靶场sql

PL/SQL 基础---复杂数据类型和自定义类型

原文地址:https://blog.csdn.net/villare/article/details/53437924 PL/SQL 基础—复杂数据类型和自定义类型PLSQL中常用的自定义类型就两种: 记录类型、 PLSQL内存表类型(根据表中的数据字段的简单和复杂程度又可分别实现类似于简单数组和记 ......
类型 基础 数据 SQL PL

vulnstack1 靶场做题笔记

一、环境部署 1.1 靶场下载 下载靶场(win7+win2003+win2008),下载攻击机kalilinux 下载地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 靶机通用密码: hongrisec@2019(密码策略原因登录后都会进行修 ......
靶场 vulnstack1 vulnstack 笔记

DBCA库安装后sql语句优化

SQL plus下运行: alter system set deferred_segment_creation=false scope=spfile; alter system set event= '10949 trace name context forever, level 1' scope= ......
语句 DBCA sql

SQL: Join的用法

在 SQL 中,JOIN 是将两个或多个表中的行连接起来的方法。JOIN 的基本思想是将两个表中的数据按照某些条件进行匹配,然后将匹配的结果合并成一个新的表。 常见的 JOIN 类型有 INNER JOIN、LEFT JOIN、RIGHT JOIN 和 FULL OUTER JOIN。 INNER ......
Join SQL

SQL Server CONVERT() 函数以及MySQL--数据类型转换(CAST/CONVERT)、拼接(CONCAT)

SQL Server CONVERT() 函数 (w3school.com.cn) MySQL--数据类型转换(CAST/CONVERT)、拼接(CONCAT)_zhyueln的博客-CSDN博客_mysql类型转换 ......
CONVERT 函数 类型 数据 CONCAT

SQL server增删改查

1、添加字段alter table 表名 add 字段名 type not null default 02、修改字段名alter table 表名 rename column A to B3、修改字段类型alter table 表名 alter column UnitPrice decimal(18 ......
server SQL

SQL SERVER 截取字符

1、LOCATE(substr,str):返回子串substr在字符串str中第一次出现的位置,如果字符substr在字符串str中不存在,则返回0; 2、POSITION(substrINstr):返回子串substr在字符串str中第一次出现的位置,如果字符substr在字符串str中不存在,与 ......
字符 SERVER SQL

七、sql索引

索引的作用 拿汉语字典的目录页(索引)打比方,我们可以按拼音、笔画、偏旁部首等排序的目录(索引)快速查找到需要的字。 索引分单列索引和组合索引。单列索引,即一个索引只包含单个列,一个表可以有多个单列索引,但这不是组合索引。组合索引,即一个索引包含多个列。 创建索引时,你需要确保该索引是应用在 SQL ......
索引 sql

巧用spt_values解决SQL中的连续日期问题

spt_values是什么 spt_values是SQL Server系统数据库master下中的一个表,表里面都是一些枚举数据。我们可以通过如下查询语句来查看里面的数据 select * from master..spt_values spt_values连续记录 但是通常我们使用的是Type=' ......
spt_values 日期 values 问题 spt

sql 单号编码规则

--SET QUOTED_IDENTIFIER ON|OFF --SET ANSI_NULLS ON|OFF --GO /* Description:单号编码规则 @key:开头字符串 @datelen:日期长度 2:年的后两位 4:年 6:年月 8:年月日 @numlen:流水号长度 例如0:1 ......
单号 编码 规则 sql

SQL中几种用逗号隔开行转列的方法

1. WM_CONCAT 示例: SELECT 字段1 ,WM_CONCAT(字段2) FROM 表 GROUP BY 字段1 说明:字段2没有排序功能,还有就是只能使用逗号进行分割,不能使用其他自定义的分隔符进行分割 2. LISTAGG 示例: SELECT 字段1 ,LISTAGG(字段2, ......
逗号 方法 SQL

ORACLE PL/SQL 程序包的创建与应用

原文地址:https://www.cnblogs.com/huyong/archive/2011/05/26/2057973.html 本篇主要内容如下: 第七章 程序包的创建和应用 7.1 程序包简介 7.2 程序包的定义 7.3 包的开发步骤 7.4 包定义的说明 7.5 子程序重载 7.6 加 ......
程序 ORACLE SQL PL

sql server 日期格式转换

举例,日期字符串格式:mm/dd/yy 07/22/17 转换日期:select CONVERT(datetime,'07/22/17 ',1) 输出后:2017-07-22 00:00:00.000 SQL Server 使用科威特算法来支持阿拉伯样式的日期格式 不带世纪数位 (yy) (1)带世 ......
日期 格式 server sql

SQL查询重复数据

SQL查询重复数据 1、查找表中多余的重复记录,重复记录是根据单个字段(peopleId)来判断 select * from 表名称 where peopleId in (select 字段名 from 表名称 group by 字段名 having count(字段名) > 1) 2、查找表中多余 ......
数据 SQL

JAVA中如何高效的实现SQL的like语法?

本文主要介绍了一些主流的解析器是怎么实现like的语法逻辑,接着作者分析了几种实现方式的优劣,最终采用状态机的方式,针对场景一步一步进行性能优化。 ......
语法 JAVA like SQL

读SQL进阶教程笔记06_外连接

1. SQL的弱点 1.1. SQL语句的执行结果转换为想要的格式 1.1.1. 格式转换 1.1.2. SQL语言本来就不是为了这个目的而出现的 1.1.3. SQL终究也只是主要用于查询数据的语言而已 1.2. 生成报表的功能 1.2.1. 窗口函数 1.3. SQL不是用来生成报表的语言,所以 ......
进阶教程 笔记 教程 SQL 06

sql注入刷题

web 172 从题上可以看到查询语句为select username,password from ctfshow_user2可以知道是从ctfshow_user2表中获取username和password字段,但是它对于flag进行了过滤使得不能直接回显出flag,所以这里我们可以进行Base64 ......
sql

牛客SQL-非技术快速入门

01 基础查询 SQL1 查询所有列 select * from user_profile SQL2 查询多列 select device_id,gender,age,university from user_profile SQL3 查询结果去重 select distinct(universit ......
SQL

SQL对表的操作

创建表 在创建表的时候,如果表名比较长,可以建议使用下划线来间隔 注意:表名和数据库名用的反引号是tab键英文状态下的符号,是关键字的而又想使用都可以使用反引号 #用指令在swt数据库中创建一个名字为user的表 #创建表的字段和数据类型如下所示 #id 整形 #name 字符串 #password ......
SQL

牛客SQL-非技术快速入门

01 基础查询 SQL1 查询所有列 select * from user_profile SQL2 查询多列 select device_id,gender,age,university from user_profile SQL3 查询结果去重 select distinct(universit ......
SQL

远程服务器(腾讯云轻量服务器)上安装SQL Server以及SQL Server Management Studio,以及EFCore对其的连接

SQL Server的安装 下载地址:https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 安装教程参考:https://blog.csdn.net/qq_51929833/article/details/122625809 ......
服务器 轻量 Server Management SQL

读SQL进阶教程笔记05_关联子查询

1. 关联子查询 1.1. 关联子查询和自连接在很多时候都是等价的 1.2. 使用SQL进行行间比较时,发挥主要作用的技术是关联子查询,特别是与自连接相结合的“自关联子查询” 1.3. 缺点 1.3.1. 代码的可读性不好 1.3.1.1. 特别是在计算累计值和移动平均值的例题里,与聚合一起使用后, ......
进阶教程 笔记 教程 SQL 05

在业务中有个SQL语句导致mysql锁表,该SQL为重要业务使用不能kill,解决方案

在业务中有个SQL语句导致mysql锁表,该SQL为重要业务使用不能kill,怎么快速恢复 如果有一个重要业务正在使用导致了MySQL表的锁定,不能通过终止相关的MySQL进程来解除表锁定,需要采取其他措施来快速恢复业务。以下是一些可能有用的步骤: 使用MySQL的 SHOW PROCESSLIST ......
业务 语句 SQL 解决方案 方案

sql server 收缩日志文件

在 SQL Server 中,可以使用 DBCC SHRINKFILE 命令来收缩数据库的事务日志文件。下面是一个示例: USE <database_name> GO -- 收缩日志文件 DBCC SHRINKFILE(<log_file_name>, <target_size_in_MB>) 其中 ......
文件 server 日志 sql

Sql server 查看那个表占用的空间最多

要查看 SQL Server 中哪个表占用的空间最多,您可以使用以下查询来列出所有表及其占用的空间大小,并按照占用空间从大到小进行排序: SELECT t.NAME AS TableName, p.rows AS RowCounts, SUM(a.total_pages) * 8 AS TotalS ......
server 空间 Sql

SQL片段抽取

抽取: 引入: ......
片段 SQL

读SQL进阶教程笔记04_集合运算

1. 集合论是SQL语言的根基 1.1. UNION 1.1.1. SQL-86标准 1.2. NTERSECT和EXCEPT 1.2.1. SQL-92标准 1.3. 除法运算(DIVIDE BY) 1.3.1. 没有被标准化 2. 注意事项 2.1. SQL能操作具有重复行的集合,可以通过可选项 ......
进阶教程 笔记 教程 SQL 04

CISP-PTE靶场通关思路分享-文件上传篇(十分友好,无比详细)

PTE靶场包含5道Web题之文件上传靶场 文件上传 打开本地搭建的网址,发现需要绕过WAF过滤规则,上传获取WebShell,并读取根目录下的key.php文件 由于绕WAF要不停进行测试,我们用手工测试一次一次尝试比较繁琐,我们可以使用BurpSuite工具对上传数据包进行抓取,然后发送到"Rep ......
靶场 CISP-PTE 思路 文件 CISP

sql oracle mysql 数据库 基础 知识 窗口函数 lag与lead函数 LISTAGG函数 connect by 结构化查询 with as 备份和恢复 mysql5.7 mysql8.0 oracle_11g docker

sql oracle mysql 数据库 基础 知识 窗口函数 lag与lead函数 LISTAGG函数 connect by 结构化查询 备份和恢复 mysql5.7 mysql8.0 oracle_11g docker ##ORACLE数据库基础知识 ORACLE 启动和关闭 Oracle Do ......
函数 mysql oracle 备份 LISTAGG

CISP-PTE靶场通关思路分享-SQL注入篇

pte靶场中包含5道web题 SQL注入 首先打开本地搭建的网址,发现我们需要利用SQL注入对/tmp/360/key文件进行读取,读取该文件需要使用load_file()函数,该函数是MySQL中常见内置函数。 进入答题后,发现由当前执行的SQL语句,按照当前执行的SQL语句对SQL语法进行闭合 ......
靶场 CISP-PTE 思路 CISP PTE