漏洞web sql
当 SQL Server 2012 R2 Always On 副本库处于未同步状态时，你可以尝试以下步骤重新同步副本库
1. 检查副本库的连接状态：确保副本库与主库之间的网络连接正常，并且副本库的 SQL Server 服务正在运行。 2. 检查副本库的同步状态：使用以下代码查询副本库的同步状态。 ```sql SELECT replica_server_name, synchronization_state_des ......
Apache HTTPd RCE漏洞复现(cve-2021-41773)
0x01 漏洞简介： Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。在Apache HTTPd 2.4.49版本中，存在一个 路径穿越漏洞。在配置了 Require all granted后，攻击者可利用路径穿越漏洞读取到Web目录之外的其他文件，比 如/etc/pas ......
Hytec Inter HWL-2511-SS popen.cgi命令注入漏洞
页面是以下这个屌样 poc /cgi-bin/popen.cgi?command=ping%20-c%204%201.1.1.1;cat%20/etc/shadow&v=0.1303033443137921 ......
用友NC-Cloud漏洞Getshell
0x01前言 用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智化管理、数智化经营、数智化商业等三大企业数智化转型战略方向，提供涵盖数字营销、财务共享、全球司库、智能制造、敏捷供应链、人才管理、智慧协同等18大解 ......
SQL--多表查询
### SQL--多表查询 #### 多表关系 **一对多(多对一)**  **多对多** ![image ......
Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438
# Apache HTTP Server mod_proxy SSRF漏洞复现CVE-2021-40438 ## 漏洞利用 `利用条件:`apache v2.4.48及以下版本 `paylaod:可改-SSRF` ``` GET /?unix:AAAAAAAAAAAAAAAAAAAAAAAAAAAA ......
Nginx文件名逻辑漏洞复现CVE-2013-4547
# Nginx文件名逻辑漏洞复现CVE-2013-4547 ## 前置知识 本次针对的是中间件Nginx `Nginx是什么?` > Nginx（发音为“engine-x”）是一个高性能的开源Web服务器软件。它以异步事件驱动的方式处理客户端请求，具有占用资源 > 少、处理并发连接能力强和稳定性高等 ......
Apache HTTPd换行解析漏洞复现CVE-2017-15715
# Apache HTTPd换行解析漏洞复现CVE-2017-15715 ## 漏洞利用 `漏洞利用条件` > Apache: 2.4.0~2.4.29 > > 实际存到后端时的文件名可控 `漏洞利用方式` > bp中更改存放到后端的文件名 > > 假设 > > ``` > 原文件名为"evil.p ......
SQL server进阶查询
1、别名，查询结果拼接(可以直接修改类别名称 如 id->主键 name->姓名 course->课程 score->分数) SELECT TOP (1000) [id] 主键 //查询前1000行数据 ,[name] 姓名 ,[course] 课程 ,[score] 分数 FROM [Lloyd] ......
根据druid将慢sql通过钉钉的方式进行告警功能记录
想要借助接入的druid把日志里面输入的慢sql通过钉钉的方式进行告警，由于项目里面之前接入了druid,格式大概如下： 这个是接入druid并且配置了slow sql为true的情况下，日志里面打印的slow sql。刚开始我的想法是通过重写log4j的日志来进行记录，然后看了druid的源码，看 ......
SQL SERVER如何修改数据库文件逻辑大小
要修改数据库文件的逻辑大小，可以使用 ALTER DATABASE 语句的 MODIFY FILE 子句。以下是修改数据库文件逻辑大小的步骤： 1. 查询当前数据库文件的逻辑大小和物理大小： ```sql USE YourDatabaseName; SELECT name AS FileName, ......
SQL SERVER 将数据复制到另外一台服务器的表中
insert openrowset( 'SQLOLEDB', '192.117.19.71'; 'sa'; '123456',KSbb.dbo.tv_User) select * from tv_User where userid='k92738' /*1、创建链接服务器查询*/--创建链接服务器 ......
web杂记(6)-js(2)
[TOC] # assign ```javascript >>let x={a:11,b:22}; >>let y={b:33,c:44}; >>let z={}; >>Object.assign(z,x,y); >>z Object { a: 11, b: 33, c: 44 } >>z.toSt ......
漏洞扫描是什么？怎么做？
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。漏洞扫描按扫描器所处位置，可分为内网扫描和外网扫描。而按照工作方式，又可以将漏洞扫描分为远程扫描和本地扫描。顾名思义，远程扫描和本地扫描的区别在于是否登陆目 ......
【web_逆向08】对称加密之AES、DES
## 对称解密 - 所谓对称加密就是加密和解密用的是同一个秘钥. 就好比. 我要给你邮寄一个箱子. 上面怼上锁. 提前我把钥匙给了你一把, 我一把. 那么我在邮寄之前就可以把箱子锁上. 然后快递到你那里. 你用相同的钥匙就可以打开这个箱子. - 常见的对称加密: AES, DES, 3DES等 ## ......
Navicat Premium15连接Sql Server数据库步骤
新建Sql Server连接 直接输入相关连接信息即可，注意主机一栏，填写ip和端口时要用英文逗号 , 分隔ip和端口，例如127.0.0.1,11433 连接时若报错提示 [IM002] [Microsoft][ODBC 驱动程序管理器] 未发现数据源名称并且未指定默认驱动 检查是否安装Sql S ......
使用 Sahi 实现 Web 自动化测试
Sahi 是 Tyto Software 旗下的一个基于业务的开源 Web 应用自动化测试工具。Sahi 运行为一个代理服务器，并通过注入 JavaScript 来访问 Web 页面中的元素。Sahi 支持 HTTPS 并且独立于 Web 站点，简单小巧却功能强大。它相对于 Selenium 等自动... ......
【web_逆向07】base64变种
## 简介 - 标准的Base64并不适合直接放在URL里传输，因为URL编码器会把标准Base64中的“/”和“+”字符变为形如“%XX”的形式，而这些“%”号在存入数据库时还需要再进行转换，因为ANSI SQL中已将“%”号用作通配符。 ## 解决方案 - 为解决此问题，可采用一种用于URL的改 ......
拼接sql 参数化 where userId in(@userIds)的问题
这里@userIds 如果 写成101,202,301翻译后的sql的where部分会是： where userId in('101,202,301')； 而不是期待的： where userId in(101,202,301);前者前后多了引号。 在我使用ef.core连接mysql查询时，我这样 ......
如何在达梦数据库中追踪慢SQL
在达梦数据库中，我们可以通过开启日志记录和设置最小执行时间来追踪慢SQL。下面是具体的步骤： 1. 修改dm.ini文件 使用以下命令编辑dm.ini文件： cd /home/dmdba/dmdbms/data/DAMENG/ vim dm.ini 在dm.ini文件中找到以下两个参数并进行修改： ......
SQL:DAC模式登陆SQL SERVER 2012 批量执行SQL 脚本文件
rem 将当前目录下的所有 *.SQL文件 执行一次，并将结果输出文件 rem for循环执行SQL命令文件 echo Begin for %%i in (*.sql) do ( sqlcmd -A -S LOCALHOST -U SA -P yourpassword -i D:\SQL\IN\%% ......
sql使用正则表达式 maxcomputer环境
处理前的团队名称如下：  处理代码如下： ``` select distinct agent_team_name ......
sql复习
第一章 第二件事情:数据库了解 1.学习前提条件--会一门语言 2.为什么学习数据库? 所有的电子设备操作核心 数据 编程语言如何进行数据处理: 1)--控制台打印数据 2) --变量 3 ) 数组 4 ) Java 集合框架--临时 5 )-文件存储--持久化 文件存储--存在问题： 安全问题 读 ......
sql row_number(),rank(),row_number()的区别
第一个,row_nubmer(),这个排序函数的特点是相同数据,先查出的排名在前,没有重复值。像我们这里呢sal相同,先查出来的数据的rank排名优先。如下图：partition by 相当于分组查询 第二个，rank()函数，是跳跃排序,相同数据(这里为sal列相同)排名相同,比如并列第1,则两行 ......
漏洞复现-深信服DC数据中心管理系统 XXE漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
漏洞复现-绿盟 NF下一代防火墙 任意文件上传漏洞
漏洞描述： 绿盟 SSLVPN 存在任意文件上传漏洞，攻击者通过发送特殊的请求包可以获取服务器权限，进行远程命令执行 漏洞影响： 绿盟 SSLVPN 网络测绘： app="NSFOCUS-下一代防火墙" 出现漏洞的端口为 8081 1 2 3 4 5 6 7 8 9 10 POST /api/v1/ ......
漏洞复现-金蝶云星空任意文件读取
0x01 产品简介 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴 ......
1分钟看懂：什么是0day、1day和nday漏洞？
把应用系统比作是保险柜，假如保险柜破了一个洞，这个洞只有少数人知道，没有传播开来，也暂时没有补救的措施，那这个洞就是0day漏洞。 也就是说，这个漏洞处于相对“未知”的状态，一旦被用来发起攻击的话，就会面临“没有补丁”的情况。 而1day呢，就是有洞的问题已经被公开了，保险柜主人也正在组织人来补洞， ......
把excel的数据转成sql
参考 将excel表格数据转换为sql语句，[转]Excel数据转化为sql脚本 1.在当前行的最后新增一列,假如是M 列，输入如下insert into tb_student (seq_id,student_id,name,class_no,age,sex) 2.再新增一列，输入如下=CONCAT ......
漏洞复现-金蝶云星空任意文件读取
0x01 产品简介 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴 ......