漏洞web sql
ctfshow--web入门--文件上传
# ctfshow--web入门--文件上传 ## web151(前端校验) 题目中提示前端检验不可靠，应该对前端检验进行绕过  检查前端代码进 ......
【转】SQL Server 常用运维语句
来自：微信公众号 DotNet工控上位机编程 链接地址：https://mp.weixin.qq.com/s/wyyuuRMMAgM_4QEvaAdQMw 开发.NET应用时可能会使用SQLServer数据库，对于SQLServer数据库的日常开发，给大家分享一些运维SQL语句。 一、场景1：SQL ......
Web通用漏洞--文件包含
# Web通用漏洞--文件包含 ## 文件包含原理 在项目开发过程中，开发人员通常会将重复使用的函数写入单个文件中，在使用该类函数时，直接调用文件即可，无需重新编写，这种调用文件的过程成为文件包含。在文件包含过程中，如果用户可以控制所包含的文件，则为文件包含漏洞。 ## 文件包含函数 PHP：inc ......
Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub)
# Nginx 文件名逻辑漏洞（CVE-2013-4547）(Vulhub) ## 漏洞简介 在Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7版本中存在错误解析用户请求的url信息，从而导致文件代码执行，权限绕过等问题。 ## 适用环境 Nginx 0.8.41 ~ 1.4 ......
SQL 语句创建数据库表时列字段的初始化值
在SQL中，创建数据库表时可以指定每个列字段的初始值，这称为"默认值"（Default Value）。默认值是在插入新记录时，如果没有显式提供该列的值，则自动应用的值。当插入新行时，如果未提供该列的值，则数据库会使用默认值来填充该列。 默认值对于确保数据完整性和提供默认选项非常有用。当插入新行时，如 ......
SQL:打印表索引脚本
SQL SERVER 打印索引脚本 declare C1 cursor for -- 表索引，不包含主约束索引。 SELECT OBJ.OBJECT_ID AS [TABLE_ID], OBJ.NAME AS [TABLE_NAME], -- PK.name AS CONSTRAIN_NAME, i ......
SQL:索引表索引
SQL SERVER 2008R2 查询数据库表索引，不包含主约束索引 -- 表索引，不包含主约束索引。 SELECT OBJ.OBJECT_ID AS [TABLE_ID], OBJ.NAME AS [TABLE_NAME], -- PK.name AS CONSTRAIN_NAME, idx.n ......
SQL:主约束索引
SQL SERVER 主约束索引 --主约束索引 SELECT OBJ.OBJECT_ID AS [TABLE_ID], OBJ.NAME AS [TABLE_NAME], PK.name AS CONSTRAIN_NAME, idx.name as index_name, IDXC.index_c ......
PowerShell 使用SqlScriptDOM对T-SQL做规则校验
对于数据项目来说，编写Sql是一项基本任务同时也是数量最多的代码。为了统一项目代码规范同时降低Code Review的成本，因此需要通过自动化的方式来进行规则校验。由于本人所在的项目以SQL Server数据库为基础，于是本人决定通过使用SqlScriptDom类库来做T-SQL的规则校验。如果 ......
sql优化
# sql优化 参考博客： > [SQL优化的几种方法](https://www.cnblogs.com/nmliu/p/16711042.html) > > [常见的SQL优化方法](https://blog.csdn.net/weixin_44801824/article/details/125 ......
d、SQL语言
# SQL语言 SQL全称是结构化查询语言，英文译作Structured Query Language，它是一种在关系型数据库中定义和操纵数据的标准语言。 最早是由IBM的圣约瑟研究实验室为其关系数据库管理系统SYSTEM R开发的一种查询语言，当时称为SEQUEL2，也就是目前的SQL语言。 19 ......
Spark SQL
# Spark SQL ## 1.1Spark SQL简介 Spark SQL是一个用来处理结构化数据的Spark 组件。它可被视为一个分 布式的SQL查询引擎，并且提供了一个叫作DataFrame的可编程抽象数据模型。Spark SQL的前身是Shark,由于Shark需要依赖于Hive而制约了S ......
Docker配置Web
# Docker配置Web ## 一、安装Docker > 安装步骤详见： > > [Ubuntu 20.04安装Docker](https://www.cnblogs.com/Can-daydayup/p/16472375.html) > > [Docker构建nginx+uwsgi+flask镜 ......
致远OA任意文件上传漏洞
漏洞编号 无 影响产品 致远 OA V8.0 致远OA V7.1、V7.1SP1 致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3 利用状态 在野利用（已公开poc） 漏洞详情 路径（需要普通用户权限） POST /seeyon/aiax.do?method=aiaxAction& ......
SQL 注入学习手册【笔记】
# SQL 注入基础 ## 【若本文有问题请指正】 ## 有回显 ### 回显正常 #### 基本步骤 > > **1. 判断注入类型** > > **数字型 or 字符型** > > **数字型【示例】：`?id=1 `** > **字符型【示例】：`?id=1' `** > > **这也是在尝试 ......
SQL学习
前言 SQL, 全称为Structured Query Language（结构化查询语言) 数据库，一般就是指的 Relational database(关系型数据库)，是用来存储大量数据的一种软件 SQL是用来操作数据库里的数据，具体来说SQL可以做数据查询，数据更新，写入数据等等。 ......
SQL语法（待完善）
# SQL > Structured Query Language 结构化查询语言 > > 定义了操作关系性数据库的规则 > > 存在一定的版本之间的差异 ## 1.1 SQL概述 - SQL 语句以单行，多行书写，以分号结尾 - 不区分大小写 关键字建议大写 - -- 单行注释 # 注释内容 - ......
WEB自动化-Allure报告-添加日志内容到Allure报告
如果想把LOG内容输出到Allure报告，步骤如下： 1、创建pytest.ini文件，设置规则 2、创建conftest文件，设置driver和日志封装及截图 # 浏览器驱动 import logging import allure import pytest from selenium impo ......
40% Ubuntu 用户面临着新特权提升漏洞风险
导读 Wiz 的研究人员发现，最近被引入 Ubuntu 内核的两个 Linux 漏洞，可能会在大量设备上为非特权本地用户提升权限。这两个漏洞被追踪为 CVE-2023-32629 和 CVE-2023-2640，预计影响了大约 40% 的 Ubuntu 用户。 根据介绍，其中 CVE-2023-26 ......
sql 匹配字符
-- _ 匹配任意一个字符： select * from name where name like 'H__' -- %匹配 0 个或多个字符 select * from name where name like 'Ja%' -- []匹配括号中任意一个字符 select * from name w ......
Web信息收集步骤
# Web信息收集步骤 1. 利用浏览器查看所有页面，并且检查页面源代码，注意备注信息以及可以链接 2. /robots.txt 3. Nikto工具扫描Web技术架构以及可能存在的目录或者文件，并且可能可以直接给出漏洞 4. Gobuster,dirb,dirsearch，并且利用各个主要的wor ......
java之手搓简单ORM框架--SQL的DELETE
1.手搓简单SQL增删改查框架-删除 1.1创建简单类，并使用泛型类，这里可能使用到之间写的三篇知识的内容，如果不了解的小伙伴可以去 java高级之泛型 java高级之映射 java高级之反射 当然，前提是必须要把数据库相关连接弄好，这里会专门出一篇 java之jdbc 现在咱们继续手搓框架开始叭！ ......
PostgreSQL - limit offset SQL优化
这个案例来自项目组最近一直在做性能优化的一个案列，我们项目每周都有通过Kibana (EFLK) 导出性能周报，最近一周出现一个分页查询的API出现了slow call (响应大于1秒)，我们对代码和SQL进行了review,Code部分这里省略掉，讲下SQL的部分，下面是SQL select t. ......
java之手搓简单ORM框架--SQL的UPDATA
1.手搓简单SQL增删改查框架-更改 1.1创建简单类，并使用泛型类，这里可能使用到之间写的三篇知识的内容，如果不了解的小伙伴可以去 java高级之泛型 java高级之映射 java高级之反射 当然，前提是必须要把数据库相关连接弄好，这里会专门出一篇 java之jdbc 现在咱们继续手搓框架开始叭！ ......
选读SQL经典实例笔记23_读后总结与感想兼导读
 # 1. 基本信息 SQL经典实例 SQL Cookbook [[美]安东尼·莫利纳罗（Anthony Molin ......
利用docker复现Nginx配置漏洞
三个案例看Nginx配置安全 一、$uri导致的CRLF注入漏洞 下面两种情景十分常见： 用户访问http://example.com/aabbcc，自动跳转到https://example.com/aabbcc 用户访问http://example.com/aabbcc，自动跳转到http://w ......
SQL去重，更新时间小的，保留最新时间的。
UPDATE MANU_EXECUTION SET IsDeleted=1, UpdateBy='ZJJ', IsOffline='1' WHERE Id in (SELECT ME.IdFROM MANU_EXECUTION MEJOIN ( SELECT SFC, MIN(CreateOn) A ......
SQL--函数
## SQL--函数 #### 函数是什么? **==函数==是指一段可以直接被另一段程序调用的程序或代码。** #### 字符串函数 
## jwt介绍 对json格式的信息采取的一种编码 JWT：Json web token 由两个点分隔成三个部分，分别为: - Header - Payload - Signature： 如果在Header部分声明的签名算法为HS256，以及服务器约定使用的密钥为secret 那么签名使用的算法一 ......
ctfshow_SSRF(web351-360)
# ctfshow-SSRF #### web351 flag在flag.php下，直接访问没有权限 使用curl_exec访问才有权限 > url = http://127.0.0.1/flag.php #### web352 开始上过滤了 使用`0.0.0.0`访问本机上的服务 > url = ......