漏洞web sql
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
第4次作业-SQL语句的基本使用4-分组查询、连接查询 这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 ......
记一次Smanga SQL注入漏洞挖掘（CVE-2023-36076）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36076 引言 水一篇文章，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个流媒体管理平台，注入点为 /php/history/add.php 接口中的 mediaId 参数，指纹信息显示数据库采 ......
记一次Smanga 身份验证绕过漏洞挖掘（CVE-2023-36079）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36079 引言 本文介绍了一次针对某开源项目的身份验证绕过漏洞，此开源项目是一个流媒体管理平台。 代码审计 审计代码发现功能接口点使用 check_user_power() 函数进行权限校验。 跟踪该函数，发现没有使用常规的J ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
记一次Smanga 任意文件读取漏洞挖掘（CVE-2023-36077）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36077 引言 水一篇文章，本文介绍了对一个开源项目的未授权任意文件读取漏洞的挖掘，此开源项目是一个流媒体管理平台。 漏洞原理 源码处使用了PHP函数 file_get_contents 读取文件内容，接收的参数 file 通 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
SQL索引
目录MySQL索引及执行计划什么是索引？索引的排序方式BTtreeB+TreeB*Tree索引管理索引分类索引的增删查表数据准备主键索引primary唯一键索引unique普通索引前缀索引联合索引网站访问速度慢，如何排查，如何解决？使用explain分析SQL语句Type：全量扫描index：全索引 ......
.~SQL语句入门
SQL语句入门 目录SQL语句入门MySQL的连接管理MySQL启动关闭流程启动命令关闭命令MySQL实例初始化配置优先级练习初始化配置的作用字符集设置操作系统设置字符集连接工具设置字符集数据库配置设置字符集建库建表级别设置字符集MySQL的SQL语句客户端命令SQL层的SQL语句什么是SQL语句S ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 SQL语句的基本使用4-分组查询、连接查询 1. 对st ......
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现
CVE-2020-10977_GitLab任意文件读取导致RCE漏洞复现 0x01 环境安装 1 yum -y install policycoreutils openssh-server openssh-clients postfix 分配给虚拟机的物理内存最好是4G。 下载gitlab安装包 C ......
oracle、达梦，获取更新随机时间sql
需求 1、修改数据库中表的创建、更新时间，日期固定，时间随机（日期也可以随机）； 2、拿到这些sql去数据库执行就行了。 前提 -- 生成8-12间的随机数（小数） SELECT DBMS_RANDOM.VALUE(8,12) -- 去掉小数，保留整数。结果：45 SELECT TRUNC(45.8 ......
关于DATE_SUB的sql查询执行慢的优化
背景： 因为订单表是分表的，需要每天定时从不同订单表里获取7天前到当前时间的数据。归档到一个表中进行统计分析之类的计算。因为每张表数据量比较大（千万级的数据），ORDER_CREATE_TIME 是创建了索引的。ORDER_CREATE_TIME 的 type 是 datetime 类型，通过 OR ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 贴出代码及运行截图 1.对student_info表，查 ......
web DevOps / shell d3 / case
s 案例1：中断及退出 案例2：基于case分支编写脚本 案例3：编写一键部署软件脚本 案例4：启动脚本 案例5：使用Shell函数 案例6：字符串处理 案例7：字符串初值的处理 1 案例1：中断及退出 1.1 问题 本案例要求编写两个Shell脚本，相关要求如下： 从键盘循环取整数（0结束）并求和 ......
[转]oracle listener.ora中PLSExtPro 和ExtProc的作用(过时组件,官方建议删除以避免漏洞攻击)
默认安装时，会安装一个PL/SQL外部程序（ExtProc）条目在listener.ora中，是oracle为调用外部程序默认配置的监听，它的名字通常是ExtProc或PLSExtProc，但一般不会使用它，可以直接从listener.ora中将这项移除，因为对ExtProc已经有多种攻击手段了，在 ......
Sovit2D在线组态设计 构建LNG加气站Web Scada控制系统
前言 天然气是最清洁的化石能源，天然气使用安全、应用广泛，在炊事、供热、发电、交通等领域扮演重要角色。LNG(液化天然气)作为一种市场化的全球能源，能够很好的解决天然气的可及性问题。 建设背景 在LNG行业迅速发展的同时，加气站的监管难度加大，加之许多地方管理工作相对薄弱滞后、控制手段落后，使得许多 ......
kubernetes实现Nginx+Tomcat+NFS实现动静分离Web站点
1.#运⾏nginx： 将nginx运⾏在k8s中并可以从外部访问到nginx的web⻚⾯。 1.1.#Nginx镜像制作规划： 基于基础的centos/ubuntu/alpine镜像，制作公司内部基础镜像-Nginx基础镜像--Nginx业务镜像： 1.1.1#Centos基础镜像制作： # cd ......
第七章、web前端架构师
目录十四、服务端技术选型-磨刀不误砍柴工1、导学2、nodejs框架选型3、介绍koa2和express4、egg.js5、nest.js6、数据库7、复习数据结构设计8、Mysql和Sequelize9、Mongodb10、date和时区11、Mysql和Mongodb的区别12、介绍Redis1 ......
执行SQL语句&存储过程的真正【神器】，不用ORM的全选它，比dapper好
支持.Net Core(2.0及以上)与.Net Framework(4.0及以上)(注意：升级了，可以覆盖到早期的.Net Framework4.0了，而且修复了数据库字段为Null时报错的问题，无敌了！！) 此工具在IDataAccess接口中提供。 已被.Net圈内多家大厂采用！ IDataA ......
python · ssh · SQL | python 连接远程 SQL 数据库
python 连接本地 SQL 的 教程存档。 如果要连接远程的 SQL 数据库，需要先开一个 ssh 连接，在 ssh 连接里写 pymysql 的 connect 代码。 代码如下： ''' pip install pymysql pip install sshtunnel ''' import ......
记一次Smanga RCE漏洞挖掘
此漏洞已被分配编号：CVE-2023-36076 挖掘思路 本次挖掘的WEB应用采用PHP编写，是一个流媒体平台，可以方便地浏览流媒体，支持压缩、添加、删除、阅读模式、书签和历史记录等功能，使用mysql作为数据库。 本文详细介绍了两个命令注入点的挖掘和分析过程，其中一个注入失败，另一个实现从Sql ......
SQL_Duckdb-数据库一些介绍
数据处理 数据处理的本质是：针对不同需求，读取并标准化数据集后，施加不同的变换组合 shell-Unix 管道也有缺点——只能进行线性的流水线排布 SQL-关系型数据库是数据处理系统的集大成者。 spark 数据集和算子 一层层细化 数据库基本组件 对于一个数据库来说， 解析器——Parser，计划 ......
重新编译kyuubi-1.6.1版本使其提交flink sql流式任务时不阻塞
kyuubi-1.6.1版本对于flink sql的支持不是很好，在提交流式任务时会阻塞进程，为了修复这个缺陷，需要修改源代码并重新编译 待编译的kyuubi版本：kyuubi-1.6.1-incubating 适配的flink版本：flink-1.14.4 1、下载kyuubi-1.6.1-inc ......
Web cad（私有云CAD SDK）中实现插入图块的方法
前言 CAD制图的过程中会有很多重复的图元需要绘制，为了节约绘制时间，我们会把部分图元保存成图块，下次就可以快速和多次的插入到相应的图纸位置中，提高绘图效率。 网页版CAD页面中要实现插入图块功能，首先需要将这个图块dwg文件转换成mxweb文件，我们需要下载MxDraw云图开发包,根据入门文档的操 ......
CTFer blogs--Web-unserialize3
题目来源于攻防世界 解法步骤： 打开后观察代码可以发现我们必须要在调用xctf时绕过__wakeup，但我们知道 wakeup（）会在unserialize时自动调用。 所以本题的目标就是要在反序列化时绕过wakeup（） 通过查阅资料发现 当 序列化的字符串中的 属性值 个数 大于 属性个数 就会 ......
Apache SSI远程命令执行漏洞
来自 [BJDCTF2020]EasySearch 一打开是一个登录框，首先试了试sql注入，没啥反应。源码也没啥东西，用dirsearch一扫扫到个index.php.swp，直接访问得到验证源码： 审计一下，它对登录框的用户名没啥要求，但是密码的MD5值前六位必须是6d0bc1，写个脚本梭一下： ......
导入hellodb.sql生成数据库
导入hellodb.sql生成数据库 MariaDB [hellodb]> source /root/hellodb_innodb.sql (1) 在students表中，查询年龄大于25岁，且为男性的同学的名字和年龄 MariaDB [hellodb]> select name,age from ......