靶场pikachu sql
burpsuite靶场----CSRF----无防御
burpsuite靶场 CSRF 无防御 靶场地址 https://portswigger.net/web-security/csrf/lab-no-defenses 正式开始 1.登录 2.更改email,抓包 3.创建poc <html> <!-- CSRF PoC - generated by ......
SQL注入篇
# SQL注入篇 *Sql注入的一些零碎知识点* Access 数据库默认路径存放在网站的:/db/db.mdb .Mdb 后缀就是 access 数据库文件的后缀名 123asp.jpg 的后门连接不成功 123asp;.jpg 的后门可以连接成功（虽然还是图片格式，但却可以连接成功） 这是利用了 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 SQL语句的基本使用4-分组查询、连接查询 1.对stu ......
网安--sql注入（sql注入的基础防护）
1、魔术引号 Magic Quote 打开后会在引号后面添加\，破坏路径，实现防御。 在php.ini文件中找到 magic_quotes_gpc = On 开启 magic_quotes_gpc = Off 关闭 2、做一些数据类型的判断 if(is_int($id)){ } 3、关键字过滤 过滤 ......
网安--sql注入(文件读写)
读写的内容： 1、用户的信息 2、配置信息 文件读写注入的条件 secure_file_priv限制了mysql导出文件的权限 Linux： cat/etc/my.cnf win： my.ini中的secure_file_priv secure_file_priv=null 代表不能进行文件读写 s ......
网安--sql注入（高权限注入）
查询库中的所有表：http://127.0.0.1/sqli/Less-2/?id=-1%20union%20select%201,group_concat(table_name),3%20from%20information_schema.tables%20where%20table_schema ......
网安--sql注入（系统库）
5.0版本以上 自带系统库。 5.0版本一下没有。 1、information_schema: nformation_schema是MySQL中的元数据信息数据库，它包含了MySQL服务器的所有数据库、表、列、索引、视图等元数据信息。通过information_schema数据库，用户可以轻松查询M ......
sql注入（mysql的重要语句语法）
查询当前数据库服务器所有数据库 show databases; 选中某个数据库 use 数据库名 查询当前数据库所有的表 show tables; 查询某表所有数据 select * from t1;(where id=2;) union 合并查询 2个特性： 前面的查询语句和后面的查询语句 结果互 ......
mybatis 动态sql
动态sql练习 所用工具：sts 小皮 sql数据库 导入的包： 配置文件 ： 实体类：emp cn.lexed.dao 包下的接口和映射文件： 工具类untils： 测试类test： ......
C# Linq to sql 实现 group by 统计多字段 返回多字段
Linq to sql 使用group by 统计多个字段，然后返回多个字段的值，话不多说，直接上例子： where u.fy_no == fy_no orderby u.we_no group u by new { weno = u.we_no, wename = u.we_name } into ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
PostgreSQL导入sql文件
cd e:\Programe Files\PostgreSQL\11\bin psql -d ethgateway -U ethgateway -f D:\Desktop\db.sql然后要求输入密码, 即可. ......
pgsql sql语句参数量太多报错
批量入库pgsql的时候，发现pgsql一次只能传3万多参数， 要么改数据库链接url的参数 要么分批次的批量插入。 分批次批量插入： int limit; // 要切割成多少份 <br/>int MAX_NUMBER; // 每份最多多少条数据 <br/> List<List<Integer>> ......
SQL
首先，所谓SQL的动态和静态，是指SQL语句在何时被编译和执行，二者都是用在SQL嵌入式编程中的，这里所说的嵌入式是指将SQL语句嵌入在高级语言中，而不是针对于单片机的那种嵌入式编程。 静态SQL 静态SQL通常用于完成可以确定的任务。（即在编译阶段就可以确定数据库要做什么事情。） csharp 复 ......
SQL Server 2005 和自增长主键identity说再见——NEWSEQUENTIALID()（转载）
SQL Server 2005 和自增长主键identity说再见——NEWSEQUENTIALID()（转载） 在SQL Server 2005环境下，表的主键应该怎样设计.目前主要用到的主键方案共三种： 自动增长主键 手动增长主键 UNIQUEIDENTIFIER主键 1、先说自动增长主键,它的 ......
SQL-常用关键字及方法
1、SQL截取字符串前几位的方法（可以使用不同的方法，取决于数据库管理系统的不同，仅供参考学习） 1）substring函数：可以截取一个字符串的一部分 语法：substring(column, start, length) 其中column是要截取的列名或字符串，start是起始位置（从1开始计数 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3?filter=homework 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 SQL语句的基本使用4- ......
红日靶场1
靶场环境搭建 机器名称 外网IP（模拟外网） 内网IP（模拟内网） 攻击机器 192.168.142.133 Win7机器 192.168.142.210 192.168.140.210 Win Server 2008机器（DC） 192.168.140.220 Win Server 2003机器 ......
第3次作业-SQL语句的基本使用2（修改表-基本查询）
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13057 这个作业的目标 SQL语句的基本使用2（修改表-基本查询) 1.使用SQ ......
小程序sql
<insert id="insert" parameterType="HashMap"> INSERT INTO tb_user SET <if test="openId!=null"> open_id = #{openId}, </if> <if test="nickname!=null"> ni ......
简述MyBatis动态SQL
简述MyBatis动态SQL 前言 MyBatis是一个用于Java持久层的开源框架，它提供了一种简化数据库访问的方式。MyBatis的动态SQL功能允许我们根据不同的条件动态生成SQL语句，以实现更灵活的数据库操作。 在MyBatis中，我们经常使用以下标签来编写动态SQL： < if/> 作用： ......
Kioptrix level 3靶场练习
1.主机发现 nmap -sn 192.168.142.0/24 2.扫描 nmap -sC -A 192.168.142.139 仅开放了22、80端口 3. 访问http://192.168.142.139 点击now，跳转至http://192.168.142.139/gallery/ 点击b ......
pikachu
打开网站 远程系统命令执行 可以看到这就是一个简单的ping命令实现端，ping本地机正常回显 试着进行别的系统操作看看能不能成功，发现也成功，说明没有进行什么过滤 远程代码执行 输入一般字符串，发现正常有回显 了解到eval命令会将输入的指令当作php代码执行 所以试试连接其他的php代码命令 发 ......
软件测试|深入理解SQL RIGHT JOIN：语法、用法及示例解析
引言 在SQL中，JOIN是一种重要的操作，用于将两个或多个表中的数据关联在一起。SQL提供了多种JOIN类型，其中之一是RIGHT JOIN。RIGHT JOIN用于从右表中选择所有记录，并将其与左表中匹配的记录组合在一起。本文将深入探讨SQL RIGHT JOIN的语法、用法以及通过实例解析来说 ......
软件测试|深入理解SQL FULL JOIN：语法、用法及示例解析
简介 在SQL中，JOIN是一个强大的操作，它允许将两个或多个表中的数据进行关联。SQL提供了多种JOIN类型，其中之一是FULL JOIN。FULL JOIN允许从左表和右表中选择所有记录，并将它们组合在一起。本文将深入探讨SQL FULL JOIN的语法、用法，并通过实例解析来说明其作用。 FU ......
软件测试|教你学会SQL INNER JOIN的使用
简介 当我们在处理关系型数据库时，经常会涉及到将多个表进行连接操作。而其中最常见的连接操作是 INNER JOIN。本文将详细介绍 INNER JOIN 的概念、语法和用法，以及一些实际应用示例。 INNER JOIN 的概念 INNER JOIN 是一种 SQL 操作，它通过共享相同值的列将两个或 ......
软件测试|教你学会SQL LEFT JOIN的使用
简介 当我们在处理关系型数据库时，常常需要从多个表中获取数据，并且可能存在某些表之间没有完全匹配的记录。在这种情况下，LEFT JOIN 操作可以派上用场。本文将详细介绍 LEFT JOIN 的概念、语法和用法，以及一些实际应用示例。 LEFT JOIN 的概念 LEFT JOIN 是一种 SQL ......
sql server导入表的一些函数使用
truncate table JC_BMDA; insert into JC_BMDA(bh,mc,qdmc,pym,ty) select right('0'+rtrim(convert(varchar(5),id)),2) bh,bz, 'jnx',upper(dbo.fGG_GetPY(bz)) ......
SQL 语句 增删改查、边学习边增加中..... 这一部分为delete
SQL语句按照最大的类别分为 1、增加 insert 2、删除 delete https://www.cnblogs.com/kuangmeng/p/17756654.html 3、修改update 4、查询 select : https://www.cnblogs.com/kuangmeng/p/ ......