漏洞web sql
【漏洞复现】大华智慧园区综合管理平台存在敏感信息泄露漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
通过mybatis-plus的自定义拦截器实现控制 mybatis-plus的全局逻辑删除字段的控制 （修改其最终执行的sql中的where条件）
需求:过滤部分请求不实现mybatis-plus的逻辑删除 看到网上关于mybatis-plus的自定义拦截器的文章有的少 想了想自己写了一篇 欢迎参考 指正 通过springboot的拦截器 在请求进来时 标记需要实现的需求的逻辑 import lombok.Data; @Data public ......
【漏洞复现】瑞友天翼应用虚拟化系统RCE漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
jsqlparser v4.6 版本下sql解析报错
项目版本: springboot 2.7.2 mybatis-plus 3.5.2 jsqlparser 4.6 该版本下mybatis-plus生成的sql文件带有连续\n\n\n CCJSqlParserUtil.parseStatements("select \n\n\n * from \n\ ......
WEB端实现文件夹上传
webkitdirectory属性。这个属性加上之后，就是选择文件夹，然后根据自己业务上传至后台；前端代码： <form action="${ctxPath}/invoice/uploadFolder" method="post" enctype="multipart/form-data"> <in ......
sql数据库文件的迁移mdf操作方法
http://www.pcxitongcheng.com/shujuku/MsSql/2022-11-11/32457.html mdf文件很特殊能接触到他的小伙伴很少，但也还是有不少会遇到关于mdf的问题，今天就给你们带来了数据库mdf文件转换为sql文件的详细方法，一起看看吧。 sql数据库文件 ......
java web 上传文件夹的实现（支持Chrome）
上传文件夹的思路其实就是将文件夹中所有的文件上传到服务器，上传的时候文件名称要从文件夹目录开始截取，以下图中的目录为例，index.html文件应该以news_1/index.html的路径传到服务器，所有文件上传之后，上传到服务器的文件夹路径是从上传的上传的文件路径截取到文件夹结束。下面详细介绍： ......
sql语句内变量的使用
0.原始表格如下： 1.定义变量，并在sql语句内查询： set @user_name = "成龙";SELECT * FROM `tb_user` where userName = @user_name; 2.定义变量，接受语句的执行结果，并在下一条语句内引用： set @user_name = ......
wsl SQL的使用
# 打开 Ubuntu 命令行并更新可用的包： sudo apt update # 更新该包后，使用以下命令安装 MySQL： sudo apt install mysql-server # 确认安装并获取版本号： mysql --version # 启动 MySQL Server / 检查状态： ......
SQL server experts
Personal site https://medium.com/munchy-bytes/microsoft-sql-server-gurus-you-should-follow-2fce3e5120e4 https://www.brentozar.com/blitz/ https://ola.h ......
Python自带web服务
Python自带web服务 1、python自带帮助文档，方便查询。 python -m pydoc -p 8000 2、在当前目录下启动一个 Web 服务 python -m http.server 8000 网页可以查看当前目录结构，文件。 这个有时候打开本地 html，测试 JS 跨域可以使用 ......
SQL 入门：运算、筛选、排序
第一章：比较运算符 > = < 第二章：逻辑运算符 使用 AND 连接多条件 WHERE xANDY 使用 OR 连接多个条件 WHERE xORY 使用 NOT 过滤不满足条件的数据 NOT() 使用 IN 查询多条件 SELECT * FROM `table_name` WHERE `colum ......
ez_sql
打开界面是查询界面 点击不同的查询页面返回的内容不同，然后url的地址发生变化，毫无疑问注入点在id处 这里直接进行测试 单引号无回显 双引号回显id不存在 初步判断为字符型注入 全真语句测试 1' or 1=1 --1 回了个no 在这里看到了别的wp说很多关联词都过滤了，那这就得使用别的方法了 ......
颠覆传统的Web3理念
Web3正在迅速扩张，世界范围内的Web3项目发展都在引入了去中心化、基于区块链的技术，以取代传统的、中心的Web2应用程序和平台，但是大多Web3商业理念尚未成熟或还没有发挥其全部影响力，Web3革命正在影响许多不同的行业，金融行业、游戏玩法、社交网站、公用事业服务、云技术、环境影响和历史悠久的品 ......
如何防止PHP中的SQL注入？
内容来自 DOC https://q.houxu6.top/?s=如何防止PHP中的SQL注入？ 如果没有对用户输入进行任何修改就插入到SQL查询中，那么应用程序就会容易受到SQL注入攻击，就像以下示例中的那样： $unsafe\_variable = $\_POST['user\_input']; ......
XStream反序列化漏洞原理分析
一、XStream简介 0x1：XStream介绍 Xstream是一种OXMapping 技术，是用来处理XML文件序列化的框架,在将JavaBean序列化，或将XML文件反序列化的时候，不需要其它辅助类和映射文件，使得XML序列化不再繁索。Xstream也可以将JavaBean序列化成Json或 ......
IDEA2023 Java web项目配置Tomcat 详细步骤
1.选择New Project，设置好项目名和JDK，点击Create 2.选择file/打开Project Structure 3.在Modules里点击加号选择Web，这样IDEA会帮我们创建好webapp文件夹和web.xml配置文件 4. 为项目创建一个web应用artifacts，IDEA ......
SQL Server 2012 SP4 的安全配置标准和最佳实践指南
SQL Server 2012 SP4 的安全配置标准和最佳实践指南，以下是一些常见的建议： 更新和补丁：确保将 SQL Server 2012 升级到 Service Pack 4，并安装最新的累积更新补丁，以修复已知的安全漏洞和问题。 认证和授权：采取适当的认证和授权措施来保护数据库。使用强密码 ......
从零实现的浏览器Web脚本
从零实现的浏览器Web脚本 在之前我们介绍了从零实现Chrome扩展，而实际上浏览器级别的扩展整体架构非常复杂，尽管当前有统一规范但不同浏览器的具体实现不尽相同，并且成为开发者并上架Chrome应用商店需要支付5$的注册费，如果我们只是希望在Web页面中进行一些轻量级的脚本编写，使用浏览器扩展级别的 ......
Oracle 性能检查SQL 语句 转载 https://blog.csdn.net/wan212000/article/details/133384545
目录1. Oracle 查询 SQL 语句1.1. 性能查询常用 SQL1.1.1. 查询最慢的 SQL1.1.2. 列出使用频率最高的 5 个查询1.1.3. 消耗磁盘读取最多的 sql top51.1.4. 找出需要大量缓冲读取(逻辑读)操作的查询1.1.5. 查询每天执行慢的 SQL1.1.6 ......
使用Spring Data JPA,您可以通过定义接口，面来避免Object[]以更优雅的格式返回数据，sql的返回值和接口的属性名一致。jap会根据sql返回值映射到接口对应属性。
使用Spring Data JPA,您可以通过定义接口，面来避免Object[]以更优雅的格式返回数据，sql的返回值和接口的属性名一致。jap会根据sql返回值映射到接口对应属性。 cas*_*lin 6 根据定义,JPA将返回Object[]查询返回带有投影的列表的列表,即来自实体(或多个实体) ......
Python_web开发基础内容
网络 长连接的HTTP协议，会在响应头有加入这个头部字段：Connection:keep-alive WebSocket：需要通过网络传输的任何实时更新或连续数据流，则可以使用WebSocket HTTP：不需要很频繁或仅获取一次的数据可以通过简单的HTTP请求查询 都是用来跟踪浏览器用户身份的会话 ......
Kafka反序列化RCE漏洞（CVE-2023-34040）
Spring Kafka 是 Spring Framework 生态系统中的一个模块，用于简化在 Spring 应用程序中集成 Apache Kafka 的过程，记录 (record) 指 Kafka 消息中的一条记录。这一个漏洞所影响的组件其实是 Spring-Kafka，严格意义上来说并不算是 ... ......
[Python] 基于 flask 构建 Web API 实现参数注入和校验
在 python 中，flask 包是一个轻量级的 WEB 框架，常用于快速构建 HTTP 服务。 但它并没有提供参数校验和注入的功能。习惯了 java 等高级编程语言开发 web api 的同学，应该都不想每定义一个api都要写很多代码去做校验和获取请求参数吧，至少我是这样。 幸运的是，已经有人提 ......
2023PKU GeekGame Web wp
2023PKU GeekGame Web wp 第三新XSS 巡猎 查看源码我们可以知道可以在body的部分插入代码触发xss漏洞，根据题目给出的提示可以知道需要创建一个元素指向/admin/路径，然后通过document读取目标的cookies。 <iframe src="/admin/" id= ......
ASP.NET Web Optimization Framework
ASP.NET Web Optimization Framework We can use patterns while searching files or subdirectories by using “*” wildcard character as follows: Include(“~/ ......
预编译语句Prepared Statements，俗称动态sql
-- 创建临时表用动态sql创建 set @sqls = concat('create temporary table ',`temptableTableName`,'(variable varchar(200),variableValue varchar(200),variableDate var ......
SQL中的DDL（数据定义）语言：掌握数据定义语言的关键技巧！
DDL(Data Definition Language)，是用于描述数据库中要存储的现实世界实体的语言。 前面我们介绍了数据库及SQL语言的相关概念和基础知识，本篇文章我们来重点讲述DDL（数据定义语言的语法格式）的相关内容以及DDL的常用语句。 一、DDL介绍 这里我们先回顾一下前面讲过的SQL ......
mysql sql常用优化
1 explain 输出执行计划，检查order by和where后边的字段是否建立索引 2 in() 中的列不应过多，not in 和 in()数据过多 都不再走索引，使用全表扫描，连续数值可以使用between 1 and 3 3 select 后边指定字段，少用select(*) 4 wher ......
Java反序列化漏洞原理研究
一、Java类加载机制 0x1：Java程序如何运行 一个Java程序的运行整个过程分为编译时和运行时。 首先原始的java程序源码先由java编译器javac来编译成字节码，即.class文件，然后有ClassLoader类加载器加载类的常量、方法等到内存，字节码校验器对变量初始化、方法调用、堆栈 ......