漏洞web sql
静态Web服务器-命令⾏启动并动态绑定端⼝号
步骤 1. 获取执⾏python程序的终端命令⾏参数 2. 判断参数的类型，设置端⼝号必须是整型 3. 给Web服务器类的初始化⽅法添加⼀个端⼝号参数，⽤于绑定端⼝号 示例 import socket import threading import sys # 获取用户请求资源的路径 # 根据请求资 ......
读SQL学习指南（第3版）笔记04_查询入门
 # 1. 在执行语句之前，会先检查下列事项 ## 1.1. 是否有权限执行该语句 ## 1.2. 是否有权限访问指 ......
hdfs和yarn访问web UI界面
# HDFS（9870或者50070） 总算是访问成功啦！  /爆哭中....../ # YARN  2. 提供Web服务器的初始化⽅法，在初始化⽅法⾥⾯创建socket对象 3. 提供⼀个启动Web服务器的⽅法，让Web服务器处理客户端请求操 作。 示例 1 import socket 2 import threadi ......
SQL Server计算行之间的时间差
有如下的表格： ModifyDate| ModifiedBy | TaskID |2018-02-05| Bob | 55444 |2018-02-06| Lily | 55444 |2018-02-08| Sarah | 55444 | 对于每一行，我需要计算每个TaskID在Modifydate ......
Black Hat USA 2023落幕回顾——安全AI成为关注焦点，漏洞利用衍生新议题。
如何成为最跟得上潮流的黑客高手？= ToDo List =第一步：打开电脑的浏览器第二步：输入网址 — blackhat.com跳转！第三步：阅读学习BlackHat2023的全部演讲。 ......
去重sql
查找表中多余的重复记录，重复记录是根据单个字段（Id）来判断 select * from 表 where Id in (select Id from 表 group byId having count(Id) > 1) 2、删除表中多余的重复记录，重复记录是根据单个字段（Id）来判断，只留有rowi ......
spring web mvc 集成 fastjson2
## maven依赖 参考文档 https://github.com/alibaba/fastjson2/blob/main/docs/spring_support_cn.md ```xml com.alibaba.fastjson2 fastjson2-extension-spring5 2.0. ......
SQL注入基础学习5
## SQL注入基础学习5 #### 二、靶场实操（开始先学习手工，后面的话，可以采用sqlmap等自动化工具） **靶场采用sqli-labs** ##### 21、第21关 第21关是也是属于`cookie`注入的 - 登陆后查看页面或者报头信息（如图一），会发现，输入时uname=admin1 ......
SQL索引建立原则和使用
今天遇到一个sql，where 中增加了一个条件，用时突然变成了4秒，系统里有两次使用此语句，点一下要等一会。 所以研究下索引。 原文链接：https://blog.csdn.net/qq_32911691/article/details/117321757 创建索引：create table [表 ......
SQL 通过近30天生成一张日期维度表，去关联业务生成报表数据
1.需求：通过SQL Server 语句动态生成近30天的一张表数据，然后去关联业务按日期分组的业务数据。 WITH TransDate AS ( select DATEADD(DAY, number, GETDATE() -30) AS EveryDate FROM ( SELECT TOP 30 ......
MySQL 查看SQL进程和杀掉进程
要在 MySQL 中查看正在执行的长时间运行的 SQL 语句，您可以使用 SHOW PROCESSLIST命令。这个命令显示了当前 MySQL 服务器上正在执行的所有进程的信息，包括每个进程的 ID、用户、主机、数据库、命令和执行时间等信息。 ```sql SHOW FULL PROCESSLIST ......
smartbi token回调获取登录凭证漏洞
2023年7月28日Smartbi官方修复了一处权限绕过漏洞。未经授权的攻击者可利用该漏洞，获取管理员token，完全接管管理员权限。 于是研究了下相关补丁并进行分析。 ......
文件上传拿web shell
MySQL文件上传要点 show variables like '%secure%'; 用来查看mysql是否有读写文件权限； 主要看secure_file_priv，value值为空意味着当前mysql程序可以对我所有硬盘的路径进行读写，如果后面是指定的路径C盘或者D盘下某一文件夹的话，只能在这一 ......
BIRD：划定text-to-sql的基准
## Abstarct 存在的问题：在Text-to-SQL问题中，之前的基准(Spider和WikiSQL)聚焦于数据库中较少的行，学术研究和现实应用的距离较大。 BIRD主要重视dirty content，external knowledge和SQL的效率三方面。 对比了human和ChatGP ......
mysql，定位sql的事务
定位背景：记录java的接口，是否开启事务，分析问题。 @Transactional(rollbackFor = Exception.class) SHOW FULL PROCESSLIST; SELECT * FROM `business_bed` SHOW GLOBAL STATUS LIKE ......
任何人都可被悄悄添加为公司“法人”！媒体曝多个政务App存在重大安全漏洞
张女士从未到过湖南株洲，却发现自己名下有一家个体工商户，且该公司位于千里之外。她报警和反馈后得知，该个体户是通过网上办理并进行了实名验证，合法合规。然而这不是个例，黑龙江一名男子无故成为河北一家公司的独资股东，并承担了该公司拖欠641万元税款的责任；重庆一位教师发现自己莫名成为山东一家公司的法人，导 ......
顶象Web 3业务安全方案亮相“AWS解决方案日”
近日，AWS合作伙伴之Web3解决方案日在香港举办，多家科技公司专家和企业代表就WEB 3.0方案、AI创新和Web 3.0安全进行了探讨。顶象现场展示了Web 3.0业务安全解决方案。 NFT是Web 3.0典型场景之一。NFT基于区块链技术的非同质化代币，具有不可分割、不可替代、独一无二的特征。 ......
园子的脱困努力-云厂商合作：领取阿里云免费ECS试用资源，部署Java Web环境，送小礼品
在园子脱困的关键时期，每一笔收入都很重要，一边在会员救园，一边我们要努力把握每一个商务合作机会，争取早日走出困境。之前园子维持生存的收入主要来自于与云厂商的合作，但去年由于云厂商推广策略的调整，这块收入几乎没有了。当我们对这块收入不报任何希望时，这个月开始，有些云厂商又回来找园子合作了，很感谢在这个... ......
SQL记录
# SQL Server ## 去掉首尾空格 ### 代码 UPDATE 表table SET 属性a = RTRIM(LTRIM(属性a)) ### 示例 UPDATE BU8MC_MatInfo_Loss SET MatId = RTRIM(LTRIM(MatId)), MatName = RT ......
为了女神小芳（sql注入）
靶机链接：http://pu2lh35s.ia.aqlab.cn/ 打开链接后是一个猫舍的web 点击“点击查看新闻1”后跳转到新的域名：http://pu2lh35s.ia.aqlab.cn/?id=1 看到域名“http://pu2lh35s.ia.aqlab.cn/?id=1”含有“/?id= ......
MySQL、Oracle和SQL Server中Limit 语句的使用
MySQL中limit 的使用： limit 关键字的作用 limit是限制的意思,用于 限制返回的查询结果的行数 (可以通过limit指定查询多少行数据) limit 语法是 MySql的方言,用来完成分页 # 查询emp表中的前 5条数据 select * from emp limit 5; # ......
sql server
sql server删除数据后，磁盘空间反而增大？压缩数据库及删除数据库表的方法比较 https://www.cnblogs.com/keeplearningandsharing/p/15874092.html SQL Server大表如何快速删除数据 https://www.codenong.co ......
GIS开发与应用（PostgreSQL空间数据库各种查询语句范例以及SQL语句查询空间关系）_postgresql语句查询实现基于空间范围查询_Zzq_Fighting的博客
### 实验二 PG空间数据库应用 * [实验目的：](about:blank#_4) * [实验准备](about:blank#_10) * [实验内容及要求](about:blank#_16) * [实验过程及步骤：](about:blank#_59) * * [1、创建空间数据库nyc，在ny ......
千万级数据深分页查询SQL性能优化实践
最近接到了一个新需求，要求提供查询关注对象的粉丝列表接口功能。该功能的难点就是关注对象的粉丝数量过多，不少店铺的粉丝数量都是千万级别，并且有些大V粉丝数量能够达到上亿级别 ......
1、oracle迁移到postgres-执行sql方式execute不同
[TOC] # oracle迁移到postgres-执行sql方式execute不同 ## 1、oracle使用`execute immediate` ```sql execute immediate 'sql'; ``` ## 2、postgres使用`execute` ```sql execut ......
3、oracle迁移到postgres-执行动态sql传参不同
[TOC] # oracle迁移到postgres-执行动态sql传参不同 在sql字符串中，会动态传入值，使用阿拉伯数据定义传参的个数。 ## 1、oracle使用的是`:1` ```sql execute immediate 'select * from sys_stu where stu_na ......
web杂记(7)-js(3)
[TOC] # toJSON ```javascript b = { x: 11, y: 12, valueOf: function() { return Math.sqrt(this.x ** 2 + this.y ** 2); }, toJSON: function() { return `{x ......
[Druid-ConnectionPool-Create-1642445703jdbc:hsqldb:file:///opt/tomcat-linux-x64/webapps/webroot/WEB-INF/embed/finedb/db;hsqldb.tx=mvcc]
启动tomcat遇到上述问题，是由于启动多次tomcat，之前启动的进程还存在 解决方法： 首先找出Tomcat的进程：ps -ef |grep tomcat 然后杀死掉对应的tomcat进程：kill -9 26135 最后重启tomcat 进入bin目录输入命令.startup.sh ......