dateadd server sql
iwebsec-sql注入 09 双写关键字绕过
## 01、题目分析 大小写过滤顾名思义，会对正常小写的sql语句进行过滤，这个时候只需要大写sql注入语句即可 ## 02、手工注入 关键词绕过顾名思义，就是将一些sql注入中会用到的一些关键词进行过滤，本关是将select过滤了，那就双写写成seselectlect ```SQL ?id=1 o ......
iwebsec-sql注入 08 大小写过滤注入
## 01、题目分析 大小写过滤顾名思义，会对正常小写的sql语句进行过滤，这个时候只需要大写sql注入语句即可 ## 02、手工注入 ```SQL ?id=-1 UNION SELECT 1,2,3 ?id=-1 UNION SELECT 1,2,DATABASE() ?id=-1 UNION S ......
iwebsec-sql注入 07 空格过滤
## 01、题目分析 空格过滤就是将用户输入的空格过滤掉，众所周知，sql注入语句中会有很多的sql注入语句，如果进行了空格过滤，那么sql注入语句会因为参数连接在一快导致不能正常注入 ## 02、手工注入 既然是数字型注入，那么对sql注入语句中的空格用其他内容替换即可，可以使用/**/、（）、% ......
burpsuite靶场----SQL注入16----DNS外带test
#burpsuite靶场 SQL注入16 DNS外带test ##靶场地址 https://portswigger.net/web-security/sql-injection/blind/lab-out-of-band ##正式开始 1.先在burpsuite自带的dns上获取一段url  ## 02、sqlmap工具注入： 一把梭 ```S ......
iwebsec-sql注入 06 宽字节字符型注入
## 01、题目分析 宽字节字符型注入，因为源代码中传参get值的时候，有一个addslashes() 函数，是返回在预定义字符(' " \)之前添加反斜杠的字符串。 也就是说，当我们按照正常的字符型注入的时候，会在'前加入\,也就是说，我们在url上 ```SQL -- url写入 ?id=1' ......
iwebsec-sql注入 03 bool型注入
## 01、题目分析： 三大盲注型注入中的布尔型注入，说明只会回显正确结果，错误结果将不再回显，对于布尔型注入，手工注入会费时费力，因此布尔注入比较适合工具注入 
#场景： 使用mybatis-plus和SpringBoot，用Druid连接，查询数据库时出现异常 用户访问被拒绝 `java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES)` 在a ......
10条SQL优化技巧
一、一些常见的SQL实践 （1）负向条件查询不能使用索引 select * from order where status!=0 and stauts!=1 not in/not exists都不是好习惯 可以优化为in查询： select * from order where status in( ......
oracle 锁表sql
SELECT sess.sid,sess.serial#,lo.oracle_username,lo.os_user_name,ao.object_name,lo.locked_mode FROM v$locked_object lo,dba_objects ao,v$session sess wh ......
burpsuite靶场----SQL注入12----oracle的布尔盲注
#burpsuite靶场 SQL注入12 oracle的布尔盲注 ##靶场地址 https://portswigger.net/web-security/sql-injection/blind/lab-conditional-errors ##正式开始 1.找到注入点为cookie中的Trackin ......
mysql中利用sql语句修改字段名称，字段长度等操作--九五小庞
在网站重构中，通常会进行数据结构的修改，所以添加，删除，增加mysql表的字段是难免的，有时为了方便，还会增加修改表或字段的注释，把同字段属性调整到一块儿。这些操作可以在phpmyadmin或者别的mysql管理工具中完成，但是我们有时为了更方便的管理，会选择写sql语句来实现。 1.修改字段的长度 ......
【Druid】慢SQL打印以及SQL监控输出
【Druid】慢SQL打印以及SQL监控输出 #### 慢SQL打印 ##### 慢SQL打印配置 ```yaml spring: datasource: filter: stat: enabled: true merge-sql: true log-slow-sql: true #毫秒 slow- ......
从SQL到NoSQL—如何使用表格存储(tableStore入门)
### SQL 还是 NoSQL？ NoSQL 是一个用于描述高扩展高性能的非关系数据库的术语。 NoSQL 数据库提供的 schemafree 数据模型能够让应用无需预先定义表结构，适应业务的多元化发展，而对超大数据规模和高并发的支持让 NoSQL 数据库得到了广泛的应用。 ### SQL 与 N ......
burpsuite靶场----SQL注入11----cookie参数存在布尔盲注
#burpsuite靶场 SQL注入11 cookie参数存在布尔盲注 ##靶场地址 https://portswigger.net/web-security/sql-injection/blind/lab-conditional-responses ##正式开始 1.找到存在注入的地方 ps经验: ......
年终巨献 史上最全LINQ to SQL语句
LINQ to SQL语句(1)之Where 适用场景：实现过滤，查询等功能。 说明：与SQL命令中的Where作用相似，都是起到范围限定也就是过滤作用的，而判断条件就是它后面所接的子句。Where操作包括3种形式，分别为简单形式、关系条件形式、First()形式。下面分别用实例举例下： 1.简单形 ......
查询SQL Server是否存在PREEMPTIVE_OS_WRITEFILEGATHER的等待类型
要查询SQL Server是否存在PREEMPTIVE_OS_WRITEFILEGATHER的等待类型，可以使用以下查询语句： ```sql SELECT waiting_tasks_count AS [等待任务数], wait_type AS [等待类型], wait_time_ms AS [等待 ......
国产麒麟系统KylinOS Server V10 SP2安装MySQL 8.0.26—源码编译安装
一: 操作系统环境检查 1.1 首先确认操作系统版本是KylinOS Server V10 SP2 麒麟操作系统Kylinos Server V10 SP2使用的安装介质是Kylin-Server-10-SP2-x86-Release-Build09-20210524.iso，执行以下命令查看版本： ......
SQL Server key（含2019）
SQL Server 2019Enterprise：HMWJ3-KY3J2-NMVD7-KG4JR-X2G8GEnterprise Core：2C9JR-K3RNG-QD4M4-JQ2HR-8468JStrandard：PMBDC-FXVM3-T777P-N4FY8-PKFF4Web：33QQK-W ......
json-server安装
一、下载安装: 【json-server网址】https://www.npmjs.com/package/json-server #使用npm全局安装json-server： npm install -g json-server #可以通过查看版本号，来测试是否安装成功： json-server - ......
【SQL】ROW_NUMBER() OVER(partition by 分组列 order by 排序列)
select row_number() over(partition by A order by B ) as rowIndex from table A ：为分组字段 B：为分组后的排序字段。 table 表的结构 多为： 多人 多条的相关数据。（比如：订单信息） 此条sql语句，多用于对数据进行 ......
SQL注入中#、--+、--%20、%23的含义
1.GET请求中 这两个可以作为注释使用，来保证使后面的语句不被执行。 在url中，如果是get请求，url中的#是用来知道浏览器动作的，对服务器端无效，所以HTTP请求中不包括#，因此使用#闭合无法注释，会报错。而使用-- (有个空格)在传输过程中空格也会被忽略，导致无法注释，所以在get请求传参 ......
黑客入侵路径之sql注入实践预防
记得那天晚上大概11点，准备去与周公约会之前。听到手机屏幕发出阵阵“催命”的响声，预感不秒，不知哪个客户的服务器估计中招了。 睡前极其不愿意接到这种电话，接起来的那一刻就意味着晚上估计得熬夜，头上稀疏的毛发，又要跟我闹意见了，它的价值可以用别墅来对标。但是为了我最敬爱的客户朋友，还是为了事业牺牲 ......