漏洞web sql
WAF绕过-漏洞利用之注入上传跨站绕过
SQL注入 使用如sqlmap等工具注入时，为防止CC拦截，修改数据包us头模仿爬虫，或使用代理池 安全狗：参考之前payload Aliyun：基本修改指纹即可 宝塔：匹配关键字，包括“/*”，注入语句的每个“/*”都改为“%00/*” sqlmap语句示范：sqlmap --proxy="htt ......
【web_逆向10】非对称加密之RSA
## 非对称加密 - 非对称加密. 加密和解密的秘钥不是同一个秘钥. 这里需要两把钥匙. 一个公钥, 一个私钥. 公钥发送给客户端. 发送端用公钥对数据进行加密. 再发送给接收端, 接收端使用私钥来对数据解密. 由于私钥只存放在接受端这边. 所以即使数据被截获了. 也是无法进行解密的. - 常见的非 ......
FastApi-1-结合sql 增/查demo
[TOC](目录) # FastAPI学习记录 fastapi已经学习有一段时间，今天抽时间简单整理下。 **官网介绍：** FastAPI 是一个用于构建 API 的现代、快速（高性能）的 web 框架，使用 Python 3.6+ 并基于标准的 Python 类型提示。 - 快速：可与 Node ......
SQL 基础操作
--************基础SQL************** --返回唯一不同的值 SELECT DISTINCT column1, column2 FROM table_name --SQL ORDER BY 语法 SELECT column1, column2, ... FROM tabl ......
MyBatis中动态SQL判断等值的方式
一般情况下在使用mybatis的动态SQL时,常用的是用来判空,如下: <if test="userType != null and userType != ''"> <![CDATA[ and user_type = #{userType} ]]> </if> 有时会遇到判断条件是某一个值的时候执 ......
SQL
1.SQL(结构化查询语言） DDL：数据定义语言 DML：数据操作语言 DCL：数据控制语言 DQL：数据查询语言 2.DBMS（数据库管理系统） RDBMS：关系型数据库管理系统 二元关系模型（表格形式） Oracle、MYSQL、SQL server、db2 NoSQL：非关系型数据库管理系统 ......
SQL Server游标
文章来源：SQL Server游标 - 张龙豪 - 博客园 (cnblogs.com) --5.利用游标更新删除数据 游标更新删除当前数据 1.声明游标 declare orderNum_03_cursor cursor scroll for select OrderId ,userId from ......
XXE漏洞--xml基础知识
一、XML基础知识 可以用于配置文件、交换数据 要求： XML文档必须有根元素 XML文档必须有关闭标签 XML标签对大小写敏感 XML元素必须被正确嵌套 XML属性必须加引号 DTD（Document Type Definition) 文档类型定义 自动校验格式内容，元素ELEMENT校验 实体E ......
SQL Server触发器
文章来源： SQL Server 触发器 - hoojo - 博客园 (cnblogs.com) --触发器是一种特殊类型的存储过程，它不同于之前的我们介绍的存储过程。触发器主要是通过事件进行触发被自动调用执行的。 --而存储过程可以通过存储过程的名称被调用。 --触发器对表进行插入、更新、删除的时 ......
SQL语句优化
一、操作符优化 1. IN、NOT IN 操作符 IN和EXISTS 性能有外表和内表区分的，但是在大数据量的表中推荐用EXISTS 代替IN 。 Not IN 不走索引的是绝对不能用的，可以用NOT EXISTS 代替 2. IS NULL 或IS NOT NULL操作 索引是不索引空值的，所以这 ......
Sql Server数据库自身优化
优化①：增加次数据文件，设置文件自动增长（粗略数据分区） 1.1：增加次数据文件 从SQL SERVER 2005开始，数据库不默认生成NDF数据文件，一般情况下有一个主数据文件（MDF）就够了，但是有些大型的数据库，由于信息很多，而且查询频繁，所以为了提高查询速度，可以把一些表或者一些表中的部分记 ......
SQL Server索引
SQL索引在数据库优化中占有一个非常大的比例， 一个好的索引的设计，可以让你的效率提高几十甚至几百倍，在这里将带你一步步揭开他的神秘面纱。 1.1 什么是索引？ SQL索引有两种，聚集索引和非聚集索引，索引主要目的是提高了SQL Server系统的性能，加快数据的查询速度与减少系统的响应时间 下面举 ......
漏洞学习的思路
1、漏洞的发生原因是什么?定义是什么?2、怎么确定是否存在这个漏洞?怎么发现这种漏洞?3、漏洞会造成什么危害?4、如何防御和修复这种漏洞?5、有防御措施的情况下，怎么绕过这种漏洞? ......
SQL 相关博客
文章来源： SQL Server 存储过程 - hoojo - 博客园 (cnblogs.com) SQL Server 存储过程 -- 存储过程Procedure是一组为了完成特定功能的SQL语句集合，经编译后存储在数据库中，用户通过指定存储过程的名称并给出参数来执行。 --存储过程中可以包含逻辑 ......
df_sql_str
#!/usr/bin/env python# -*- encoding: utf-8 -*-import pandas as pdimport numpy as np # 生成一个dfdates = pd.date_range('20210913', periods=6)df = pd.DataFr ......
mybatis设置命名格式转换 与 批量插入更新&select查询返回自定义实体类 的sql写法
在mybatis的配置文件中设置了Java实体类驼峰命名与表属性下划线命名的自动转换。 在mybatis中，从接口获取到大量数据之后，将数据集合分批量插入更新到表中。 在mybatis中，select查询表数据，返回数据的存储类型为自定义的实体类。 1.设置Java实体类驼峰命名与表属性下划线命名自 ......
WebRTC（Web实时通信）的介绍和应用 - 实现点对点视频通话和屏幕共享
WebRTC是一种支持浏览器之间实时通信的技术，可以用于实现点对点视频通话、音频通话和屏幕共享等功能。在使用WebRTC时，我们需要熟悉其API和应用场景，并且需要进行兼容性测试，以确保在各种浏览器和设备上正常工作。 ......
SQL注入基础学习
## SQL注入基础 #### 一、sql注入的基本知识 ##### Ⅰ、sql注入原理 通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。通常未经检查或者未经充分检查的用户输入数据或代码编写问题，意外变成了代码被执行。 产生漏洞的条件： ......
【web_逆向09】AES加密逆向实战
## 目标网站 - 话不多说，直接干：https://www.XXXX.com/rank_m/c7/, 可以联系本人微信号：wxid_ps0bm4kbsl0t22 ## 寻找加密入口 - 查看接口数据，发现入参、出参都是经过加密的，需要加密、解密  [天津师范大学 校 ......
SQL Server 批量导出存储过程、视图和函数
select a.name,a.[type],b.[definition] FROM sys.all_objects a,sys.sql_modules b where a.is_ms_shipped=0 and a.object_id = b.object_id and a.[type] in ( ......
Sql server-自定义函数
定义：一种方法 1.创建函数，求该银行的金额总和--（没有参数，返回标量值） go create function getsumcardbalance() return money as begin declare @sumcardbalance money set @sumcardbalance ......
[SQL Server---For XML PATH 的运用]
SELECT A.CID,B.TrueNameinto #UserNameFROM RH_CommuUserRole A WITH(NOLOCK)Left join RH_User B WITH(NOLOCK) on A.UserID=B.id AND A.UType=1WHERE B.UserSt ......
iwebsec-sql注入 13 二次注入
## 01、题目分析 二次注入的原理是先把sql注入语句存放在数据库中，然后第二次通过调用数据库的数据（提前放置好的注入语句），然后进行sql注入 进行绕过 ` ......