简要 漏洞web sql
21-基础SQL-多表查询-多表查询概述
案例1：创建部门表 和 员工表（熟悉多表查询） -- 部门表 CREATE TABLE dept( id int auto_increment comment "ID" primary key , name varchar(50) not null comment "部门名称" )comment " ......
如何在Spring Boot中不启动Web Server
XYHS：用方法4，spring.main.web-application-type=none，实测可行 如何在Spring Boot中不启动Web Server1.介绍Spring Boot是一个用于为各种应用快速创建新的Java应用程序的优秀框架。最流行的用途之一是作为web服务器。但是，Spr ......
SQL server之IP地址计算
DECLARE @ip AS VARCHAR(15) = '1.0.0.0' -- 将IP地址转换为整数DECLARE @ipInt AS INT = (CAST(PARSENAME(@ip, 4) AS INT) * POWER(256, 3)) + (CAST(PARSENAME(@ip, 3) ......
SpringBoot Resolved [org.springframework.web.multipart.support.MissingServletRequestPartException: Required request part 'file' is not present]
Resolved [org.springframework.web.multipart.support.MissingServletRequestPartException: Required request part 'file' is not present] ......
CTF中文件包含漏洞
0x01 什么是文件包含漏洞 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 0x02 文件包含漏洞的环境要求allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据allow_url ......
Web3.0 是00后最舒适的选择
00后一代是社会变革的见证者和推动者，他们与前几代的差异显而易见。这一代年轻人在技术和信息方面长期接受教育，对新兴科技和互联网有着天然的亲近感。他们注重个性表达，崇尚自由，对数字化生活有着更为敏锐的嗅觉。这种独特的文化氛围为他们接纳Web3.0带来的变革提供了土壤。 Web3.0不仅仅是一种技术变革 ......
mysql常用sql
#创建数据库CREATE DATABASE zabbix;#创建用户,xxxx为密码create user zabbix@'%' identified by 'xxxxx';#查看所有用户，查看用户是否创建成功SELECT User, Host FROM mysql.user;#给用户赋权#赋权za ......
mysql 启动报错【Error while setting value ‘NO_ENGINE_SUBSTITUTION, STRICT_TRANS_TABLES‘ to ‘sql_mode‘】解决
报错如下： 原因：mysql配置文件my.ini里的 sql_mode 配置项参数中逗号后面有空格 解决步骤： 打开my.ini文件， 找到sql_mode配置项删除空格，保存 ......
vulhub中spring的CVE-2018-1273漏洞复现
1.影响版本 Spring Data Commons 1.13 - 1.13.10 (Ingalls SR10) Spring Data REST 2.6 - 2.6.10 (Ingalls SR10) Spring Data Commons 2.0 to 2.0.5 (Kay SR5) Spr ......
Web_XCTF_WriteUp | PHP2
题目 分析 尝试 url 接弱密码和找 php 源码，坐牢 1h。 看了大佬的 WP 才知道 php 源码文件扩展名是 phps，于是将 url 接上 /index.phps 找到源码： 整理一下代码，大致意思是： if("admin" $_GET[id]) { // 如果传入的id值为字符串adm ......
【MySQL】 线上补数据SQL
昨天一下午就为了补业务数据，写SQL快崩溃了得... 直接贴不解释了 -- 先拿到[销售变更id]拿到[变更信息] -- 通过[变更信息]的主表id拿到[主表信息] -- 条件可以是 MAX(cc.id) + GROUP BY crId 按主表id分组拿最大的变更id -- 或者是 cc.oc_na ......
Spring源码学习之Web数据绑定器WebDataBinder
WebDataBinder 1.描述 特殊的数据绑定器用于从web请求参数到JavaBean对象的数据绑定。专为web环境，但不依赖于Servlet API;作为更具体的DataBinder变体的基类，例如ServletRequestDataBinder。 2.注意：数据绑定会暴露对象图中不打算被外 ......
SQL 关键字执行顺序
1.From and JOIN 首先我们进行查询的时候，肯定是先获得一份数据集的，From语句和JOIN被先执行的，就是为了获得数据集的。 2.WHERE 一旦数据集给拿到了，WHERE限制条件会被用到某些行上，并把不满足的行给抛弃掉。并且，这能够用到各种数据类型中 3.GROUP BY WHERE ......
SQL Server中left join、inner join和right join的区别？
数据库是我们IT行家常的事情，相信大家都不陌生，计算机专业都开了数据库系统概论这门课程，我分享下在暑假找实习参加宣讲会过程做的笔试题中遇到关于left join、inner join和right join的区别的简述题，希望对需要的朋友有所帮助。看下面一个小例子，我懒的开软件，用Excel替代下，谅 ......
【Transact-SQL(T-SQL)】创建SQLServer2019 用户
https://learn.microsoft.com/zh-cn/sql/t-sql/statements/create-login-transact-sql?view=sql-server-ver16 主要副本创建登录名、用户名 创建登录名CREATE LOGIN TestLogin WITH ......
在IDEA上面连接Sql Server教程
使用的IDEA为2021版，Sql Server为2012版。 之前进行用IDEA连接Sql Server，一直失败。网上找了很多教程，试了一下午，终于连接成功了，在此分享一下我的连接教程。 1、打开IDEA,点击右侧Database,再点击左侧加号。 2、点击Data Source,选择Micro ......
.net 6 读取web.confg配置
以下代码的源代码仓库：https://gitee.com/shllong/net-read-web-config-default 引用包： Microsoft.Extensions.Configuration 配置类库 Microsoft.Extensions.Configuration.Binde ......
【渗透工具】红蓝对抗重点OA系统漏洞利用工具新年贺岁版 发布！
免责声明 本公众号的技术文章与工具仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习， ......
在web-view加载的本地及远程HTML中调用uni的API及网页和vue页面通讯
转载于在web-view加载的本地及远程HTML中调用uni的API及网页和vue页面通讯 - DCloud问答 uni-app的web-view组件，支持加载远程网页，在app环境下，还支持加载本地HTML页面。 在web-view加载页面中，会涉及wx、plus、uni等对象的使用。 在小程序下 ......
Nacos 认证绕过漏洞
Nacos 认证绕过漏洞（CVE-2021-29441） Nacos是阿里巴巴推出的一个新开源项目，是一个更易于构建云原生应用的动态服务发现，配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。 该 ......
2024年系统节假日sql
CREATE TABLE `system_workday` ( `day_id` int(11) NOT NULL AUTO_INCREMENT, `day_day` int(11) DEFAULT NULL COMMENT '时间 年月日', `day_type` int(4) DEFAULT ' ......
防止SQL注入笔记类1
import com.alibaba.druid.wall.Violation; import com.alibaba.druid.wall.WallCheckResult;import com.alibaba.druid.wall.WallConfig;import com.alibaba.dru ......
防止SQL注入笔记类2
import com.mideaframework.core.web.JsonResponse; import org.slf4j.Logger;import org.slf4j.LoggerFactory;import org.springframework.http.HttpStatus;imp ......
SQL-聚合函数-1174. 即时食物配送II
解题思路： 其实大体思路都有，但是不知道排序之后的第一行怎么选择。 首先用一个子查询，分组后利用min()函数选取order_date最小的行。 SELECT customer_id, MIN(order_date) FROM delivery GROUP BY customer_id 然后进入主查 ......
SQL-聚合函数-1193. 每月交易I
预备知识： 1. DATE_FORMAT(date, format)：用于以不同的格式显示日期/时间数据，date参数是合法的日期，format规定日期/时间的输出格式。 DATE_FORMAT(date, format) date：要格式化的日期值 format：指定日期输出格式的字符串 常见的日 ......
聊聊分布式 SQL 数据库Doris(九)
优化器的作用是优化查询语句的执行效率，它通过评估不同的执行计划并选择最优的执行计划来实现这一目标。 CBO: 一种基于成本的优化器，它通过评估不同查询执行计划的成本来选择最优的执行计划。CBO会根据数据库系统定义的统计信息以及其他因素，对不同的执行计划进行评估，并选择成本最低的执行计划。CBO的目标 ......
Error querying database. Cause: java.sql.SQLSyntaxErrorException: Unknown database......报错
Error querying database. Cause: java.sql.SQLSyntaxErrorException: Unknown database...... 查看JDBC连接；找询跟数据库有关的地方修改。 ......
Web_XCTF_WriteUp | simple_js
题目 提示： 小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 题目： 分析 F12 打开查看器找到一串 JS 代码： 分析一下大致意思： function dechiffre(pass_enc){ var pass = "70,65,85,8 ......
SQL-聚合函数-1211.查询结果的质量和占比
select query_name, round(avg(rating/position), 2) as quality, round(sum(rating<3)*100/count(query_name), 2) as poor_query_percentage from Queries grou ......