####漏洞简介 ? phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和 删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 ? phpMyAdmin 4.8.2之前的4.8.x版本中存在安全漏洞。攻击者可利用该漏洞包含（ ...
分类：
Web程序 时间：
2020-06-03 00:58:27
阅读次数：
16
一、JDBC执行过程 1.1预编译的三种执行器 简单执行器(Statement)存在sql注入问题，发送一条一条静态sql语句(包含参数)，传输体量比较大。 预处理执行器(PreparedStatement)可以防止sql注入问题，发送一条sql语句包含若干组参数，传输体量比较小。 存储过程处理器( ...
分类：
数据库 时间：
2020-06-03 00:52:09
阅读次数：
18
1、命令行连接数据库 mysql -uroot -pspace999 2、sql注释 --单行 /**/多行 3、所有的语句使用分号；结尾 show database; -- 查看所有的数据库 use 数据库名； -- 切换数据库 show tables; -- 查看库中所有的表 describe ...
分类：
数据库 时间：
2020-06-03 00:49:08
阅读次数：
15
1 概述 程序运行在服务器上，通过使用服务器的各种资源完成设定的各种任务。我们常常会遇到，网页一直在转圈、页面假死等情况，这些现象被用户认为程序很慢、性能很差。那什么是性能?如何衡量性能? 性能performance即表现，具体来说就是运行在服务器上的程序的运行效率。体现到用户层面的就是等待时间。所... ...
分类：
其他好文 时间：
2020-06-03 00:26:22
阅读次数：
17
get方式的注入用 sqlmap -u url+参数 post方式通过保存请求到文件，然后用 sqlmap -r xxx.txt 如果上面无效时，可以试试添加--data="name=value"来指定传参进行测试注入。 -- （这里有一个空格，--空格）在SQL内表示注释，但在URL中，浏览器在发 ...
分类：
数据库 时间：
2020-06-03 00:26:04
阅读次数：
10
MySQL数据库： a.MySQL是一种开放源代码的关系型数据库管理系统（RDBMS），使用最常用的数据库管理语言--结构化查询语言（SQL）进行数据库管理。 b.MySQL是开放源代码的，因此任何人都可以在General Public License的许可下下载并根据个性化的需要对其进行修改。 c ...
分类：
数据库 时间：
2020-06-02 22:59:43
阅读次数：
11
这种分组的依据是比较上一行字段值，发生某种变化时（如变大超过 10）产生新组。SQL 仅支持等值分组，要想实现这种有序条件分组就得经过几次数据变换，变换成等值分组。以支持窗口函数的新版 MySQL 为例，大概经过这么三步： 1、得出变化标志字段 flag。通过窗口函数 lag 得到上一行的字段值，满 ...
分类：
数据库 时间：
2020-06-02 22:57:39
阅读次数：
10
注解 为什么要学注解与反射 ? 所有的框架底层实现机制都是注解与反射,框架中有许多的注解,通过反射读取注解的值,来简化操作． ? 比如利用反射读取注解的值，通过值拼成SQL语句，就可以动态地生成表,或者其他高级的功能. 什么是注解(Annotation) Annotation的作用: 可以被其他程序 ...
分类：
其他好文 时间：
2020-06-02 11:25:46
阅读次数：
6
首先保证你的MySQL数据库安装成功cmd命令下 mysql -uroot -p 这样就启动成功了。。。sqlyog配置新连接报错：错误号码 2058，是因为mysql 密码加密方法变了。先登录你的数据库，然后执行 ALTER USER 'root'@'localhost' IDENTIFIED W ...
分类：
数据库 时间：
2020-06-02 11:16:48
阅读次数：
11
1、自己建立一个类去继承SQLALCHEMY 里面创建一个方法 调用SQLALchemy里面的函数，他会执行他的上下文 ...
分类：
其他好文 时间：
2020-06-02 11:05:52
阅读次数：
9
