漏洞web sql
web目录扫描工具——dirpro
工具可自行在GitHub上下载：https://github.com/coleak2021/dirpro dirpro是一个绿色版工具，无需安装。下载完成后直接解压出来，通过Python运行即可。 示例：利用dirpro工具扫描百度网址目录 cd D:\*\dirpro-main python di ......
SQL优化
1、用join连接代替子查询，尽量避免使用子查询2、只返回必要的列，用具体的字段名代替select * 语句3、如果对group by语句的结果没有排序要求，要在语句后面加 order by null（group 默认会排序）4、尽量使用where子句代替having子句(where是先过滤，hav ......
haproxy+nginx实现web负载均衡集群：
haproxy+nginx实现web负载均衡集群： 主机 | 系统 |IP地址|主要软件|—|— |—| — |—Haproxy服务器 |CentOS7.9 X86_64 |192.168.8.202| haproxy-1.5.19.tar.gzNginx服务器1 |CentOS7.9 X86_64 ......
SQL 中的 MIN 和 MAX 以及常见函数详解及示例演示
SQL MIN() 和 MAX() 函数 SQL中的MIN()函数和MAX()函数用于查找所选列的最小值和最大值，分别。以下是它们的用法和示例： MIN() 函数 MIN()函数返回所选列的最小值。 示例： 查找Products表中的最低价格： SELECT MIN(Price) FROM Prod ......
Web前端自动化测试Cypress实践总结
本文主要首先主要介绍了什么是自动化测试，接着对常用的自动化测试框架进行了对比分析，最后，介绍了如果将自动化测试框架Cypress运用在项目中。 ......
防止XSS（跨站脚本攻击）漏洞
点击查看代码 - 输入验证和过滤：对于用户输入的数据，进行严格的验证和过滤。可以使用正则表达式或其他验证方式，确保输入的数据符合预期的格式和内容。同时，对于特殊字符进行转义处理，防止恶意代码的注入。 - 输出编码：在将用户输入的内容输出到页面上时，进行正确的编码处理。使用合适的编码函数将特殊字符进行 ......
Win11 SQL Server 安装程序无法通过 Windows Update 服务搜索更新。
SQL Server安装提示安装程序无法通过windows update服务搜索更新 SQL Server安装提示安装程序无法通过windows update服务搜索更新_sql server安装程序无法通过windows update-CSDN博客 解决方法： 手动创建 DefaultSetup. ......
原生sql（django-orm如何执行原生sql）、flask-sqlalchemy使用、flask-migrate使用、
原生sql（django-orm如何执行原生sql） django执行原生sql import os os.environ.setdefault('DJANGO_SETTINGS_MODULE', 'djangoProject2.settings') import django django.set ......
vxe-gird前端日期段查询，通过手工sql是有数据，但是在前端无数据。
前端查询的时候，日期是返回这种数组： ["2023-11-01 20:00:00","2023-11-02 20:00:00"] 1、那么有二种方式，一直是直接传给服务端，由服务端去处理。 @RequestParam(value = "createDate[]", required = false) ......
15-基础SQL-函数
什么是函数：是指一段可以直接被另一段程序调用的程序或代码 MySQL的函数主要包括：字符串函数、数值函数、日期函数、流程函数。 字符串函数 MySQL中内置了很多字符串函数，常用的几个如下: CONCAT 演示： SELECT CONCAT("Hello","MySQL"); LOWER ......
Java模版引擎注入（SSTI）漏洞研究
一、FreeMarker模板注入安全风险 0x1：FreeMarker简介 FreeMarker 是一款Java语言编写的模板引擎，它是一种基于模板和程序动态生成的数据，动态生成输出文本（HTML网页，电子邮件，配置文件，源代码等）的通用工具。它不是面向最终用户的，而是一个Java类库，是一款程序员 ......
添加索引 yii获取sql
//添加索引sqlALTER TABLE `work_map` ADD INDEX idx_wmp_region_id ( `wmp_region_id` ) 仓库工作单方案准备列表，展示角色所配置城市的工作单信息短信消息模版调整 git remote update origin --prune y ......
记一次sql查询慢的原因分析（金仓）
在进行数据筛选时，遇到了一个处理4000万条数据的问题（时序数据），在发现这个表很大后，就对其加了索引，然后金仓执行以下sql SELECT A,B,C，time FROM Table WHERE id = #{param.id} ORDER BY time ，但是发现并没有什么用，查询时间需要7秒 ......
sql 周的提取表达
MySQL #mysql专用： #周日开始 concat(str_to_date(concat(yearweek(apply_date), ' Sunday'), '%X%V %W'),"~",date_add(str_to_date(concat(yearweek(apply_date), ' S ......
Confluence 未授权漏洞分析（CVE-2023-22515）
Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月，Atlassian 官方披露 CVE-2023-22515 Atlassian Confluence Data Center Server 权限提升漏洞。攻击者可构造恶意请求创建管理员，从而登录系统，造成敏感信息... ......
老知识复盘-SQL从提交到执行到底经历了什么
sql(Structured Query Language: 结构化查询语言)是高级的费过程化编程语言,允许用户在高层数据结构上工作, 是一种数据查询和程序设计语言, 也是(ANSI)的一项标准的计算机语言. but... 目前仍然存在着许多不同版本的sql语言,为了与ANSI标准相兼容, 它们必须... ......
sql注入判断闭合
如何判断SQL注入闭合的方式 首先我们知道sql注入分为字符类型和数字类型。 方法一： 我们可以通过转义符号()来判断。 原理：当闭合字符遇到转义字符，会被转义，当闭合字符被转义后，没有闭合字符的语句就会报错。我们可以通过报错信息推导闭合方式。 分析报错信息：报错信息\后跟着的字符是什么，闭合字符就 ......
14-基础SQL-DCL(数据控制语言)
DCL-介绍 DCL英文全称是 Data Control Language（数据控制语言），用来管理数据库 用户、控制数据库的访问 权限 DCL-管理用户 查询用户（用户信息通常保存在 mysql 数据库下的 user表） USE mysql; SELECT * FROM user; 创建用户 CR ......
chat-gpt-3.5 web端免费啦！
chat-gpt-3.5 web端免费啦 ChatGPT (openai.com) Chat (openai.com) 但是对于程序员来说，还是收费的。 本文由mdnice多平台发布 ......
PL/SQL中复制中文再粘贴出现乱码问题的解决
参考：https://www.iteye.com/blog/honda418-425514 最近用plsql时copy数据到excel做数据比对，偶然间突然发现copy出来的中文字段内容变成了乱码，前10分钟还是正常，这让我非常纳闷，于是尝试将内容copy到UE，到notepad++，结果依然还是乱 ......
golang web开发
Restful风格编程 是一个资源定位、资源操作的风格。 更简洁、更有层次，更易于实现缓存等机制。 golang http标准库 客户端功能 https://www.juhe.cn/ http请求：GET func testGetQueryWeather() { params := url.Valu ......
聊聊分布式 SQL 数据库Doris(四)
FE层的架构都能在网上找到说明. 但BE层的架构模式、一致性保障、与FE层之间的请求逻辑，数据传输逻辑等，我个人暂时没有找到相应的博客说明这些的。当然这些是我个人在学习与使用Doris过程中，对内部交互逻辑与实现感兴趣才有这些疑问. 还好现在有GPT这类大模型，有了疑问，只要问题描述得当，大多可以解 ......
Web服务器搭建网站
Web服务器配置（windows sever 2008） 1.在此之前确保CD/DVD已经使用ISO文件 2.下一步选择Web服务器（IIS） 3.由此这里要搭建动态脚本语言于是勾选应用程序开发 4.然后继续下一步、安装 5.Win+r输入inetmgr来到这个界面可以进入到IIS后台查看配置的网站 ......
SRC漏洞挖掘的一点小引导
SRC漏洞挖掘 第一阶段：具有python等编程基础 菜鸟教程学习语法： https://www.runoob.com/python/python-tutorial.html Python编程基础： https://www.icourse163.org/course/NKU-1205696807 第 ......
19.python 创建一个本地web服务器
编写一个server.py文件 1 import http.server 2 import socketserver 3 4 PORT = 8000 5 6 Handler = http.server.SimpleHTTPRequestHandler 7 8 with socketserver.TC ......
SQL DCL语句
Data Control Language 数据控制语言。用于控制对数据的访问，主要的 DCL 操作包括 GRANT（授予用户访问和操作数据库的权限）和 REVOKE（撤销用户的数据库权限）。 几乎所有的数据库管理系统（DBMS）都支持 GRANT 和 REVOKE 命令，这些命令用于控制数据库的访 ......
13-基础SQL-DQL(数据查询语言)-执行顺序（编写顺序和执行顺序）
DQL-介绍（常用） DQL英文全称是Data Query Language（数据查询语言），数据查询语言用来查询数据库中表的记录 查询关键字：SELECT DQL-语法 DQL-语法（编写顺序和执行顺序） 案例：创建一个 emp 员工表，添加一些员工数据 CREATE TABLE emp( id ......
12-基础SQL-DQL(数据查询语言)-分页查询（LIMIT）
DQL-介绍（常用） DQL英文全称是Data Query Language（数据查询语言），数据查询语言用来查询数据库中表的记录 查询关键字：SELECT DQL-语法 DQL-分页查询 语法： SELECT 字段列表 FROM 表名 LIMIT 起始索引, 查询记录数; 案例：创建一个 emp ......
实例讲解C++连接各种数据库，包含SQL Server、MySQL、Oracle、ACCESS、SQLite 和 PostgreSQL、MongoDB 数据库
C++ 是一种通用的编程语言，可以使用不同的库和驱动程序来连接各种数据库。以下是一些示例代码，演示如何使用 C++ 连接 SQL Server、MySQL、Oracle、ACCESS、SQLite 和 PostgreSQL、MongoDB 数据库。 ......