漏洞web sql
Protocol - Web 前端常见网络请求协议有哪些？
在 Web 开发中，常见的网络协议主要包括以下几种： HTTP（Hypertext Transfer Protocol，超文本传输协议）：用于在万维网（World Wide Web）上进行通信的协议，定义了客户端和服务器之间如何传输和处理超文本文档（例如网页）的规范。HTTP 通常使用 TCP/IP ......
Springboot+Mybatis+Mybatisplus 框架中增加自定义分页插件和sql 占位符修改插件
一、Springboot简介 springboot 是当下最流行的web 框架，Spring Boot是由Pivotal团队提供的全新框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置，让这些框架集成在一起变得 ......
sql server 日期格式Convert()函数转换
SELECT CONVERT(varchar(100), GETDATE(), 0) 05 9 2011 9:12AM SELECT CONVERT(varchar(100), GETDATE(), 1) 05/09/11 SELECT CONVERT(varchar(100), GETDATE() ......
SQL Server事务及隔离级别
事务的并发操作可能出现的问题 中文 英文 描述 脏读 Dirty Reads 事务2读到了事务1未提交的事务，事务1随后回滚，但事务2读到了事务1的“中间数据”。 在Read Uncommitted隔离级别下会发生，其它级别不会。 (update&read) 丢失更新 Lost Updates 两个 ......
javaweb--sql查询DQL
基础查询 别名 select math as '数学成绩' english '英语成绩' from stu 条件查询 几点注意事项 1、null值的比较不能用=或者！=，只能使用is null或者is not null 2、可以使用between and 来匹配一段数值 where age betw ......
[928] SQL Tutorial
ref: Structured Query Language (SQL) ref: Inner Join vs Outer Join ref: SQL Self Join ref: SQL | Functions (Aggregate and Scalar Functions) ref: SQL | ......
docker: Error response from daemon: Conflict. The container name "/web" is already in use by container ......
问题：docker启动docker容器时报错docker: Error response from daemon: Conflict. The container name is already in use by container You have to remove (or rename) t ......
SQL Server常用命令
--重建索引 dbcc dbreindex('表名','',90) --清除数据库日志 use [数据库] select FILE_ID,name,size,* from sys.database_files --查询数据库及日志名称alter database [数据库名称] set recove ......
php结合web uploader插件实现分片上传文件
这篇文章主要为大家详细介绍了php结合web uploader插件实现分片上传文件， 采用大文件分片并发上传，极大的提高了文件上传效率，感兴趣的小伙伴们可以参考一下 最近研究了下大文件上传的方法，找到了webuploader js 插件进行大文件上传，大家也可以参考这篇文章进行学习：《Web Upl ......
web基础漏洞-额外
1、介绍 这里阐述除了web基础漏洞之外的漏洞大全，简要列举，以供快速查询。分为几大类：服务器容器、cms、前端api、后端api、操作系统和端口服务 2、服务器容器 tomcat后台弱口令war包上传 tomcat put漏洞 tomcat ajp漏洞 nignx目录穿越漏洞 apache解析顺序 ......
Yii反序列化漏洞的学习
Yii反序列化漏洞的学习 Yii框架 Yii是一个适用于开发Web2.0应用程序的高性能PHP框架。 Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。 因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应用， 如门户网站、社区、内容管理系统（C ......
PSV-2020-0211-Netgear-R8300-UPnP栈溢出漏洞分析
PSV-2020-0211-Netgear-R8300-UPnP栈溢出漏洞分析 系统级模拟启动 这个路由器的使用的upnpd来开放服务，执行/usr/sbin/upnpd后没有反应，使用ida看一下发现没有/var/run这个目录，那就创建一个mkdir -p /tmp/var/run (为什么是 ......
Sudo 缓冲区溢出漏洞（CVE-2021-3156）复现-CentOS7
2021-01-26，MITRE 公开披露了一个由 Sudo 堆缓冲区溢出导致的本地提权漏洞——CVE-2021-3156，MITRE 相关页面显示，1.9.5p2 版本之前的 Sudo 存在该问题。利用该漏洞，普通用户可以将自身身份提升为 root。判断你的 Linux 是否受该漏洞影响，一个简单 ......
2023-8-11-OOM-爱才tomcat-web-JVM：生命只是大梦一场
可以看到，当时JVM处于满负荷状态。一开始堆内存中的空间不足以存放新创建的对象（OOM:Java heap space，注意，这个OOM错误是有stacktrace的），这也导致了一些定时任务job无法执行，也导致了无法存放从DB里读取到的数据。随着内存持续吃紧，在从DB里拿到数据进行mybatis... ......
weblogic漏洞-任意文件读取
Oracle WebLogic Server 同类型产品：Apache Tomcat、Redhat Jboss等 默认端口：7001 docker开启vulhub靶场过程 靶场中含有任意文件读取漏洞，所以读取密钥和加密后的密码，使用密钥解密后台密码 密文路径：192.168.221.156:7001 ......
SQL Server Management Studio (SSMS)的安装教程
SQL Server Management Studio (SSMS)的安装教程 SQL Server Management Studio (SSMS)是一个用于管理和配置Microsoft SQL Server的集成环境。 一、从Microsoft官网下载SQL Server Management ......
sql-语句
like Exists子句只返回true值，Not Exists只返回false值。的用法 设教学数据库Education有三个关系： 学生关系S（Sno，Sname， Ssex，Sage，Sdept）； 学习关系SC（Sno，Cno，Grade）； 课程关系C（Cno，Cname，Cdept，Tn ......
SQL Server锁模式与兼容性
锁的模式 Shared (S) Update (U) Exclusive (X) Intent Intent Shared (IS) Intent Exclusive (IX) Shared with Intent Exclusive (SIX) Schema Schema Modification ......
Exercise: Create a static HTML web app by using Azure Cloud Shell
https://learn.microsoft.com/en-us/training/modules/introduction-to-azure-app-service/7-create-html-web-app resourceGroup=$(az group list --query "[].{ ......
Web性能优化——基础篇
引言 软件需求可分为功能性需求和质量需求两部分，其中性能是质量需求中很重要的一部分，其关乎留存、关乎口碑、关乎金钱，本文梳理介绍一下性能优化方面的基础知识。 什么是Web性能？ MDN：Web performance is the objective measurements and the per ......
SQL Server Locks
Locks • Row (RID) • Key (KEY) • Page (PAG) • Extent (EXT) • Heap or B-tree (HoBT) • Table (TAB) • File (FIL) • Application (APP) • MetaData (MDT) • Al ......
SQL Server数据结构
文件类型 一个数据库有三种类型的文件： Primary File：.mdf，master data file，记录了这个DB其它文件的指针，每个数据库都有 Secondary File：默认情况下，数据存在主文件，如果决定对主文件进行扩展，可以创建二级文件，后缀名为.ndf Transaction ......
sql 查找是否存在的记录
场景：根据条件从数据库表中查询 『有』与『没有』，只有两种状态 方法1： SELECT count(*) FROM table WHERE a = 1 方法2： SELECT 1 FROM table WHERE a = 1 LIMIT 1 SQL不再使用count，而是改用LIMIT 1，让数据库 ......
sql注入
sql注入 MySQL前置知识 重要表 MySQL5.0后，默认在数据库存放"information_schema"数据库 库里三个重要表：SCHEMATA、TABLES、COLUMNS SCHEMATA存储该用户所有数据库的库名，SCHEMA_NAME字段就是所有数据库的库名 TABLES存储该用 ......
sql
1. select count(*) sku_id from tmall_sku; 2. 有的 id 为自增主键： 现在报错是因为这个自增主键冲突了: id你先把之前的delete了，该插入的SQL应该是这样，你看看有没有问题INSERT INTO "public"."tmall_aggregate ......
优化预算管理流程：Web端实现预算编制的利器
本文由葡萄城技术团队原创并首发。转载请注明出处：葡萄城官网，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 前言：什么是预算和预算编制 预算 预算是企业在预测、决策的基础上，以数量和金额的形式反映的企业未来一定时期内经营、投资、财务等活动的具体计划，为实现企业目标而对各种资源和企业活 ......
SQL Server中NULL的一个测试
SQL Server中NULL的一个测试 我们都知道SQL Server中NULL是一个很特殊的存在，因为NULL不会等于任何值，且NULL也不会不等于任何值。对于NULL我们只能使用IS或IS NOT关键字来进行比较。 我们先来看看下面一个SQL查询，由于NULL不会等于任何值，所以毫无疑问下面的 ......
Apache Presto：一个统一多数据源的SQL查询引擎
Apache Presto 是一个开源的分布式 SQL 查询引擎，它可以在大数据环境下进行交互式的数据分析。Presto 允许用户使用熟悉的 SQL 语法在不同的数据源上进行查询，比如 Hive、Cassandra、PostgreSQL、Kafka、MySQL、ElasticSearch 等，让用户 ......
Web开发
https://www.liaoxuefeng.com/wiki/1252599548343744/1266264917931808 我们把UserServlet看作业务逻辑处理，把User看作模型，把user.jsp看作渲染，这种设计模式通常被称为MVC：Model-View-Controller ......