漏洞web sql
Python Web：Django、Flask和FastAPI框架对比
Django、Flask和FastAPI是Python Web框架中的三个主要代表。这些框架都有着各自的优点和缺点，适合不同类型和规模的应用程序。 1. Django： Django是一个全功能的Web框架，它提供了很多内置的应用程序和工具，使得开发Web应用程序更加容易。Django采用了MTV（ ......
查看数据库中的连接，会话中SQL等信息
查看数据库连接主机名，程序名，用户名等情况 select b.MACHINE, b.PROGRAM, b.USERNAME, count(*) from v process a, vprocessa,vsession b where a.ADDR = b.PADDR and b.USERNAME i ......
读SQL学习指南（第3版）笔记03_创建和填充数据库
 # 1. 创建数据表 ## 1.1. sql ```sql CREATE TABLE person (person ......
SQL Server 2012数据库软件详细安装和配置过程
说明：如果电脑上已经安装了（或以后需要安装）Visual Studio 2010软件，则还需要安装了Visual Studio 2010软件的SP1版本以后才能安装此SQL Server 2012软件，否则的话就不能安装，或者是安装了以后用不了，且电脑上的C盘当中至少需要10G以上的剩余空间才可以安 ......
PROC SQL 006
在前面的几个章节中，我们介绍了查询语句的基本用法，这一节，我们介绍查询语句语句中的排序和分组。 ## 排序 如果我们希望将查询结果展现在窗口中，或者输出至外部文件以供他人查看，那么有可能会涉及到对查询结果的排序。PROC SQL 使用 `ORDER BY` 子句进行排序。PROC SQL 的排序非常 ......
sql语句中exists用法详解
文章目录一、语法说明exists：not exists：二、常用示例说明1.查询a表在b表中存在数据2.查询a表在b表中不存在数据3.查询时间最新记录4.exists替代distinct剔除重复数据总结一、语法说明exists：括号内子查询sql语句返回结果不为空（即：sql返回的结果为真），子查询 ......
SQL注入基础学习4
##### 14、第14关 - 测试注入点，查找闭合方式，闭合方式为`"` - 查找数据库 ```sql admin" and 1=updatexml(1,concat(0x7e,(select database())),3)# /*结果如下*/ XPATH syntax error: '~secu ......
在Docker上安装部署SQL Server2019 Express
在Docker上安装部署SQL Server2019 Express_docker安装sqlserver2019_梦想天空分外蓝的博客-CSDN博客 梦想天空分外蓝_-CSDN博客 ......
python · SQL | MySQL 配置与 python 连接数据库
来存档一下搞 sql 的过程，方便以后查阅。 1. 安装与配置 mysql server：https://blog.csdn.net/zhende_lan/article/details/129318514 2. 在同一个网页下载 mysql workbench（数据库可视化）； 3. 打开 wor ......
Java Web中出现的一些乱码问题总结（详解）
三、Java Web中出现的一些乱码问题总结（详解） 一、response.getWriter().write(）和 response.getWriter().print(）的区别 response.getWriter()返回的是PrintWriter，这是一个打印输出流 response.getW ......
远程代码执行漏洞
远程代码执行：Remote Code Execute 同样的道理,因为需求设计,后台有时候也会把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。 不管是使用了代码执行的函数,还是使用了不安全的反序列化等等。 因此，如果需要给前端用户提供操作类的API接口，一定需要对接口输入的内容进行 ......
OpenSSH版本升级漏洞修复问题
- 👋 Hi, I’m @Merbelue 大家好，这篇为大家介绍二进制方式对OpenSSH版本升级，在生产环境中可用于解决版本升级、漏洞修复等。 @[TOC](目录) #### 1、环境 - 系统版本：CentOS 7.6 - OpenSSH、OpenSSL版本：OpenSSH_7.4p1、Op ......
SQL Server因设置最大内存太小导致无法启动的解决方案
首先是 在服务器上发现SQLServer占用内存过大，128G服务器内存它占用高达100多G。于是就去找解决方案，找了几篇文章发现都是通过修改SQLServer服务器最大内存让其释放占用内存，如图所示，我把最大内存修改为128MB。 发现问题 然后我就发现我的SQLServer服务无法启动了，由于连 ......
SQL注入-sqlmap的安装
一、Sqlmap简介 sqlmap是一个自动化的sql注入工具，其主要功能是扫描，发现并利用给定的URL进行sql注入，目前支持数据库有mysql、oracle、access、postagesql、sql server、sqlite等 二、SQLMap下载 下载官网：https://sqlmap.o ......
SQL--事务
## SQL--事务 #### 什么是事务? **事务是一组操作的集合，它是一个不可分割的工作单位，事务会把所有的操作作为一个整体一起向系统提交或撤销操作请求，即这些操作要么==同时成功==，要么==同时失败==。** **默认MySQL的事务是自动提交的，也就是说，当执行一条DML语句，MySQL ......
SQL基础之增删改查
# SQL之增删改查 速成SQL之增删改查 SQL(Structured Query Language:结构化查询语言)是用于访问和处理数据库的标准的计算机语言。 SQL 对大小写不敏感：SELECT 与 select 是相同的。 ## 插入数据 INSERT INTO ```SQL INSERT ......
sql日期去掉-
select replace(d_day,'-','' ) from fc_sr_day_sale_ad_order; 语法 REPLACE ( ''string_replace1'' ， ''string_replace2'' ， ''string_replace3'' ) 参数 ''string ......
web浏览器访问系统接口弹出下载框下载文件
1.下载文件 ``` @ApiOperation("下载文件") @GetMapping("/download/{id}/byBi") public void downFile(@ApiParam(required = true,value = "id")@PathVariable(value = ......
带你读论文丨Fuzzing漏洞挖掘详细总结 GreyOne
本文分享自华为云社区《[论文阅读] (03) 清华张超老师 - Fuzzing漏洞挖掘详细总结 GreyOne》，作者： eastmount。 一.传统的漏洞挖掘方法 演讲题目： 数据流敏感的漏洞挖掘方法 内容摘要： 模糊测试近年来成为安全研究人员的必备的漏洞挖掘工具，是近年来漏洞披露数量爆发的重要 ......
QQ9.7.13版本以及下RCE漏洞
## 00、声明： 本文仅仅作为学习漏洞原理，为了更好的防范利用漏洞进行的攻击行为，**请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者无关。请遵守《中华人民共和国网络安全法》** ## 01、漏洞环境 攻击方和受害方双方均为windowsQQ9.7.13版本及以下 复现时间：**20 ......
0×03 Vulnhub 靶机渗透总结之 KIOPTRIX: LEVEL 1.2 (#3) SQL注入+sudo提权
vulnhub平台下简单难度靶机。通过SQL注入获取用户凭据，ssh登陆靶机进行sudo提权，文中手动注入和SQLmap自动化均有呈现，后续也尝试了框架漏洞的利用的尝试。这台靶机是对综合知识和技能的考察，是一台锻炼攻击思路的好靶机。 ......
Web安全漏洞解决方案
1.已解密的登录请求 推理： AppScan 识别了不是通过 SSL 发送的登录请求。 测试请求和响应： 1.1.1 产生的原因 登录接口,前端传入的密码参数没有经过md5的加密就直接传给了后端 1.1.2 解决方法 前端代码传参的时候做md5加密处理 2.会话标识未更新 推理： 测试结果似乎指示存 ......
WEB前端01-HTML基础
非淡泊无以明志，非宁静无以致远 说明: vscode插件安装 打开网络插件：安装 open in browser 打开浏览器插件 之后使用右击即有打开浏览器选项 汉化菜单插件： Chinese 缩放代码字号: Command -/+(mac中) 一、标签语法 1. 默认html页面格式 vscode ......
SQL Server性能查询语句
查询CPU耗时 SELECT TOP 20 total_worker_time/1000 AS [总消耗CPU 时间(ms)],execution_count [运行次数], qs.total_worker_time/qs.execution_count/1000 AS [平均消耗CPU 时间(ms ......
读SQL学习指南（第3版）笔记02_数据类型
 # 1. 命令行工具 ## 1.1. mysql -u root -p; ## 1.2. mysql＞ show ......
[CISCN 2019华北Day2]Web1
[CISCN 2019华北Day2]Web1 题目来源：nssctf 题目类型：web 涉及考点：SQL注入 1. 题目给了一个输入框，很明显是要注入 先尝试随便提交点东西： * 传入`1`： * 传入`1'`： * 传入`1"`： > 可以看出题目应该是过滤了一些字符 2. 下面我们抓包进行Fuz ......
静态Web服务器-多任务版
静态Web服务器的问题 目前的Web服务器，不能支持多用户同时访问，只能一个一个的处理客户端的请求，那么如何开发多任务版的web服务器同时处理多个客户端的请求?可以使用多线程，比进程更加节省内存资源。 多任务版web服务器程序的实现步骤 1. 当客户端和服务端建⽴连接成功，创建⼦线程，使⽤⼦线程专⻔ ......