漏洞web sql
PHP弱类型比较0e漏洞
转自: https://blog.csdn.net/wangyuxiang946/article/details/119845182 var_dump("0e123" == "0e456")var_dump("0e5" == "0e456")var_dump(md5('QNKCDZO') == md ......
使用代码生成工具快速开发应用-结合后端Web API提供接口和前端页面快速生成，实现通用的业务编码规则管理
在前面随笔《在Winform应用中增加通用的业务编码规则生成》，我介绍了基于Winform和WPF的一个通用的业务编码规则的管理功能，本篇随笔介绍基于后端Web API接口，实现快速的Vue3+ElementPlus前端界面的开发整合，同样是基于代码生成工具实现快速的前端代码的生成处理。 ......
Nacos漏洞复现总结
目录未授权访问(CVE-2021-29441)漏洞简介影响版本环境搭建漏洞复现权限绕过登陆(QVD-2023-6271)漏洞简介影响版本环境搭建漏洞复现 未授权访问(CVE-2021-29441) 漏洞简介 该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为"Naco ......
初识SQL注入
初识SQL注入↗ 1、SQL注入原理 SQL注入漏洞是指攻击者通过浏览器或者其他客户端将恶意SQL语句插入到网站参数中，而网站应用程序未对其进行过滤，将恶意SQL语句带入数据库使恶意SQL语句得以执行，从而使攻击者通过数据库获取敏感信息或者执行其他恶意操作。 2、SQL注入危害 ➢ 绕过登录验证：使 ......
【SpringBootWeb入门-17】Mybatis-基础操作-动态SQL
1、章节回顾 上一篇文章我们讲解完了Mybatis基础操作，本篇继续学习Mybatis中非常重要的功能：动态SQL。 什么是动态SQL：随着用户的输入或外部条件的变化而变化的SQL语句，我们称为动态SQL。简单说SQL语句不是固定的，是动态变化的。 就拿我们上一篇所提到的根据条件来查询员工的SQL语 ......
MySQL运维14-管理及监控工具Mycat-web的安装配置
一、Mycat-web介绍 Mycat-web(现改名为Mycat-eye)是对Mycat-server提供监控服务，通过JDBC连接对Mycat,MySQL监控，监控远程服务器的cpu,内存，网络，磁盘等情况的使用。Mycat-web运行过程中需要依赖zookeeper,因此需要先安装zookee ......
sql语句返回每月金额总和
SELECT COALESCE(SUM(cgprice), 0) AS total_amount FROM ( SELECT 1 AS month_num UNION SELECT 2 UNION SELECT 3 UNION SELECT 4 UNION SELECT 5 UNION SELECT ......
如何判断一个sql走不走索引？
在你的工作中，可能写过很多个sql，我相信最让你头疼的，一定还是那风骚的查询sql。 我猜你很可能有这样的体验，好不容易写了一个牛逼哄哄的查询sql，兴奋的上线投产。 结果，在第二天阳光明媚的日子里，dba把你的sql揪了出来，揪出来还不算，dba还要发到群里@你，说：“嗨，兄弟，瞅瞅你写的个啥？” ......
同样的SQL，怎么突然就慢了？
本篇文章素材来源于某银行系统的一次性能问题分析。 许久没写这种troubleshooting类型的技术文章了，因为曾在服务公司呆过多年，工作原因，这方面之前做的多，听的更多，导致已经达到在自己认知维度下的一个小瓶颈，纯技术型的问题，稍微常见的基本都遇到过，非常少见的也基本是bug类（软件缺陷只能通过 ......
.net Core Web API VS2017从安装到部署，用c#开发的webservice在Linux里使用
一、安装VS2017 如果只是进行Core API开发，安装时，勾选如下选项即可 二、程序编写 参考链接：https://space.bilibili.com/320764854/channel/seriesdetail?sid=3758575 链接中有博主详细的视频教程，为博主点赞 三、程序部署 ......
vue3 + xlsx 实现 excel 导入web页面解析成json数据
vue3 + xlsx 实现 excel 导入web页面并解析成json数据 fileIipt 动态创建的标签，一定要用户点击事件触发，不然文件选择框的弹出会被拦截，无法弹出。意思就是下面这段关键代码要用一个事件区触发执行，不能主动执行（比如：vue的钩子） import * as XLSX fro ......
sqlserver 跨库 操作数据 sql语句
sqlserver 跨库 操作 常见应用场景：查询远程数据库 一次性把数据导入到本地数据库表中 创建服务器连接 BEGIN EXEC sys.sp_addlinkedserver" 是用于向 SQL Server 中添加链接服务器的存储过程。EXEC sys.sp_addlinkedserver - ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
sql server pre-login troubleshooting
wireshark抓包之后，首先过滤数据库服务器的IP ip.src==172.22.58.4 or ip.dst==172.22.58.4 找到第一条TCP握手记录之后，右键选中，Follow TCP stream 然后会自动标记筛选出，从握手到断开的所有packet数据包 tcp.stream ......
在mysql中，字段已经建立了索引，为什么最后编写的sql语句并不走索引？
以下四种情况会导致sql语句不走索引！ 1.隐式转换 2.范围查询时，包含的数据比例太大 3.对条件字段做运算及函数操作 4.like查询不能以%开头 ......
什么是Web 应用程序渗透测试？
Web 应用程序渗透测试，也称为 Web 渗透测试或简称 Web 应用程序渗透测试，是一种涉及评估 Web 应用程序和网站安全性的网络安全实践。这是一种主动识别恶意攻击者可能利用的漏洞和弱点的方法。 – Web 应用程序安全评估 Web 渗透测试的目标是模拟对 Web 应用程序的真实攻击，以便在黑客 ......
SQL SERVER上课笔记
SQL 数据库 笔记 ############## 目录 SQL 数据库 笔记############## 一、初次使用数据库 .二、用SSMS工具工具采用图形化的方法创建数据库（第二种方法通过T-SQL语句创建数据库） 三、利用T-sql创建数据库 四、删除数据库 五、数据库的相关操作分离，附加， ......
数据库编程大赛：一条SQL计算扑克牌24点
参加NineData举办的数据库编程大赛，展示你的技术才华！用一条SQL语句解决扑克牌24点的计算表达式。这场比赛面向数据库爱好者、开发者、程序员、DBA等，展示你的编程技能，并有机会赢得丰厚奖励。欢迎大家来挑战！ ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
web课作业
<!DOCTYPE html><html lang="zh"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <script> function ......
MyBatis手写SQL批量操作
一、查询 List<ArticleAccumulatedIncomeDTO> batchAccumulatedIncome(List<Long> ids); <select id="batchAccumulatedIncome" resultMap="ArticleSumIncome"> selec ......
【SpringBootWeb入门-16】Mybatis-基础操作-多条件查询操作&XML文件配置SQL
1、章节回顾 上一篇文章我们讲解了Mybatis的增改查操作，本篇继续学习Mybatis的复杂查询操作（多条件查询）。 2、增删改查操作-多条件查询操作 根据条件姓名、性别、入职时间来查询员工表emp数据，其中员工姓名支持模糊匹配，性别进行精确匹配，入职时间进行范围查询，查询结果按照最后修改时间倒序 ......
让 KEPServer 变成一款 Web 组态软件
KEPServerEX是行业领先的连接平台，用于向您的所有应用程序提供单一来源的工业自动化数据。该平台的设计使用户能够通过一个直观的用户界面来连接、管理、监视和控制不同的自动化设备和软件应用程序。 TopLink 是大连图扑物联推出的一款针对工业物联网边缘侧应用场景的轻量型 Web 组态软件，内置 ......
having在SQL里的作用以及和where的区别
1.where和having都是过滤数据的作用，且都是根据某个“字段”来过滤数据，区别在于： where是根据from的表里的行数据来过滤，比如where aa > 1表示查出from的表里aa字段>1的所有行； where可以不和group by一起用； 而having是对已经分组（聚合）的组进行 ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......
web自动化-登录如何获取获取验证码（python+selenium）
ps：ddddocr 只支持python版本为3.11以下的 新增ddddocr 最好使用命令， 用pycharm会很慢。 命令：python -m pip install --upgrade ddddocr ......
2023最新高级难度Spring Web Flow面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 [ 面试宝典-高级难度Spring Web Flow面试题合集](https://offer.houxu6.top/tag/Spring Web Flow) 问: 请您详细解释在Spring Web Flow中如何实现复杂业务流程的嵌套和组合？ 在Spring Web F ......
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4 ......