漏洞web sql
文字转语音 - 搭建微软tts整合web服务提供api接口（免费）
微软tts是业界公认文字转语音效果最佳本文使用docker搭建微软tts服务并提供api接口对外提供服务对接官方免费在线体验接口，搭建后可免费进行调用使用，不保证永久稳定可用 调用方式url：http://127.0.0.1:5003/ttsmethod：POST 参数 类型 描述text stri ......
web播放本地流视频
<template> <div> <div class="video"> <video></video> </div> </div> </template> <script> export default { mounted() { this.playVideo() }, methods: { pl ......
年终巨献 史上最全LINQ to SQL语句
LINQ to SQL语句(1)之Where 适用场景：实现过滤，查询等功能。 说明：与SQL命令中的Where作用相似，都是起到范围限定也就是过滤作用的，而判断条件就是它后面所接的子句。Where操作包括3种形式，分别为简单形式、关系条件形式、First()形式。下面分别用实例举例下： 1.简单形 ......
查询SQL Server是否存在PREEMPTIVE_OS_WRITEFILEGATHER的等待类型
要查询SQL Server是否存在PREEMPTIVE_OS_WRITEFILEGATHER的等待类型，可以使用以下查询语句： ```sql SELECT waiting_tasks_count AS [等待任务数], wait_type AS [等待类型], wait_time_ms AS [等待 ......
SQL Server key（含2019）
SQL Server 2019Enterprise：HMWJ3-KY3J2-NMVD7-KG4JR-X2G8GEnterprise Core：2C9JR-K3RNG-QD4M4-JQ2HR-8468JStrandard：PMBDC-FXVM3-T777P-N4FY8-PKFF4Web：33QQK-W ......
【SQL】ROW_NUMBER() OVER(partition by 分组列 order by 排序列)
select row_number() over(partition by A order by B ) as rowIndex from table A ：为分组字段 B：为分组后的排序字段。 table 表的结构 多为： 多人 多条的相关数据。（比如：订单信息） 此条sql语句，多用于对数据进行 ......
SQL注入中#、--+、--%20、%23的含义
1.GET请求中 这两个可以作为注释使用，来保证使后面的语句不被执行。 在url中，如果是get请求，url中的#是用来知道浏览器动作的，对服务器端无效，所以HTTP请求中不包括#，因此使用#闭合无法注释，会报错。而使用-- (有个空格)在传输过程中空格也会被忽略，导致无法注释，所以在get请求传参 ......
【Web开发指南】MyEclipse XML编辑器的高级功能简介
MyEclipse v2023.1.2离线版下载 1. 在MyEclipse中编辑XML 本文档介绍MyEclipse XML编辑器中的一些可用的函数，MyEclipse XML编辑器包括高级XML编辑，例如： 语法高亮显示 标签和属性内容辅助 实时验证(当您输入时) 文档内容的源（Source）视 ......
Web开发框架 WebBuilder 9 发布
WebBuilder 是一款强大，全面和高效的Web开发框架 。基于浏览器的集成开发环境，智能化的设计，能轻松完成常规桌面应用和面向手机等的移动应用开发。高效、稳定和可扩展的特点，适合复杂企业级应用的运行。跨平台、数据库和浏览器的架构，适应复杂的服务器和客户端环境。包含多项先进技术，使应用系统的开发 ......
黑客入侵路径之sql注入实践预防
记得那天晚上大概11点，准备去与周公约会之前。听到手机屏幕发出阵阵“催命”的响声，预感不秒，不知哪个客户的服务器估计中招了。 睡前极其不愿意接到这种电话，接起来的那一刻就意味着晚上估计得熬夜，头上稀疏的毛发，又要跟我闹意见了，它的价值可以用别墅来对标。但是为了我最敬爱的客户朋友，还是为了事业牺牲 ......
读SQL学习指南（第3版）笔记01_背景知识
 # 1. 数据库 ## 1.1. 一组相关信息 ## 1.2. 电话簿肯定是最为普及且常用的数据库 # 2. 非 ......
使用antsword上传文件漏洞到upload靶场之二
使用antsword上传文件漏洞到upload靶场之二 Pass-02 查看源码，我们可以发现此处没有对文件类型进行校验，我们可以直接在bp更改文件类型的方式进行绕过 Bp抓包 右键空白处，发送到repeater，更改图中灰色标记处的文件类型，点击发送，发现可以直接上传成功 找到上传文件的路径 使用 ......
文件上传漏洞的利用流程与防御
1、找到上传位置（寻找到源码可以通过upload等名字辨别） 如果没有上传位置 （1）、可以利用Redis持久化+未授权访问漏洞 （2）、使用mysql 读写 select into file（补充） 2、尝试绕过校验，上传文件 一些绕过方式：删除/禁用js、修改MIME、等价扩展名、大小写、hta ......
sql优化
sql优化由4个部分， 第一个是硬件和操作系统成面优化， 第二个是架构设计层优化， 第三个是程序配置优化， 第四个是sql执行优化。 第一个 从硬件层面上来说影响mysql性能因素主要是 cpu可用内存大小磁盘读写速度网络带宽从操作系统层面上来说 应用文件句柄数操作系统的网络配置都会影响到mysql ......
第六章、web前端架构师
[TOC] ####十二、通用上传组件开发以及使用 #####1、导学 ``` * 开发通用上传组件 - 通过TDD的方式，开发一个通用上传组件，然后将组件添加到编辑器中进行使用，从 这个过程中衍生出很多的相关知识点 * 主要内容 - 模拟真实开发场景，使用TDD的方式，一步步开发一个通用上传组件 ......
在 Linux 上安装 SQL Server 2017
概述 通过将平台抽象层 (PAL) 引入 SQL Server，Linux 上的 SQL Server 成为可能。PAL 将所有操作系统特定代码集中在一处，并允许其余代码保持独立于操作系统。PAL 是 Microsoft 研究项目 Drawbridge 的成果。目前，Red Hat Enterpri ......
MySQL 8.0 参考手册——8.2优化 SQL 语句(二)
8.2.1.13 条件过滤 8.2.1.14 恒定折叠优化8.2.1.15 IS NULL 优化8.2.1.16 ORDER BY 优化8.2.1.17 GROUP BY 优化8.2.1.18 DISTINCT 优化8.2.1.19 LIMIT 查询优化8.2.1.20 函数调用优化8.2.1.21 ......
MySQL-进阶篇 ( SQL 优化：插入 + 主键 + order by + group by + limit + count + update )
# MySQL-进阶篇 ( SQL 优化 ) [TOC] ## SQL 优化 ### 插入数据 index #### 批量插入 - 一般情况下，都用批量插入写法 - 一个 index 插入多条： `Insert into 某表名 values(1, 'xx'),(2, 'yy'),(3, 'xy') ......
MySQL-进阶篇 ( 存储引擎 + 索引一：结构 + 分类 + 语法 + SQL 性能分析 )
# MySQL-进阶篇 ( 存储引擎 + 索引一 ) [TOC] ## 存储引擎 ### MySQL 体系结构  ......
MySQL-基础篇 ( 相关了解 + SQL-DDL )
# MySQL-基础篇 ( 相关了解 + SQL-DDL ) [TOC] ## 认知了解 - 数据库，DataBase 简称 DB，是有组织的存储数据的仓库 - 数据库管理系统，DBMS，是操纵和管理数据库的大型软件 - SQL，全名 Structured Query Language，操作关系型数 ......
MySQL-基础篇 ( SQL-DML + DQL + DCL )
# MySQL-基础篇 ( SQL-DML + DQL + DCL ) [TOC] ## SQL ### DML - 数据操作语言，用来对数据库表中的数据进行增删改 #### 添加数据 INSERT - 给指定字段添加数据 `INSERT INTO 表名(字段名1, 字段名2, ...) VALUE ......
ctfshow-web入门-sql注入-SELECT模块
title: ctfshow-web入门-sql注入-SELECT模块 date: 2023-08-13 22:06:17 categories: web刷题记录 description: web171~web172 ##基础知识缺乏的推荐看我的sqli-labs系列 ##web171 单引号包裹， ......
ctfshow-web入门-信息搜集
title: ctfshow web入门 信息搜集 date: 2023-08-11 17:21:10 categories: web刷题记录 description: web1~web17 # web1 f12查看源代码即可发现注释 # web2 js前台拦截，右键查看源代码和f12均失效,两种方 ......
SQL基础知识
（一）DDL数据定义语言 作用：用于检索或修改数据 命令： SELECT：用于检索数据 INSERT：用于添加数据到数据库 UPDATE：用于修改数据库数据 DELETE：用于删除数据库数据 （二）DML数据操作语言 作用：用于定义数据结构，比如：创建、修改或删除数据库对象，包括：用于创建用户和重建 ......
Native App和web App有什么区别
Native App和web App有什么区别,请看下图： Native App的优势： 1.提供最佳的用户体验，最优质的用户界面，最华丽的交互 2.针对不同平台提供不同体验 3.可节省带宽成本 4.可访问本地资源 5.盈利模式明朗 Native App的劣势： 1.移植到不同平台上比较麻烦 2.维 ......
AMAZON WEB SERVICES 简介
云计算 云计算部署模式 选择云策略时，企业必须考虑所需的云应用程序组件、首选资源管理工具以及传统 IT 基础设施的要求等因素。 三种云计算部署模式分别是云端部署、本地部署和混合部署。 云端部署 在云中运行应用程序的所有组件。 将现有应用程序迁移到云。 在云中设计和构建新的应用程序。 在云端部署模式中 ......
教你使用常用的逻辑公式和恒等式等价改写SQL
今天同事给我一条2秒的SQL看看能不能优化。 原始SQL： SELECT pk_dept FROM aaaa WHERE 1 = 1 AND ((pk_group = '0001A110000000000JQ6' AND pk_org IN ('0001A110000000001M09'))) AN ......
关于没使用Mybatis 分页，分页sql默认执行count(0) 的问题
之前的Impl 的方法 ：selectFromList(String uid, Integer pageNum, Integer pageSize) 之后的Impl 的方法 ：selectFromList(String uid, Integer startPageNum, Integer pageS ......
查询SQL SERVER表大小
```sql IF OBJECT_ID('tempdb..#TablesSizes') IS NOT NULL DROP TABLE #TablesSizes CREATE TABLE #TablesSizes ( TableName sysname , Rows BIGINT , reserved ......