漏洞web sql
图扑 HT for Web 风格属性手册教程
图扑软件明星产品 HT for Web 是一套纯国产化独立自主研发的 2D 和 3D 图形界面可视化引擎。HT for Web（以下简称 HT）图元的样式由其 Style 属性控制，并且不同类型图元的 Style 属性各不相同。为了方便查询和理解图元的 Style 属性，以及更加便捷地应用和理解每个... ......
在SQL Server数据库实现图片文件的存取
-- 如果要将图片数据存入SQL Server数据库的表中，我们必须使用SQL Server的image数据类型。 在很多时候，我们需要将图片文件存入到SQL Server数据库中，并且在使用的时候将数据库中的图片取出。本文将描述用C#语言来实现这一过程。 数据库表结构 如果要将图片数据存入SQL ......
海康威视CVE-2017-7921漏洞查找与利用
之前查看摄像头时发现了海康威视的存在CVE-2017-7921漏洞，因此找个试下。 1、fofa搜索 直接查找海康威视和中国地区的，很遗憾大部分都不能利用 点进去就能看到登录的后台地址 可以进行弱口令尝试，此处有点困难。 2、直接查看是否存在CVE-2017-7921漏洞 CVE-2017-7921 ......
SQL 语句 增删改查、边学习边增加中..... 这一部分为select
SQL语句按照最大的类别分为 1、增加 insert 2、删除 delete https://www.cnblogs.com/kuangmeng/p/17756654.html 3、修改update 4、查询 select : https://www.cnblogs.com/kuangmeng/p/ ......
sql 子查询
子查询也就是嵌套SELECT语句，一个 SELECT 语句的查询结果可以作为另一个语句的输入。 子查询能够出现在Where子句中， 也能够出现在from子句中，作为一个临时表使用。 查询选修了老师名叫Lee(假设唯一)的学生名字 sql> select stName from Student whe ......
SQL Server 手机、身份证中间转为星号
SELECT UniqID as 账号,isnull(NickName,'') as 姓名, case when Tel1 is null or Tel1='' then '' else CONCAT( LEFT(Tel1, 3), -- 前三位 '****', -- 四个星号 RIGHT(Tel1 ......
Mybatis-Plus--使用p6spy对SQL性能进行监控
第一步、引入maven依赖 <!-- p6spy sql性能分析工具--> <dependency> <groupId>p6spy</groupId> <artifactId>p6spy</artifactId> <version>3.9.1</version> </dependency> 第二步、 ......
SQL-联合查询
联合查询：可以合并多个相似的选择查询的结果集。在关系型数据库中，通过将两个或多个表格进行合并，从这些表中检索出所需的信息。 使用关键字：union和union all 关键字的区别：union去除重复记录（distinct 默认），union all不去去除重复记录。 order by的使用 在My ......
CTF-WEB：PHP 伪协议
文件包含漏洞# 为了更好地使用代码的重用性，可以使用文件包含函数将文件包含进来，直接使用文件中的代码来提高重用性。但是这也产生了文件包含漏洞，产生原因是在通过 PHP 的函数引入文件时，为了灵活包含文件会将被包含文件设置为变量，通过动态变量来引入需要包含的文件。此时用户可以对变量的值可控，而服务器端 ......
JSON Web Token
传统的Web应用中，使用session来存在用户的信息，每次用户认证通过以后，服务器需要创建一条记录 保存用户信息，通常是在内存中。 随着认证通过的用户越来越多，服务器的在这里的开销就会越来越大。 由于Session是在内存中的，这就带来一些扩展性的问题。 当我们想要扩展我们的应用，让我们的数据被多 ......
物联网开发利器：基于web的强大的可拖拽组态软件
BY组态是一款功能强大的基于Web的可视化组态编辑器，采用标准HTML5技术，基于B/S架构进行开发，支持WEB端呈现，支持在浏览器端完成便捷的人机交互，简单的拖拽即可完成可视化页面的设计。可快速构建和部署可扩展的SCADA、HMI、仪表板或IIoT系统。使用BY组态编辑器，可以创建现代化、可视化、 ......
CTFer blogs--Web-fileinclude
本题来源攻防世界 解题思路： 首先分析代码，将cookie中‘language’的值传入lan 在后续又使用include调用了lan这个变量，因此可以从此处写入读取flag.php的payload 可以使用burpsuite进行抓包后添加cookie值 name：language value：ph ......
sql server主键索引
添加 ALTER TABLE 表名 ADD CONSTRAINT PK_XXX PRIMARY KEY NONCLUSTERED (字段) go 唯一，非聚集索引 ALTER TABLE 表名 ADD CONSTRAINT PK_XXX PRIMARY KEY CLUSTERED (字段) go 唯 ......
sql复习
/* 数据库的基本业务认知 数据库软件的认知和客户端工具认知 数据库系统的认知 数据库软件安装和环境搭建 数据库常用的命令 数据库用户和权限 编码管理 数据库管理 表（权限，创建 字段名 类型 约束 表的修改 删除） DML语句【最核心 最重要】 操控数据 insert update delete ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 <第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
sql server 高版本数据库还原低版本
很久没弄数据库了，最近又接触到数据库的一点东西，需要把一台服务器上的数据备份，还原到另一台服务器，在过程中出现了一点小问题，就是高版本的数据还原到低版本库不兼容，在此记录一下 解决办法两种： 1.在没有库的的情况下，下载高版本然后重新创建库，还原的时候勾选如图选项即可完成 2.如果是在一台老的服务器 ......
介绍一款轻量型 Web SCADA 组态软件
随着互联网、物联网技术的快速发展，图扑物联基于多年研发积累和私有部署实践打磨、以及对业务场景的深入理解，推出了适用于物联网应用场景的轻量型云组态软件。 该产品采用 B/S 架构，提供 Web 管理界面，软件包大小仅 50MB，无需安装客户端，可通过浏览器直接访问。 图形组态功能，是工业使用场景中 ......
sql server 编写函数，去除小数点后多余的0
sql server 编写函数，去除小数点后多余的0 要在 SQL Server 中编写一个函数来去除小数点后多余的零，你可以使用以下示例的方法： CREATE FUNCTION dbo.RemoveTrailingZeros(@input DECIMAL(18, 6)) RETURNS VARCH ......
访问控制类漏洞与隐患
这一类漏洞与隐患属于访问控制与身份鉴别问题，一般有没有配置访问控制、访问控制弱（弱口令或者空口令），身份鉴别可以绕过等问题。 SSH 弱口令 严重 RDP 未授权、弱口令 严重 SMB 未授权（共享直接访问，不验证）、弱口令 严重 FTP 匿名、弱口令 严重 Telnet 未授权、弱口令 严重 My ......
Nginx 如何建立多个web服务 使用不同端口
server { listen 8080; server_name ip; #charset koi8-r; #access_log logs/host.access.log main;article/list/0/json location / { if ($request_method = 'O ......
MySQL进阶篇：第三章_SQL性能分析
SQL性能分析 SQL执行频率 MySQL 客户端连接成功后，通过 show [session|global] status 命令可以提供服务器状态信息。通过如下指令，可以查看当前数据库的INSERT、UPDATE、DELETE、SELECT的访问频次： -- session 是查看当前会话 ; - ......
NetSuite query SQL
title: NetSuite query SQL date: 2023-10-08 23:05:48 tags: [NetSuite] categories: NetSuite description: Netsuite query SQL SELECT --top 10 custbody_pri ......
pyspark-sql
使用spark-sql操作文件进行sql查询 示例代码如下 if __name__ == '__main__': #SparkSession用于SparkSQL编程作为入口对象 #用于SparkCore编程，可以通过SparkSession对象中获取到SparkContext spark = Spa ......
SpringBoot之实现Web消息实时消息推送
目录1 实时消息推送1.1 消息推送1.2 准备sql1.3 短轮询1.4 长轮询1.4.1 简介1.4.2 代码示例1.5 iframe流1.6 SSE1.6.1 简介1.6.2 与 WebSocket 区别1.6.3 代码示例1.7 MQTT1.7.1 简介1.7.2 为什么要用 MQTT协议1 ......
SQL-SERVER常用操作
数据库的基本操作 1.新建数据库：建立一个“sqgxy”数据库，主要数据文件为学校情况。存储位置为E:\db\sqgxy.mdf。create database sqgxyon( name=sqgxy, filename='E:\db\sqgxy.mdf'); 2.修改数据库名称（数据库处于非使用模 ......
【手工注入篇】使用 DVWA探寻 SQL 注入攻击
一、实战操作01 1、打开DVWA靶场 将安全等级调到最低-low 2、选择SQL注入 如何利用漏洞？首先查看开发人员是如何写的这SQL语句 代码解析： SELECT first_name, last_name FROM users WHERE user_id = '$id' 如何判断sq注入漏洞： ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 SQL语句的基本使用4-分组查询、连接查询 1.对stu ......