漏洞web sql
Web编辑器 复制word里面带图文的文章，图片可以直接显示
在之前在工作中遇到在富文本编辑器中粘贴图片不能展示的问题，于是各种网上扒拉，终于找到解决方案，在这里感谢一下知乎中众大神以及TheViper。 通过知乎提供的思路找到粘贴的原理，通过TheViper找到粘贴图片的方法。 其原理为一下步骤： 监听粘贴事件；【用于插入图片】 获取光标位置；【记录图片 ......
burpsuite靶场----SQL注入8----从其他的表中获得敏感信息
#burpsuite靶场 SQL注入8 从其他的表中获得敏感信息 ##靶场地址 https://portswigger.net/web-security/sql-injection/union-attacks/lab-retrieve-data-from-other-tables ##正式开始 ,版本version()、@@version,用户user() ##靶场地址 https://portswigger.net/web-security/sql ......
SQL-三张表关联查询（INNER JOIN）
使用场景】：现有A\B\C 三张表，现在要查询并展示A表和C表中的某些字段，但是A、C两表没有相同字段，无法关联，此时有B表恰好有两个字段，一个字段和A表一个字段相同，一个字段和C表一个字段相同，我们称B表为“中间表”，因此通过B表把A、C表关联起来 方法一（推荐）：SELECT A1,A2,C1, ......
高级SQL分析函数-窗口函数
> 摘要：本文由葡萄城技术团队于博客园原创并首发。转载请注明出处：[葡萄城官网](https://www.grapecity.com.cn/)，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 # 前言 SQL语句中，聚合函数在统计业务数据结果时起到了重要作用，比如计算每个业务地区的业 ......
burpsuite靶场----SQL注入2----万能密钥
#burpsuite靶场 SQL注入2 万能密钥 ##靶场链接 https://portswigger.net/web-security/sql-injection/lab-login-bypass 
mysql添加索引的方法(Navicat可视化加索引和sql语句加索引) 使用索引的场景: 阿里云日志里出现了慢sql 然后发现publish_works_id字段会经常用于一些关联,所以决定把这个字段加上索引,优化sql 可视化navicat操作字段加索引,选择字段所在的表,第一步:右键->设计表 ......
CSRF漏洞挖掘
csrf漏洞出现的原因： 网站接口被第三方网站调用时cookie被直接利用了 如何确定一个网站是否具有csrf漏洞 第三方网站调用敏感接口成功，则具有漏洞。 如何操作 BP可以对某些接口进行cdrf漏洞检测 可以生成一个html文件->poc，在浏览器中访问就可以确定是否包含 CSRF Tester ......
修复漏洞-gitlab升级（1）
修复漏洞-gitlab升级（1） 这东西搞了我很久。。。今天终于告一段落了，可喜可贺（现在喉咙痛想生病的样子） 上一篇提到我们的gitlab版本存在漏洞：任意文件读取漏洞（CVE-2020-10977），大家有兴趣可以查下这个安全漏洞的重现 （虽然是测试域名被测到，但真实环境就是这个版本）。而领导最 ......
Web自动化_分布式测试Grid入门
要在多台计算机上并⾏运⾏测试吗? 那么, Grid正是为你准备的。 分布式测试Grid环境： 1.需要JDK支持，最新的版本需要11版本，老版本的1.8selenium server jar包下载地址：https://github.com/SeleniumHQ/selenium/releases/t ......
windows10下SQL Server2019安装
1、下载安装包后，管理员身份执行 备注：取消poly后： 控制器名称： SQLSERVER2019C 等待~~~ 需要安装管理工具： 具体可参考：sql server 2019安装后没有找到management studio？ - lanrenka - 博客园 (cnblogs.com) 安装成功后 ......
sql server sqlbulkcopy 批量数据插入数据库
SqlBulkCopyOptions介绍 SqlBulkCopy位于位于命名空间System.Data.SqlClient下，主要功能是把其他数据源(数据行DataRow，数据表DataTable，数据读取器IDataReader等)的数据有效批量的导入到SQL Server表中的功能。 类似与 M ......
Hive SQL 的 ntile 分组切片函数
Hive SQL 的 ntile 函数用于将分组数据按照顺序切分成n组，并返回当前切片值。如果切片不均匀，默认增加第一个切片的分布。它把有序的数据集合「平均分配」到指定的数量（n）个桶中, 将桶号分配给每一行。如果不能平均分配，则优先分配较小编号的桶，并且各个桶中能放的行数最多相差 1。 语法 Hi ......
sql注入基础
什么是注入？ 通过把sql命令插入到web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的sql命令，从而进一步得到相应的数据信息 通过构造一条精巧的语句，来查询到想要的信息 注入分类 按照查询字段分为： 字符型 当输入的参数为字符串时，称为字符型 数字型 当输入的参数为整形时 ......
sql service行转列
PIVOT的一般语法：SELECT [新表字段1，2，3…] FROM [原表名]AS [原表别名]PIVOT( [聚合函数] ( [原表字段1] ) FOR [原表字段2] IN ( [原表2值1]，[原表字段2值2]… ) ) AS [新表别名] 语法解释：1、PIVOT必须列举[原表字段2的值 ......
web攻防--PHP反序列化
# web攻防--PHP反序列化 ## 漏洞简介 序列化：把对象转换为字节序列的过程，即把对象转换为可以存储或传输的数据的过程。例如将内存中的对象转换为二进制数据流或文件，在网络传输过程中，可以是字节或是XML等格式。 反序列化：把字节序列恢复为对象的过程，即把可以存储或传输的数据转换为对象的过程。 ......
NET web api 利用NPOI 读取excel
# 安装NPOI ` [HttpPost("users/upload")] public async Task Upload(IFormFile file) { if (file == null || file.Length == 0) return this.BadRequest("文件未来上传" ......
警惕中招！！yakit爆任意文件读取漏洞
**免责声明** 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任，均由使用本人自行承担。 ## 0x01 漏洞介绍 Yakit是基于yak语言开发的网络 ......
软件测试|web自动化测试神器playwright教程（三十六）
 ## playwright Trace Viewer 追踪功能 ### 前言 在我们日常执行自动化测试工作的过程中，经常会遇到一些偶发性的bu ......
软件测试|web自动化测试神器playwright教程（三十五）
## playwright判断元素是否存在  ### 前言 我们在进行web自动化测试的过程中，有时候我们需要判断元素是否存在，才可以进行下一步 ......