漏洞web sql
SQL注入基础学习7（续集）
#### 四、一些绕过技术 ##### 5、脚本语言特性绕过 在php语言中，id=1&id=2后面的值会自动覆盖前面的值。可以利用这点绕过一些waf的拦截 ```sql id=1%00&id=2 union select 1,2,3 ``` 有些waf会去匹配第一个id参数`1%00`，`%00` ......
【SQL】所谓的连表查询
### 连表查询 #### **外连接** 外连接分为两种，**左(外)连接**和**右(外)连接** 基本语法如下： ```sql SELECT 字段列表 FROM 表1 LEFT JOIN 表2 ON 条件; ``` 这是**左连接**，因此以表1中的 [字段列表] 为基础，拿着这些字段去表2* ......
SQL SERVER 获取存储过程返回值
1.OUPUT参数返回值 CREATE PROCEDURE [dbo].[nb_order_insert]( @o_buyerid int , @o_id bigint OUTPUT ) AS BEGIN SET NOCOUNT ON; BEGIN INSERT INTO [Order](o_buy ......
查询SQL Server数据库执行时间最长的sql语句
SELECT (total_elapsed_time / execution_count)/1000 N'平均时间ms' ,total_elapsed_time/1000 N'总花费时间ms' ,total_worker_time/1000 N'所用的CPU总时间ms' ,total_physica ......
Windows服务作为Web API的服务端
将Windows服务作为Web API的服务端，需要实现一个Web API控制器，并将其集成到Windows服务中。以下是一些基本步骤： 在您的Windows服务项目中创建一个新的Web API控制器。您可以使用Visual Studio的类库模板来创建一个空的Web API项目，然后将控制器添加到 ......
未授权访问漏洞
## redis 未授权访问利用 ### 漏洞描述 Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 Redis 默认情况下，会绑定在 0 ......
SQL的语法知识
1.全表查询 示例：select * from 表名 2.选择查询 选择特定的列或者字段 示例：select name,age 表名 3.查询别名 {原始字段名} as {别名} 示例：select name as '学生姓名' 表名 4.查询 常量和运算 加减乘除、取平均值、连接文本等 示例：se ......
牛客网——SQL218 获取所有非manager员工当前的薪水情况
**描述** 有一个员工表employees简况如下: | emp_no | birth_date | first_name | last_name | gender | hire_date | | | | | | | | | 10001 | 1953-09-02 | Georgi | Facell ......
禅道后台命令执行漏洞二
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道后台存在 RCE 漏洞，存在于 V18.0-18.3 之间，经过复现分析，发现漏洞来源于新增加的一个功能模块。 ......
pikachu越权漏洞
pikachu越权漏洞 水平越权 已知有如下账号 lucy/123456,lili/123456,kobe/123456 我们先用lucy的账号登录 我们直接在上面的url直接把lucy改为kobe，发现可以越权登录到kobe的账号，并且查看kobe的个人信息 我们再用lili的身份登录 再来我们直 ......
ThinkPHP 2.x任意代码执行漏洞
### ThinkPHP 2.x任意代码执行漏洞 **原因**：ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： ```php $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\ ......
Web通用漏洞--sql注入
# SQL注入 mysql注入目的：获取当前web权限 ## mysql注入--常规查询&union联合查询 1. MYSQL--Web组成架构 服务器搭建web服务可能存在多个站点搭建在一台服务器中，数据集中存储在数据库中，因此对数据库的管理也可以分为两种架构： 统一用户管理数据库，即对所有站点数 ......
idea 2021创建java web项目
## 1 创建普通Java项目  ## 2 添加框架 #### 2.1 添加框架  { // Create the browser window. mainWindow = new BrowserWindow({ modal: true, fullscreen: false, autoHi ......
SQL 锁
1、获取当前发生死锁的信息-- 查询死锁信息 SELECT dl.resource_type, -- 资源类型（如表、页、行） dl.request_mode, -- 锁请求模式（如共享、独占） dl.request_session_id, -- 请求锁的会话ID OBJECT_NAME(p.obj ......
SQL 基础语法 增删查改 连接
一、基本操作 1、创建数据库create database '名字'2、创建表CREATE TABLE Persons ( PersonID int primary key(主键) identity(1,1) (标识列), LastName varchar(255) Unique(唯一约束), Se ......
SQL 优化 （总）
一、SQL 语句1、Select：尽量不用Select星号语句,因为Select星号会全表扫描,导致sql语句性能大大降低。使用具体的列代替 星号，避免多余的列2、Where：(1) where 条件避免 前面加函数和操作(2) 避免在where子句中使用!=或<>操作符，否则将引擎放弃索引进行全表 ......
Django信号、自定制命令、开启事务、执行原生SQL
[toc] # Django信号 ```python django自带一套信号机制来帮助我们在框架的不同位置之间传递信息。 简单的说，当某一事件发生时，信号系统可以允许一个或多个发送者(senders)将通知或信号(siganls)发送给一组接收者(receivers)。有内置信号(执行构造方法前， ......
20230628 java.sql.DriverManager
## 介绍 - java.sql.DriverManager - public class DriverManager - 驱动管理器 - 根据 API 编写的程序都可以与驱动管理器进行通信，而驱动管理器则通过驱动程序与实际的数据库进行通信 ## API ### static - getConnec ......
20230628 java.sql.ResultSet
## 介绍 - java.sql.ResultSet - public interface ResultSet extends Wrapper, AutoCloseable - 结果集 - 结果集支持滚动，支持更新，默认不开启 ## API ### 常量 #### FetchDirection - ......
20230628 java.sql.SQLException
## 介绍 - java.sql.SQLException - public class SQLException extends java.lang.Exception implements Iterable - 每个 SQLException 都有一个由多个 SQLException 对象构成的 ......
20230628 java.sql.Statement
## 介绍 - java.sql.Statement - public interface Statement extends Wrapper, AutoCloseable - 语句 ## API ### 常量 - SUCCESS_NO_INFO : -2 - EXECUTE_FAILED : -3 ......
20230629 java.sql.CallableStatement
## 介绍 - java.sql.CallableStatement - public interface CallableStatement extends PreparedStatement ## API ### public - registerOutParameter - wasNull # ......
20230629 java.sql.DatabaseMetaData
## 介绍 - java.sql.DatabaseMetaData - public interface DatabaseMetaData extends Wrapper - 数据库的元数据 ## API ### 常量 - procedureResultUnknown : 0 - procedure ......
20230629 java.sql.ParameterMetaData
## 介绍 - java.sql.ParameterMetaData - public interface ParameterMetaData extends Wrapper - 预备语句参数的元数据 ## API ### 常量 - parameterNoNulls : 0 - parameterN ......
20230629 java.sql.PreparedStatement
## 介绍 - java.sql.PreparedStatement - public interface PreparedStatement extends Statement - 预备语句 ## API ### public - addBatch - clearParameters - getM ......
20230629 java.sql.ResultSetMetaData
## 介绍 - java.sql.ResultSetMetaData - public interface ResultSetMetaData extends Wrapper - 结果集的元数据 ## API ### 常量 - columnNoNulls : 0 - columnNullable : ......