漏洞web sql
sql布尔盲注脚本
数据库长度 from requests import * r=session() url = 'http://124.70.71.251:40332/new_list.php?id=1 and length(database())=' for i in range(20): url1=url+str ......
Java登陆第三天——SQL之DQL
SQL语句 SQL概括起来可以分为以下四组。(都是SQL，因为功能的不同，为了更好学习划分了类别) DDL——数据定义语言。用于定义数据的结构。 指的是增，删，改数据库 DML——数据操作语言。用于检索或修改数据。 指的是增，删，改数据 DQL——数据查询语言。用于查询各种形式的数据。 指的是查询数 ......
Sql server基础使用（六）：补充零碎的一些东西（想到什么就补充，未完待续~~）
对所学Sqlserver知识进行一下记录总结，某些用法之间还可以关联使用，欢迎补充和讨论。本人比较懒，结果的截图暂时就先不传了，什么时候想起来再说吧~~ 在写存储过程之前，先补充一些比较零碎的东西，有些在存储过程中会用到。 就想到什么写什么吧，有时间就补充~~未完待续~~ 1.定义变量 （我一般在存 ......
QEMU CVE-2021-3947 和 CVE-2021-3929 漏洞利用分析
QEMU CVE-2021-3947 和 CVE-2021-3929 漏洞利用分析 CVE-2021-3947 信息泄露漏洞 漏洞分析 漏洞点是 nvme_changed_nslist static uint16_t nvme_changed_nslist(NvmeCtrl *n, uint8_ ......
一文带你玩转SQL中的DML（数据操作）语言：从概念到常见操作大解析！数据操作不再难！
前面我们介绍了SQL语句中数据定义语言（DDL）的概念以及它的常用语句，那么DML又是什么呢？二者有什么区别呢？本篇文章将为你讲述。 一、DML简介 DML是指数据操作语言，英文全称是Data Manipulation Language，用来对数据库中表的数据记录进行更新。 它创建的模式（表）使用数 ......
怎么通过LiveNVR流媒体平台配置实现将海康Ehome、ISUP协议统一接入实现Web无插件播放、录像等，并支持转GB28181输出到国标平台
@目录1、海康 ISUP 接入配置2、海康设备接入2.1、海康EHOME接入配置示例2.2、海康ISUP接入配置示例3、通道配置3.1、直播流接入类型 海康ISUP3.2、海康 ISUP 设备ID3.3、启用保存3.4、接入成功4、相关问题4.1、其它方式接入4.2、如何输出GB281815、RTS ......
修改Web网页中资源加载的优先级
在Chrome浏览器中，网络请求的优先级分成了5个等级： Highest 最高，如页面HTML资源和CSS文件； High 高，如正文图片请求资源； Medium 中等，如页面的业务JavaScript文件请求； Low 低，如内联的Base64资源，异步加载的JavaScript文件请求； Low ......
13，zabbix web.page.regexp方法
zabbix-agent# 登录agent端，检查页面正常访问时的状态 Copy ]# curl -i 10.117.x.x/path/login.jsp HTTP/1.1 200 OK ... # 寻找正常页面返回中具有代表性的字符串 zabbix-server# 通过web.page.regex ......
Sql server基础使用（五）：视图
对所学Sqlserver知识进行一下记录总结，某些用法之间还可以关联使用，欢迎补充和讨论。本人比较懒，结果的截图暂时就先不传了，什么时候想起来再说吧~~ 视图其实理解起来很简单，就好像是把复杂的查询语句查询出来的数据封装到一个临时表里面（知识我自己的理解~~） 1.创建视图 我所知的有2-3中方法 ......
Sql Server根据表生成insert语句
Create proc [dbo].[P_BackupsCompanyData] (@tablename varchar(256),@where varchar(256)) as begin set nocount on declare @sqlstr varchar(max) declare @s ......
实现MyBatisPlus自定义sql注入器
目标:新增mysql下的 插入更新的语法 INSERT INTO %s %s VALUES %s ON DUPLICATE KEY UPDATE %s 新增方法类，新增的方法名称为insertOrUpdate和insertOrUpdateBatch方法，但其mapper层的方法名为insertOrU ......
SQL Server 备份加密的先决条件
--1 创建密钥create master key encryption by password = '密钥' --创建证书create CERTIFICATE BackupCertificate_mywith subject=N'sparksoft certificate'--3 备份 证书和密钥 ......
SQL
SQL Select SELECT column1, column2, ... FROM table_name; Select Distinct select unique uint SELECT DISTINCT column1, column2, ... FROM table_name; SEL ......
SQL知识点总结
1、直接能看到的放最外一层，若感觉一层查询搞不定 就再套一层，把复杂的逻辑放内部。 1、更新：update table_name set param1=A, param2=B where.... set后面的两个参数用逗号连接。 2、插入：insert into table_name values. ......
Sql server基础使用（四）：数据增删改
对所学Sqlserver知识进行一下记录总结，某些用法之间还可以关联使用，欢迎补充和讨论。本人比较懒，结果的截图暂时就先不传了，什么时候想起来再说吧~~ 1.数据表增加数据 增加数据，下面列出我所知道的几种方法 （1）普通插入 inset into + values INSERT INTO dbo. ......
Oracle找出所有表字段中值包含中文并生成扩充字段的SQL脚本
Oracle找出所有表字段中值包含中文并生成扩充字段的SQL脚本 背景 后续计划将Oracle的某个库迁移到云上的达梦库，Oracle字符集为ZHS16GBK，达梦库字符集为UTF-8。 我们知道，中文汉字在UTF8中一个汉字占3个字节，而在GBK中则是占2个字节，测试过程发现若字段中存有中文的行， ......
线上SQL超时场景分析-MySQL超时之间隙锁
数据库底层实现博大精深，本文所述，根据线上场景进行了一些研究和探讨，希望能为相关场景提供一些启示。文章中难免会有不足之处，希望读者能给予宝贵的意见和建议 ......
文件上传漏洞总结
文件上传漏洞总结 0x00 原理 文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解 ......
Sql server基础使用（三）：多表联查
对所学Sqlserver知识进行一下记录总结，某些用法之间还可以关联使用，欢迎补充和讨论。本人比较懒，结果的截图暂时就先不传了，什么时候想起来再说吧~~ 这个东西，以我语文不及格的嘴，还真是不太解释的清楚~~ 虽然嘴残，但还是大概的以我的理解说一下吧。 首先，多表联查 一般包括：LEFT JOIN ......
SPARQL查询：如何高效检索Web数据 （5）
本文内容预告 本文将带您深入了解如何使用SPARQL查询语言来检索RDF数据，掌握其基础语法，并通过实例学习如何执行查询。 什么是 SPARQL SPARQL，即SPARQL Protocol and RDF Query Language，是W3C推荐的RDF数据查询语言。作为语义网技术的核心之一， ......
Web漏洞-XSS理论和靶场小试牛刀(一)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、简单了解HTML和JS基础 想要知道怎么XSS攻击，是需要了解一些HTML和JS基础知识点的，不然后面一些脚本注入会不清 ......
分享一次公司晋级考试的SQL题目，非常有趣的案例（postgresql 标量子查询 where lie 谓词过滤条件）
同事今天晋级高级工程师考试，发来一道公司出题目让我帮忙进行优化，其中场景二的案例非常有意思😉。 题目内容如下： 原始SQL： scott=> explain analyze scott-> select scott-> a.id, scott-> a.col2, scott-> (select s ......
解决打不开SQL配置管理器的问题
最近被Sql Server搞得贼烦，下了俩次SQL SERVER，重装了一次系统，先对这次遇到的问题发一下感慨：深深地意识到权限的重要性了，一般计算机里面的软件都有不同的访问权限，普通用户（Users）、管理员（Administrators）、SYSTEM等等，以不同的身份去对这个软件进行操作时，就 ......
Java登陆第二天——SQL之DML
SQL语句 SQL概括起来可以分为以下四组。(都是SQL，因为功能的不同，为了更好学习划分了类别) DDL——数据定义语言。用于定义数据的结构。 指的是增，删，改数据库 DML——数据操作语言。用于检索或修改数据。 指的是增，删，改数据 DQL——数据查询语言。用于查询各种形式的数据。 指的是查询数 ......
【Java Web】从配置修改静态变量
对象 @ConfigurationProperties(prefix = "system-upload-prefix") @Configuration @RefreshScope @Data public class SystemUploadPrefix { private String uploa ......
Java登陆第二天——SQL之DDL
SQL语句 SQL概括起来可以分为以下四组。(都是SQL，因为功能的不同，为了更好学习划分了类别) DDL——数据定义语言。用于定义数据的结构。 指的是增，删，改数据库 DML——数据操作语言。用于检索或修改数据。 指的是增，删，改数据 DQL——数据查询语言。用于查询各种形式的数据。 指的是查询数 ......
SQL工具类
public class SqlDBHelper { public static string connectionString = ConnectConfig.DBConnectionString; #region 初始化init() /// <summary> /// 根据实体类生成数据访问 / ......
sql合并某一列
oralce写法： select WM_CONCAT(A.title) as citys from tmpcity A sql server写法： 方法一：用户自定义函数 CREATE FUNCTION FN_Merge (@Student NVARCHAR(50)) RETURNS NVARCHA ......
Go Web开发进阶项目实战-Go语言实战课程体系，企业项目开发经验与技巧
书接上回，上次我们搭建好了项目入口文件，同时配置了路由体系，接着就可以配置项目的模板了，这里我们采用Iris内置的模板引擎，事实上，采用模板引擎并不意味着前后端耦合，模板中的数据保持其独立性即可，也就是说模板的数据操作交互方式采用http接口请求的形式，Iris并不参与模板逻辑，只返回Json格式的 ......
Java圈高危安全漏洞
主要高危漏洞： 1、fastjson-1.2.78 报告网址：https://devhub.checkmarx.com/cve-details/CVE-2022-25845/ 风险指数：9.8/10 解决方式：升级版本至1.2.83 2、spring-web：5.2.9.RELEASE CVE-20 ......