简要 漏洞web sql
Web_XCTF_WriteUp | pure_color
题目 分析 给了个纯白 png 图片，看来是图片隐写题。 按照隐写题的解题思路，依次进行了： 打开图片属性寻找 flag：未果 用 010 Editor 打开文件代码寻找 flag 及 查看文件的开头/结束标志：没有找到 flag，标志也分别是 png 文件的开头/结束标志，没有异常 因为这两天重装 ......
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本 原创 安全透视镜 网络安全透视镜 2023-11-11 11:59 发表于美国 11月10日，中国工商银行股份有限公司在美全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布声明称，美东时间11月8日，ICBCFS遭受了勒索软件攻 ......
202311141210——《一些修改表字段的sql语句》
ALTER TABLE user ADD COLUMN tel CHAR(11) AFTER wechat; #添加列 ALTER table customer modify column password varchar(200); #修改列类型 ALTER TABLE user ALTER CO ......
NineData：通过一个SQL语句构建实时数仓
NineData DSQL 是针对多个同异构数据库系统进行跨库查询的功能，当前支持对表和视图进行 SELECT 操作。您可以在一个查询中访问多个数据库，获取分散在各个数据库中的有用信息，并且将这些信息聚合为一份查询结果返回，轻松实现跨多个库、多个数据源，乃至跨多个异构数据源的数据查询。 ......
关于sql server 只能查看特定数据库的某张表
1.正常新建登录名 --》在需要设置的数据库中新建用户（用户名和登录名一致、默认架构选择dbo） -->在对应的表或者存储过程给到对应的权限 新建登录名 新建数据库用户 设置表对应的权限 其他数据库无权限 （但是其他数据库名称可以查看 这一点怎么去避免） 2.给public角色的访问任意数据库的权限 ......
SQL Server 分组排序后取第N条数据（或前N条）
节选自 https://blog.csdn.net/cxu123321/article/details/92059001 分组取前N条数据SQL SELECT * FROM( SELECT ROW_NUMBER() OVER (PARTITION BY t1.X ORDER BY t1.Y) AS ......
SnakeYaml反序列化漏洞研究
一、SnakeYaml简介 SnakeYaml是Java中解析yaml的库，而yaml是一种人类可读的数据序列化语言，通常用于编写配置文件等。 YAML 的语法和其他高级语言类似，并且可以简单表达清单、散列表，标量等数据形态。它使用空白符号缩进和大量依赖外观的特色，特别适合用来表达或编辑数据结构、各 ......
Oracle sql自定义统计月范围
思路： 1，使用 SUBSTR( to_char( INSPECTION_DATE, 'yyyy-mm-dd' ), - 2 ) 取出天数, 2，使用 case……when……then……判断取出的天数是否大于等于25号，如果是则将日期设置成下月第一天 如果小于等于24号，则设置成当月第一天 3，使 ......
Django中ORM如何执行原生sql语句操作数据库
django中的ORM提供的操作功能有限，在模型提供的查询API不能满足实际工作需要时，可以在ORM中直接执行原生sql语句。 Django 提供两种方法使用原生SQL进行查询：一种是使用raw()方法，进行原生SQL查询并返回模型实例；另一种是完全避开模型层，直接执行自定义的SQL语句。另外就是用 ......
wordpress SQL
UPDATE wp_posts SET post_content = REPLACE(post_content,"192.168.120.126:8000","计算机名:8000") WHERE id=10 ; 修改ip地址后，导致图片失效 报语法错，跟mysql版本没有关系。 更改ip和切换主题都 ......
Web实时消息推送的解决方案
什么是消息推送（push） 推送的场景比较多，比如有人关注我的公众号，这时我就会收到一条推送消息，以此来吸引我点击打开应用。 消息推送（push）通常是指网站的运营工作等人员，通过某种工具对用户当前网页或移动设备APP进行的主动消息推送。 消息推送一般又分为web端消息推送和移动端消息推送。上边的这 ......
web sql 删除不起作用
今天突然发现 web sql 删除有时不起作用, 试验了几次, 想到了可能是删除还没执行,就执行refresh了, 于是加上了setTimeout, 试了试效果不错, 每次都能完美删除. var r = confirm("请注意删除后将无法恢复!"); if (r == true) { db.tra ......
$内插字符串在asp.net web网站中的使用
$插值符不可用，网上一大堆都说是.net framework版本的问题，我把网站改到了4.8还是有错误提示，最示发现是引用编译器的问题 通过.nut引用管理包安装 在web.config根节点下添加 <system.codedom> <compilers> <compiler language="c ......
Web_BUUCTF_WriteUp | [ACTF2020 新生赛]Include
题目 分析 F12 打开查看器，只有一个 php 文件，URL 为 http://9862c108-f9d1-4746-aeb0-848c1e0d8147.node4.buuoj.cn:81 点 tips 看看，啥也妹有，URL 为 http://9862c108-f9d1-4746-aeb0-84 ......
web分级测试
难评，整体感觉就是，感觉能写，但是总磨磨蹭蹭的 欠练？不知道，哦对，我鼠标还忘记带了，阿西吧 这东西，不像目前学的算法，练一道题好费时间啊，还库库出错 一小时的代码，俩小时的bug，基础差点，ChatGPT也不是很用的明白，都不能帮我改bug 至于分级到c级，确实差事，主要周六日回家过了个生日，没带 ......
JavaWeb--在IDEA中部署Maven Web项目
Web的项目结构： 1、Meaven Web项目结构：开发中的项目 在IDEA中创建Maven项目 1、使用骨架 2、不使用骨架 1、添加打包方式为war 2、补齐缺失的目录 2、部署的JaveWeb项目结构：开发完成，可以部署的项目 ......
什么是Web3钱包？Web3钱包是什么意思？
随着加密货币和区块链技术的迅猛发展，Web3钱包成为了数字经济时代中的重要组成部分。Web3钱包是一种工具，用于存储、管理和交互加密货币及其他数字资产，以及与去中心化应用程序（DApp）进行交互。它们是实现Web3.0理念的关键组件，为用户提供了更大的自主权和去中心化的体验。 传统的钱包是用来存放现 ......
rancher2.7.5更新web证书方法
1.docker exec -it xxxx /bin/bash 2. kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving kubectl --insecure-skip-tls-verify de ......
SQL常用的表连接方式
SQL中的inner jion、left jion、right jion、full jion是四种常用的表连接方式，用于将两个或多个表中的数据组合在一起。 1、inner jion（内连接）：只返回两个表中都有匹配值的记录。 2、left jion（左连接）：返回所有来自左表的记录，以及右表匹配的记 ......
[-007-]-Python3+Unittest+Selenium Web UI自动化测试之等待
selenium中，经常会出现元素还没有加载出来，浏览器找不到元素而报错的问题，设置等待是保证脚本运行的一个重要手段，常用的等待有三种--强制等待、隐式等待、显示等待。 1.强制等待 time.sleep(10) 必须等待10s，不太实用 2.隐式等待 driver.implicitly_wait( ......
sql中left/right join on and where条件的使用
有A和B两张表，使用left join时， 左表属于主表 知识点如下： 多表左连接和右连接会生成一张临时表， where 条件是针对最后的临时表进行过滤的 on条件是针对非主表进行过滤的 结论： 1.对左表的条件要添加在where 后面，不能放在on后面，因为左表属于主表 2.对右表添加条件是放在O ......
C#根据json内容动态生成SQL语句,字段数量可以不一样
public static int Update(string strJson) { int count = 0; List<Dictionary<string, object>> listRows = JsonConvert.DeserializeObject<List<Dictionary<st ......
使用AI进行Web功能测试的方法
在使用Python和Selenium进行Web功能测试时，引入AI（人工智能）通常可以用于改善测试效率和覆盖范围。以下是一些使用AI进行Web功能测试的方法： 智能元素定位： 使用AI技术来改进元素的定位策略。传统的元素定位可能基于XPath、CSS选择器等，但使用机器学习模型可以自动学习和调整元素 ......
Web 网站 LCP 性能指标的度量方法
使用 Chrome 浏览器度量一个网站的 LCP（Largest Contentful Paint）是相对简单的，因为 Chrome 提供了丰富的开发者工具，包括 Lighthouse 和 Chrome DevTools，这些工具可以帮助你测量网页的性能指标，其中就包括 LCP。在本文中，我将向你介 ......
随着Web3.0的到来，IPFS能否成为未来？
IPFS能否成为未来互联网存储市场的霸主？ 首先在说IPFS之前，我们有必要先聊一聊HTTP，因为目前我们从互联网上看到的，用的，基本上都是HTTP，自从1991年发明了HTTP，到现在已经多了30多年，HTTP的地位任然不可撼动。 一、HTTP的思考 HTTP又叫做超文本传输协议，现实生活中我们使 ......
浅尝poc编写工具+漏洞验证xpoc
Xpoc 是长亭发布的 poc 扫描工具，其默认自带 406 个 POC 规则，覆盖国内常见的应用系统和历史危害比较高的漏洞，通过命令可以自动更新远程 POC 到本地，使用也比较方便，在公开重大漏洞的时候，更新还是比较快的 ......
sql 递归（应用场景：组织树）
with cte as ( select *, 0 as level from Organization where ParentID='' union all select d.*,level + 1 from cte c inner join Organization d on c.ID = d ......
Truenas 静态IP设置(web端)
Truenas 静态IP设置(web端) 在shell上设置半天都没有好, 主要原因是对网络术语不太明白, 界面端也如此, alias , 翻译别名也无可厚非, 要创建才知道实际上是用来设置IP地址的, 我该如何怀疑truenas 设置 当然还有一个测试生效、保存更改等步骤. 后话 这玩意会波及do ......