以通过重启SQL SERVER服务释放内存，但是生产服务器环境一般不允许随便重启 SQL SERVER服务。 第二种方法，通过设置服务器最高内存值的方法来释放内存，具体操作是先把服务器最大内存设置成一个 ......
sql语句优化
...AAA, newbi.dim_date dd where AAA.FEE_DATE = dd.ddate 以上方式在存储过程中执行速度很慢，改为以下sql后速度提升明显： select NVL(SUM(DRUG_COST), 0) DRUG_COST, --dd.id FEE_DATE_ID, ......
SQL HAVING 子句详解：在 GROUP BY 中更灵活的条件筛选
SQL HAVING子句 HAVING子句被添加到SQL中，因为WHERE关键字不能与聚合函数一起使用。 HAVING语法 SELECT column_name(s) FROM table_name WHERE condition GROUP BY column_name(s) HAVING con ......
Web_XCTF_WriteUp | baby_web
题目 提示： 想想初始页面是哪个 题目： 分析 看到提示首先想到的是把 /1.php 删掉： 但还是回到这里。 打开 F12 再跑了一遍，拦截到三个包： 检查每个包，在 302 状态码包里找到 flag： Flag flag{very_baby_web} 参考 HTTP 状态码-菜鸟教程 ......
DASCTF 2023 & 0X401七月暑期挑战赛-web复现
别问为什么不复现十一月的那个比赛，因为不会wwwww。 EzFlask 进去就有源码了，先cv到编辑规范看一下： import uuid from flask import Flask, request, session, json from secret import black_list app ......
浏览器插件 Obsidian web 与 Obsidian 插件 local rest api 结合配置过程记录
1. 安装浏览器插件 能到这里的肯定是已经有 Obsidian 了. 首先要安装 chrome 浏览器插件 Obsidian web 如图 2. 安装 Obsidian 上的插件 插件名为 local rest api, 如图 3. 设置浏览器插件配置 对应的 Obsidian web 中设置上 l ......
oracle、sql server Join连表修改。
1、Oracle 连表修改 merge into t_user t1 using (select * from t_class) t2 on(t1.userId=t2.userId) when matched then update set t1.name=t2.name 2、Sql server ......
SQL SERVER 字符串分割用substring
declare @InpS nvarchar(max)='ACP,LeasingIndividualUsedCarNonCertified' select @InpS,len(@InpS),charindex(',',@InpS),substring(@InpS,charindex(',',@Inp ......
sql 批量匹配截取替换字段
UPDATE 表名SET 字段名 = REPLACE(字段名, '要替换的关键词', '替换后的关键词')WHERE 条件; UPDATE activity_commodity SET commodity_picture = REPLACE(commodity_picture, 'hewa-acti ......
查询sqlserver中的慢sql
1 SELECT 2 a.session_id, 3 a.client_net_address, 4 ( total_elapsed_time / execution_count ) / 1000 N'平均时间ms', 5 total_elapsed_time / 1000 N'总花费时间ms', ......
web中两种登录状态保存方式：JWT和Session
由于http是无状态的，也就是说上一次请求和下一次请求之间没有任何关联。 那如何实现登录状态的保存呢？ 一般使用两种方案： 服务端存储的session + cookie的方案 客户端存储的jwt token的方案 但是这两种方式都有各自的缺点。 服务端存储的session + cookie 给htt ......
SQL当月、上月、下月、上年同月、下年同月的另一种写法
declare @kjqj varchar(10)--格式必须是四位年份+两位月份，不如202302是2023年2月declare @sumyf int declare @ys int --月数 0 当前月 大于0 向后+几个月 小于0向前+几个月 都含给定月份set @kjqj='202301'- ......
基于kore 的共享模块以及include 配置实现动态的web api 能力
kore 支持include 以及动态load 共享模块的能力，可以让我们实现动态扩展的api 加载能力 参考玩法 参考示例 项目结构 ├── conf │ ├── hello.conf │ ├── index.conf │ ├── mydemo.conf │ └── myhello.conf ├─ ......
Web_XCTF_WriteUp | Training-WWW-Robots
题目 分析 标题大致翻译： 训练 WWW 网络爬虫。 场景内部文段大致翻译： 在这个小小的训练挑战中，您将学习 Robots_exclusion_standard（网络爬虫排除标准）。 robots.txt 文件用于网络爬虫检查它们是否被允许抓取和索引您的网站或仅部分网站。 有时，这些文件揭示了目录 ......
IIS的web.config中跨域访问设置方法
需求：页面要显示1个图片，但是因为各种原因，导致图片在服务器2上，但是要展示的程序在服务器1 的上面，这样就造成了在显示的时候出现了跨域的问题，本来的思路为直接写个程序进行后台获得图片的路径，然后把图片进行下载出来，然后返回服务器1的图片地址，但是，由于这个周期不确定性和现阶段项目的紧迫性，就放弃了 ......
ISCTF WEB
圣杯战争!!! 前置知识： 反序列化魔法函数:（以俩个下划线开头的方法称为魔法函数） __construct() 在创建对象时候初始化对象，一般用于对变量赋初值。创建一个新的类时，自动调用该方法__destruct() 和构造函数相反，当对象所在函数调用完毕后执行.即当一个类被销毁时自动调用该方法_ ......
聊聊分布式 SQL 数据库Doris(八)
稀疏索引 密集索引：文件中的每个搜索码值都对应一个索引值，就是叶子节点保存了整行. 稀疏索引：文件只为索引码的某些值建立索引项. 稀疏索引的创建过程包括将集合中的元素分段，并给每个分段中的最小元素创建索引。在搜索时，先定位到第一个大于搜索值的索引的前一个索引，然后从该索引所在的分段中从前向后顺序遍历 ......
SpringBoot JPA实践之EntityManage查询返回自定义DTO entityManager.createNativeQuery(sql)
SpringBoot JPA实践之EntityManage查询返回自定义DTO entityManager.createNativeQuery(sql) 在很多时候我更喜欢随意组合查询出来返回一个DTO对象的实现，JPA提供的多数查询均以返回Entity居多，它提供的EntityManager对象可 ......
亚马逊云科技基于 Polygon 推出首款 Amazon Managed Blockchain Access，助 Web3 开发人员降低区块链节点运行成本
使用 Amazon Managed Blockchain Access 在 Polygon 网络上进行应用开发 随着区块链领域的开发人员努力开发适合主流方向的应用程序，侧重点已经进一步转移，不再是区块链节点运行、区块链数据提取和标准 API 开发等无差别任务。配置、提供和维护海量公共区块链节点可能会 ......
kore web 项目的单一二进程应用构建
kore 对于开发的web 应用支持基于模块模式的（编译为共享库）以及单一二进制文件（all-in-one） 参考使用 核心配置 就是对于通过kodev创建的项目中构建配置添加 single_binary=yes 参考配置 # hello build config # You can switch ......
SQL SERVER JSON_QUERY JSON_VALUE
response_json： { "code": "000", "message": "成功", "data": { "secretKey": "", "content": "{\"rule_result\":{\"risk_level\":\"\",\"reason_code\":[],\"hit ......
如何查看数据库正在执行的 SQL ？
通过NineData的SQL开发工具，可以轻松查看数据库正在执行的SQL。这个功能对于性能优化和故障排查非常有帮助。通过查看会话功能，用户可以追踪长时间运行的SQL，发现阻塞SQL，查看当前数据库连接的用户与主机，并且可以通过终止会话按钮来结束有问题的SQL进程。此外，该功能还可以用于诊断性能问题。... ......
AngularJs 安全漏洞
Angular 框架那些著名的安全漏洞 某个项目使用了AngularJs1.4.14,，客户说有安全漏洞，需要升级 https://code.angularjs.org/ 升级到最新版 ......
奇迹Mu 实用的SQL代码
Negative Money Fix(负钱修复) :UPDATE CharacterSET Money='2000000000'WHERE Money<-1 Personal ID Code Check "Disabling"(个人ID代码选中“禁用") :UPDATE MEMB_INFOSET s ......
Web_XCTF_WriteUp | xff_referer
题目 提示： X老师告诉小宁其实xff和referer是可以伪造的。 题目： 分析 根据提示的内容，了解了一下 xff 和 referer。 xff：X-Forwarded-For，是一个 HTTP 扩展头部。用来表示 HTTP 请求端真实 IP。 格式：X-Forwarded-For: clien ......
oauth2.1.sql
-- -- 1. 创建数据库 -- CREATE DATABASE IF NOT EXISTS oauth2_server DEFAULT CHARACTER SET utf8mb4 DEFAULT COLLATE utf8mb4_general_ci; -- -- 2. 创建表 -- use oa ......
一篇文章带你掌握Web自动化测试工具——Selenium
一篇文章带你掌握Web自动化测试工具——Selenium 在这篇文章中我们将会介绍Web自动化测试工具Selenium 如果我们需要学习相关内容，我们需要掌握Python，PyTest以及部分前端知识即可 下面我们将会从以下角度进行介绍： Web自动化入门 Selenium-API介绍 Web自动化 ......
web: lamp - ubuntu2310
web: lamp - ubuntu2310 一、基础说明 1、lamp: L = linux, a = apache2, m = mariadb(mysql), p = php 二、安装包安装 1、安装命令： [wit@ubuntu:null]$ sudo apt install mariadb- ......
oracle排查慢的sql
oracle排查慢的sql select * from (select sa.SQL_TEXT, sa.SQL_FULLTEXT, sa.EXECUTIONS "执行次数", round(sa.ELAPSED_TIME / 1000000, 2) "总执行时间", round(sa.ELAPSED_ ......