javaweb dql sql
记一次某大型集团内部通用OA系统 SQL注入漏洞挖掘
引言 本文记录了一次对某大型集团内部通用OA系统基于布尔盲注的SQL注入漏洞的挖掘，因内容敏感，大部分区域均马赛克处理。 漏洞挖掘 在常规的挖掘中没有什么突破口，但是在找回密码处发现一个功能接口，允许用户通过邮箱找回密码，接收的参数为工号，设有验证码，但在简单测试之后发现验证码是个摆设，没有参与后端 ......
记一次某通用供应链管理系统前台 SQL注入漏洞挖掘
引言 本文记录了一次对某通用供应链管理系统前台基于时间盲注的SQL注入漏洞的挖掘，存在漏洞的接口是登录功能，其中的用户名参数存在SQL注入。 漏洞挖掘 前台登录接口抓包，尝试构造单引号，发现系统做了防注入防护，返回 非法字符注入失败 页面。 这种情况尝试构造时间盲注，看看页面是否会有响应延迟，构造P ......
记一次某通用工控设备管理平台 SQL注入漏洞挖掘（CNVD-2023-59080）
记录一次本人CNVD漏洞挖掘的过程，此漏洞已被分配编号：CNVD-2023-59080 引言 本文记录了一次对某通用工控设备管理平台基于布尔盲注的SQL注入漏洞的挖掘，存在漏洞的接口是日志查询功能，其中的 keyword 参数存在SQL注入。 漏洞挖掘 管理平台需要用户名密码授权，且需要验证码，尝试 ......
记一次itflow SQL注入漏洞挖掘
引言 水一篇文章，单纯记录一下开源项目漏洞挖掘历程，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个信息技术管理平台，注入点为 clients.php 接口中的 sb 参数，指纹信息显示数据库采用Mysql。 漏洞挖掘 GET请求方式 clients.php 路径中的 ......
SQL的各种连接
1 create table students (c_id int, c_name varchar(20)); 2 create table subjects (c_id int, c_subject varchar(20)); 3 4 insert into students values (1, ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 SQL语句的基本使用4-分组查询、连接查询 对stude ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 SQL语句的基本使用4-分组查询、连接查询 1.对stu ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 SQL语句的基本使用4-分组查询、连接查询 🌀1.对s ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
第4次作业-SQL语句的基本使用4-分组查询、连接查询 这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 ......
记一次Smanga SQL注入漏洞挖掘（CVE-2023-36076）
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36076 引言 水一篇文章，本文介绍了一次对某开源项目基于时间盲注的SQL注入漏洞的挖掘，此开源项目是一个流媒体管理平台，注入点为 /php/history/add.php 接口中的 mediaId 参数，指纹信息显示数据库采 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
SQL索引
目录MySQL索引及执行计划什么是索引？索引的排序方式BTtreeB+TreeB*Tree索引管理索引分类索引的增删查表数据准备主键索引primary唯一键索引unique普通索引前缀索引联合索引网站访问速度慢，如何排查，如何解决？使用explain分析SQL语句Type：全量扫描index：全索引 ......
.~SQL语句入门
SQL语句入门 目录SQL语句入门MySQL的连接管理MySQL启动关闭流程启动命令关闭命令MySQL实例初始化配置优先级练习初始化配置的作用字符集设置操作系统设置字符集连接工具设置字符集数据库配置设置字符集建库建表级别设置字符集MySQL的SQL语句客户端命令SQL层的SQL语句什么是SQL语句S ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 第4次作业-SQL语句的基本使用4-分组查询、连接查询 ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 SQL语句的基本使用4-分组查询、连接查询 1. 对st ......
oracle、达梦，获取更新随机时间sql
需求 1、修改数据库中表的创建、更新时间，日期固定，时间随机（日期也可以随机）； 2、拿到这些sql去数据库执行就行了。 前提 -- 生成8-12间的随机数（小数） SELECT DBMS_RANDOM.VALUE(8,12) -- 去掉小数，保留整数。结果：45 SELECT TRUNC(45.8 ......
关于DATE_SUB的sql查询执行慢的优化
背景： 因为订单表是分表的，需要每天定时从不同订单表里获取7天前到当前时间的数据。归档到一个表中进行统计分析之类的计算。因为每张表数据量比较大（千万级的数据），ORDER_CREATE_TIME 是创建了索引的。ORDER_CREATE_TIME 的 type 是 datetime 类型，通过 OR ......
第4次作业-SQL语句的基本使用4-分组查询、连接查询
这个作业属于哪个课程 https://edu.cnblogs.com/campus/uzz/cs3 这个作业要求在哪里 https://edu.cnblogs.com/campus/uzz/cs3/homework/13061 这个作业的目标 贴出代码及运行截图 1.对student_info表，查 ......
JavaWeb开发
1.学习路线 前端：HTML,CSS,JS--Ajax,Axios--Vue,Element--前端工程化 后端：Maven，SpringBoot开发，Mysql，JDBC WEB案例，会话跟踪技术，AOP,SpringBoot原理 需求分析，表结构设计。接口文档，功能实现，测试 2. Web:万维 ......
执行SQL语句&存储过程的真正【神器】，不用ORM的全选它，比dapper好
支持.Net Core(2.0及以上)与.Net Framework(4.0及以上)(注意：升级了，可以覆盖到早期的.Net Framework4.0了，而且修复了数据库字段为Null时报错的问题，无敌了！！) 此工具在IDataAccess接口中提供。 已被.Net圈内多家大厂采用！ IDataA ......
python · ssh · SQL | python 连接远程 SQL 数据库
python 连接本地 SQL 的 教程存档。 如果要连接远程的 SQL 数据库，需要先开一个 ssh 连接，在 ssh 连接里写 pymysql 的 connect 代码。 代码如下： ''' pip install pymysql pip install sshtunnel ''' import ......
JavaWeb
Java Web 开发是指使用Java技术进行Web应用程序开发，包括前端页面、后端业务逻辑、数据库交互等方面。Java Web开发是目前Web应用程序开发领域中最常用的技术之一，其优势在于稳定、安全、可扩展性强。 Java Web开发主要涉及以下几个方面： 1. Servlet Servlet是J ......
SQL_Duckdb-数据库一些介绍
数据处理 数据处理的本质是：针对不同需求，读取并标准化数据集后，施加不同的变换组合 shell-Unix 管道也有缺点——只能进行线性的流水线排布 SQL-关系型数据库是数据处理系统的集大成者。 spark 数据集和算子 一层层细化 数据库基本组件 对于一个数据库来说， 解析器——Parser，计划 ......
重新编译kyuubi-1.6.1版本使其提交flink sql流式任务时不阻塞
kyuubi-1.6.1版本对于flink sql的支持不是很好，在提交流式任务时会阻塞进程，为了修复这个缺陷，需要修改源代码并重新编译 待编译的kyuubi版本：kyuubi-1.6.1-incubating 适配的flink版本：flink-1.14.4 1、下载kyuubi-1.6.1-inc ......
导入hellodb.sql生成数据库
导入hellodb.sql生成数据库 MariaDB [hellodb]> source /root/hellodb_innodb.sql (1) 在students表中，查询年龄大于25岁，且为男性的同学的名字和年龄 MariaDB [hellodb]> select name,age from ......
数据库 "test1007" 的 创建 失败。其他信息: 执行 Transact-SQL 语句或批处理时发生了异常。在数据库 'master' 中拒绝了 CREATE DATABASE 权限。 (Microsoft SQL Server，错误: 262)问题的解决
问题描述 在我使用sqlServer登录名和密码验证登录时，出现了创建数据库错误的信息； 问题解决 只需要在使用Windows身份验证进行登录后，在服务器角色里面找到dbeavor， 然后将我们的登录名添加进去，保存之后，重新启动； 之后再使用sqlServer验证登录连接之后，就能够建立好数据库啦 ......
请教大佬数据量大导致的慢sql问题
业务：查询近一个月的数据办结情况 现象：数据量大接口响应慢(10多秒)，导致sql connection timed out，有时候又能正常返回 请教如何优化该sql 或是 解决超时问题。尝试过修改数据库的timeout时长，无效 ......