漏洞web sql
对于MySQL的innodb存储引擎，‘select count(*) ’、‘select count(id)’、‘select count(1) ’这三个sql有什么区别？
让我们重新审视那三个查询在 InnoDB 存储引擎中的行为： select count(*) from table; 这个查询用于计算表中的所有行数。当使用 count(*) 时，MySQL 不会去检查列的值，它只关心行数。对于 InnoDB，这并不意味着它可以从某个内部计数器快速获取行数，而是需要 ......
web项目运行执行过程
运行一个Javaweb项目，首先，将项目部署到服务器，由客户端发起请求，将请求发送到tomcat的监听端口。通过端口进入tomcat，再由tomcat将携带的请求信息移交给web项目。接下来，正式进入Javaweb项目，一开始，要解读web.xml配置文件，将依据文件的配置决定进入哪一个页面或者se ......
MySQL 8.0 参考手册——8.2优化 SQL 语句
数据库应用程序的核心逻辑是通过 SQL 语句来执行的，无论是通过解释器直接发出还是通过 API 在后台提交。本节中的调整指南有助于提高各种 MySQL 应用程序的速度。指南涵盖读写数据的 SQL 操作、一般 SQL 操作的幕后开销，以及数据库监控等特定场景中使用的操作。 一、 优化 SELECT 语 ......
springmvc 开启异步请求报错 Java code using the Servlet API or by adding "true" to servlet and filter declarations in web.xml.
报错内容： java.lang.IllegalStateException: Async support must be enabled on a servlet and for all filters involved in async request processing. This is do ......
漏洞复现-深信服DC数据中心管理系统 XML注入漏洞
0x01产品简介 深信服是数据中心管理系统是DC为AC饿外置数据中心，主要用于海量日志数据的异地扩展备份管理，多条件的组合的高效查询，统计和趋势报表生成，设备运行状态监控等功能。 0x02漏洞概述 深信服是数据中心管理系统DC存在xml外部实体注入漏洞。由于后端对传入的xml对象进行了非预期内解析， ......
Web实现大文件上传
一、概述 所谓断点续传，其实只是指下载，也就是要从文件已经下载的地方开始继续下载。在以前版本的HTTP协议是不支持断点的，HTTP/1.1开始就支持了。一般断点下载时才用到Range和Content-Range实体头。HTTP协议本身不支持断点上传，需要自己实现。 二、Range 用于请求头中， ......
WEB自动化-连接数据库
这里简单说下怎么连接数据库查询数据 mysql: 1、先创建个文件，框架的话用关键字函数 文件，keyword文件，封装连接数据库的函数 2、创建测试用例 ......
SQL_配置sql server数据库路径的小妙招
配置sql server数据库路径的小妙招 在桌面上建立一个文本文件，将后缀改成“.udl”，再次打开就可以看到一个图形化的SQL配置界面，根据界面提示就配置好，测试连接成功后，再用记事本打开，复制里面的配置信息就OK了。 ......
JimuReport v1.6.1版本发布，修复 Freemarker 模板注入高危漏洞
## 1.6.1 ### 2023-08-16 #### 更新 ##### #升级日志 > 【漏洞通知】修复Freemarker注入漏洞，危害等级：高危 > > 描述：Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。 ###### Issues处理 - ......
使用antsword上传文件漏洞到upload靶场
使用antsword上传文件漏洞到upload靶场 首先我们先安装好antsword 1. 打开AntSword-Loader-v4.0.3-win32-x64 找到AntSword.exe打开 2. 初始化选择压缩包的另外一个文件夹 antSword-master 3. 成功进入antsword界 ......
SQL与NOSQL
关系型数据库(SQL):创建在关系模型基础上的数据库，借助集合代数等数学概念和方法处理数据库中的数据优点: 事务一致性:通过事务处理保持数据的一致性 复杂查询：支持SQL，可以进行JOIN等复杂查询 容易理解:二维表非常贴合现实世界 使用方便:通用的SQL语言使得操作关系型数据库很方便 易于维护:实 ......
sql server学习笔记 -- 库、表操作
库、表操作 0、类型 （1）字符 char(n) 定长字符, 无论存储数据是否真的到了n个字节, 都要占用n个字节 varchar(n) 变长字符, 最多占用n个字节, 如果有m个字节, 且m<n, 就真实占用m个字节 text 长文本, 比如有几千几万字, 效率不高 类型前面加n 存储unicod ......
漏洞仓库
| 漏洞 | 触发url | 方法 | 匹配词 | 用途 | 详情 | | | | | | | | | espcms_utf8_v5.7.13.08.15存在CSRF | http://192.168.230.148/espcms/adminsoft/index.php?archive=member ......
文件上传漏洞
webshell 一句话木马 eval($_POST['muma']); system函数可以执行操作系统的命令 代码短，只有一行代码。 场景多，可以单独生成文件，也可以插入到图片中。 安全性高，隐藏性强，可变形免杀 小马 体积小，功能少，只有文件上传功能，为大马做铺垫。 大马 体积大，功能全，能够 ......
Syline6.5学习心得-web-创建几何对象
通过实例说明如何在Skyline中创建圆、文本、多边形等几何要素，设置要素的颜色，要素提示，飞行到几何要素等功能。1.使用的接口 ICreator65：可以创建几何要素、颜色、位置、图层等等（具体请查看api）例如本篇所涉及的要素：CreatePosition, CreateColor, Creat ......
【漏洞通知】JeecgBoot 修复Freemarker模板注入漏洞， 漏洞危害等级：高危
> Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。 **JeecgBoot官方已修复，建议大家尽快升级至相关底层依赖和源码** ## 一、漏洞描述 Freemarker模板注入导致远程命令执行, 远程攻击者可利用该漏洞调用在系统上执行任意命令。漏洞危 ......
SQL--约束
## SQL--约束 #### 什么是约束?约束分类? **用来维护数据的正确性.**  #### 约束演 ......
SQL Server服务无法启动起来
使用AD domain account运行SQLServer服务，提示错误如下， 使用Local System or Local Service账号运行SQLServer服务，提示错误如下， 解决方案： 检查发现SQLServer实例有启用证书加密功能，而该证书又已经过期无效找不到证书文件了。 关闭 ......
sql server 的学习一
1.GROUP BY ，sum的使用 GROUP BY 分组的条件必须跟 select 后面的参数一致或者比其少 SUM（）使用求和 必须分组 2.如何将一个表的数据赋值到另一个表中？ insert into （列名） select 列名 ......
将java实体类转为数据库sql
package com.qr.util; /** * 创建时间：2023年8月15日 下午3:24:23 * 文件名称：CreateTableSql.java * 类说明： */ import java.io.BufferedWriter; import java.io.File; import j ......
Smartbi 修改用户密码漏洞
漏洞简介 通过查看 Smartbi 的补丁包信息，发现存在漏洞在某种特定情况下修改用户的密码，进行简单的复现和分析 漏洞复现 在页面上修改密码时，需要知道原本的用户对应的密码 直接构造这样的数据包，就不需要知道原本的密码，知道用户名就可以修改密码 POST /smartbi/vision ......
SQL死锁原因
SQL死锁指在多用户并发访问数据库时，由于竞争锁资源而导致的一种相互等待的状态，使得程序无法继续执行的情况。SQL死锁的原因可以归结为以下几种情况： 1.资源争夺多个事务同时访问同一资源，例如同一数据行时，会发生数据行锁定。如果没有正确的释放锁导致数据行锁定被占用，其他事务无法访问该资源，就会出现死 ......
SQL Server不同库之间表数据复制（将A数据库的表复制到数据库B）
SQL Server不同库之间表数据复制（将A数据库的表复制到数据库B） 源数据库-->任务-->导出数据 ......
SQL相关积累
### SQL进行AES加解密： ####MySQL： 自带有加解密模块因此可以直接调用： ```SQL --加密 SELECT lower(HEX(AES_ENCRYPT('511901197901010619','personalKey'))) as number; --解密 SELECT AE ......
cannot import name '_BindParamClause' from 'sqlalchemy.sql.expression'
python3.8 安装环境组件正常安装 运行 flask db init 报错 cannot import name '_BindParamClause' from 'sqlalchemy.sql.expression' 问题原因 - 未知 解决方案 更新 alembic 组件版本 pip ins ......
burpsuite靶场----SQL注入10----oracle的union注出数据库内容
#burpsuite靶场 SQL注入10 oracle的union注出数据库内容 ##靶场地址 https://portswigger.net/web-security/sql-injection/examining-the-database/lab-listing-database-content ......
WPS RCE漏洞 学习
# 复现过程 2023 年 HW 出现 WPS 0day POC  影响版本： ``` WPS Offi ......
burpsuite靶场----SQL注入3----oracle的union注出版本
#burpsuite靶场 SQL注入3 oracle注入 ##推荐burpsuite插件 https://github.com/smxiazi/xia_sql ##linux上安装oracle mysql的详细学习可以下载小皮面板或者手动安装 oracle这里使用docker安装,因为oracle手 ......
动态SQL之<foreach>
**举例说明** ``` public class User { private Long id; private String username; private String email; // 构造器、getter 和 setter 方法省略 } ``` ``` public interfac ......
burpsuite靶场----SQL注入9----在一列中获得多列数据
#burpsuite靶场 SQL注入9 在一列中获得多列数据 ##靶场地址 https://portswigger.net/web-security/sql-injection/union-attacks/lab-retrieve-multiple-values-in-single-column # ......