漏洞web sql
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP 2.x 任意代码执行漏洞 ThinkPHP 2.x 版本中，使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl ......
Web
CookieTest.java @WebServlet("/cookieTest") public class CookieTest extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServlet ......
ORA-06502: PL/SQL: 数字或值错误：character string buffer too small
原因是： DBMS_LOB.SUBSTR(CLOB) 报错：超过缓存区长度 解决办法： 1、将自定义函数中的字符数参数设置为更大的数字（最大32767）。注意，这一设置和Oracle的版本有关系（Oracle 10 最大为4000, Oracle 12 可达32767） 2、如果是拼接的字段来源是子 ......
聊聊分布式 SQL 数据库Doris(六)
负载均衡 此处的负载均衡指的是FE层的负载均衡. 当部署多个 FE 节点时，用户可以在多个 FE 之上部署负载均衡层来实现 Doris 的高可用。官方文档描述: 负载均衡 。 实现方式 实现方式有多种，如下列举。 开发者在应用层自己进行重试与负载均衡。 JDBC Connector 发现一个连接挂掉 ......
聊聊分布式 SQL 数据库Doris(五)
阅读 Doris SQL 原理解析，总结下Doris中SQL解析流程： 词法识别：解析原始SQL文本，拆分token 语法识别：将token转换成AST 单机逻辑查询计划：将AST经过一系列的优化（比如，谓词下推等）成查询计划，提高执行性能与效率。 分布式逻辑查询计划：根据分布式环境（数据分布信息、 ......
amazon-redshift-jdbc-driver 任意代码执行漏洞
漏洞简介 amazon-redshift-jdbc-driver 2.1.0.7及更低版本中存在潜在的远程命令执行问题。当插件与驱动程序一起使用时，它会根据通过sslhostnameverifier、socketFactory、sslfactory和sslpasswordcallback连接属性提供 ......
Django配置为连接到Microsoft SQL Server
可以将Django配置为连接到Microsoft SQL Server 2019。为此，你需要更改数据库设置中的一些配置选项。首先，确保你已经安装了 django 和 pyodbc 这两个库： pip install django pyodbc 然后，你需要在 settings.py 文件中修改 D ......
【漏洞复现】蓝凌OA sysUiComponent 任意文件上传漏洞
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 EK ......
当SQL中有关键字的一种处理
1、比如说字段中用到了type作为列名，当时type是mysql的关键字 如果直接这样写的话，肯定是会报错的，因为type是关键字 select * from go_time where type = 'S' 解决方法：可以在type中，用 `` 包含起来，就可以了。 select * from g ......
SQL JOIN 子句：合并多个表中相关行的完整指南
SQL JOIN JOIN子句用于基于它们之间的相关列合并来自两个或更多表的行。 让我们看一下“Orders”表的一部分选择： OrderID CustomerID OrderDate 10308 2 1996-09-18 10309 37 1996-09-19 10310 77 1996-09-2 ......
01-前言&WEB标准
. typora-copy-images-to: media 第01阶段.前端基础.认识WEB 基础班学习目标 目标： 能根据psd文件，用HTML+CSS 布局出符合W3C规范的网页。 网站首页 列表页、详情页、登录页、 注册页等等。。。。 课程安排 就业班详情 参看： http://www.it ......
XCTF-Web_php_unserialize
访问查看 是一道经典的反序列化题目，尝试解题，大概一下脚本，需要传入var进行反序列化 php代码会先将var传入的值进行base64解码， 然后进行perg_match()正则匹配判断，如果匹配成立就执行die()方法终止脚本运行 使用unserialize()方法反序列化我们传入的值 __wak ......
CaltechCS122 笔记：Assignment 2: SQL Translation and Joins
Assignment 2: SQL Translation and Joins Translation and join PlanNode 及其子类，如图所示： ......
WEB安全漏洞扫描及其审计
一． 实验目的 （1）掌握网络漏洞扫描的原理和方法 （2）复习Nmap的使用命令和kali的使用 （3）学习开源扫描工具Nikto的使用 二． 实验环境 Windows7虚拟机一台，kali虚拟机一台 三． 实验工具 VMWare、PHPStudy、Nilto、Nmap 四． 实验步骤 （1）在靶机 ......
SQL注入
SQL注入 小知识点 系统函数 version()——MySQL 版本 user()——数据库用户名 database()——数据库名 @@datadir——数据库路径 @@version_compile_os——操作系统版本 字符串连接函数 1.concat(str1,str2,…)——没有分隔符 ......
SQL 中的运算符与别名：使用示例和语法详解
SQL中的IN运算符 IN运算符允许您在WHERE子句中指定多个值，它是多个OR条件的简写。 示例：获取您自己的SQL Server 返回所有来自'Germany'、'France'或'UK'的客户： SELECT * FROM Customers WHERE Country IN ('German ......
关于 ABAP OPEN SQL 注入漏洞的防御
SQL 注入是一种代码注入技术，攻击者通过在查询中注入恶意 SQL 代码，以此改变查询的原始意图。这可能导致未授权的数据访问、数据篡改、甚至数据丢失。 在 SAP ABAP 中，SQL 注入的风险主要来自于动态构造的 SQL 语句。ABAP 提供了 Open SQL 和 Native SQL 两种方 ......
SQL 注入的基本概念介绍和预防
SQL 注入是一种常见的网络攻击手段，通过利用程序的安全漏洞，向服务器提交恶意的 SQL 查询代码，从而实现攻击者读取数据、修改数据、执行管理员操作等目的。 SQL 注入的原理是，当应用程序在处理用户输入的数据时，如果没有进行有效的安全防护，用户输入的数据可能会被直接拼接到 SQL 查询语句中，从而 ......
近期 OpenAI 惊现 ChatGPT 3.5 用户可以越权使用 ChatGPT 4 的漏洞
ChatGPT 4.0 每个月 20 美元的订阅费用，让不少想尝试的朋友们有点犹豫不决。 昨晚(2023年11月16日)睡觉之前我刷到这样一条新闻，ChatGPT 3.5 的用户，可以通过 url 里拼接参数的方式，直接使用 ChatGPT Gizmo 模型。 看具体的效果吧。下面部分截图，来自掘金 ......
API成批分配漏洞介绍
API成批分配漏洞介绍API 特定：可利用性 2 利用通常需要了解业务逻辑、对象关系和 API 结构。 在 API 中利用批量分配更容易，因为按照设计，它们公开了应用程序的底层实现以及属性名称。安全弱点： 现代框架鼓励开发人员使用自动将客户端输入绑定到代码变量和内部对象的函数。 攻击者可以使用这种方 ......
什么是 Web 应用性能参数中的 First Contentful Paint
"First Contentful Paint"（简称 FCP）是一个非常重要的性能指标，用于测量我们的网页在用户的设备上渲染出第一片有意义内容的时间点。这个指标是 Web 性能用户体验的关键部分，因为它直接关系到用户对网站加载速度的第一印象。在互联网世界中，每一毫秒的延迟都可能影响用户的满意度，甚 ......
My sql 登录 及各种命令
1.登录 mysql -u root -p 2.查看所有的数据库 show databases; 3.使用数据库 use database_name; 4.查看数据库中的表 show tables 5.查看表的结构 describe tables_name; 6.查看表中的数据 select *fr ......
19-基础SQL-约束
约束的概念 约束是作用于表中字段上的规则，用于限制存储在表中的数据 约束的目的 保证数据库中数据的正确、有效性和完整性 案例1：根据需求，完成以下表结构的创建 ......
[MDP.NetCore] 使用Azure Portal，開發一個從GitHub持續佈署到Azure Container Apps的Web站台
使用Azure Portal，開發一個從GitHub持續佈署到Azure Container Apps的Web站台 程式碼簽入GitHub之後，啟動GitHub Action流程，編譯並部署程式到Azure Container Apps，是開發系統時常見的功能需求。本篇範例協助開發人員使用GitHu ......
WEB端常见的bug
页面布局方面 1、页面一行内容超长展示错乱 需要根据长度的边界值设计用例，一般有超长的验证，预期一般是折行显示或者省略显示。 2、更换设备布局错乱 可能出现在兼容问题，需要考虑各种设备（win、mac）、浏览器版本内核。 页面元素方面 1、输入域提示信息不明确 输入框没有明确的提示，输入完最后确认才 ......
通达OA-前台SQL注入
通达OA-前台SQL注入 1、前言 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！ 2、漏洞复现 (1) 通过FOFA搜索有漏洞的资产 F ......
Java Web 实现文件上传和下载接口功能
1.上传java代码实现 @ResponseBody @PostMapping("/upload") public ResponseVo upload(@RequestParam(value = "file", required = false) MultipartFile multipartFil ......
Web API(一些记录)
Web API(一些记录) 1.注意当使用间隔函数的时候做轮播图，点点的效果，删除需要放在间隔函数内，不能在函数外面声明，在外面的话删的点就固定了，放里面就是每执行一次就再选择一次 2.i--在事件点击函数里面也是立马执行吗，不是先把函数里面的其他东西执行完，再执行i--吗？ 答：是的因为i--它是 ......
谨防利用Redis未授权访问漏洞入侵服务器
说明： Redis是一个开源的，由C语言编写的高性能NoSQL数据库，因其高性能、可扩展、兼容性强，被各大小互联网公司或个人作为内存型存储组件使用。 但是其中有小部分公司或个人开发者，为了方便调试或忽略了安全风险，没有设置密码并直接对外开放了6379端口，那么这就是一个危险的行为。 漏洞成因： 未对 ......
SQL 通配符：用于模糊搜索和匹配的 SQL 关键技巧
SQL通配符字符 通配符字符用于替代字符串中的一个或多个字符。通配符字符与LIKE运算符一起使用。LIKE运算符用于在WHERE子句中搜索列中的指定模式。 示例 返回所有以字母 'a' 开头的客户： SELECT * FROM Customers WHERE CustomerName LIKE 'a ......