线上问题:org.springframework.dao.DuplicateKeyException: PreparedStatementCallback; SQL [update fl_table set id = ?, password = ?, email = ? where id = '35 ...
分类:
数据库 时间:
2019-06-26 20:50:46
阅读次数:
449
应用自:https://www.cnblogs.com/JahanGu/p/7452527.html 1.查看是否已经安装Python CentOS 7.2 默认安装了python2.7.5 因为一些命令要用它比如yum 它使用的是python2.7.5。 使用 python -V 命令查看一下是否 ...
分类:
编程语言 时间:
2019-06-23 17:28:29
阅读次数:
93
一般数据采用的固定的静态数据类型,而SQLite采用的是动态数据类型,会根据存入值自动判断。SQLite具有以下五种常用的数据类型: NULL: 这个值为空值VARCHAR(n):长度不固定且其最大长度为 n 的字串,n不能超过 4000。CHAR(n):长度固定为n的字串,n不能超过 254。IN ...
分类:
数据库 时间:
2019-06-21 12:37:50
阅读次数:
130
漏洞环境搭建 DVWA、XSS、sqli-labs
预备知识:逻辑or与逻辑and (1)a or b:若a为true,则不用管b,直接返回true。 (2)a and b:若a为false,则不用管b,直接返回false。 (3)优先级:等号>and>or. 应用: (1) (2) (3) (4) 正文: 1、获取数据库名 2、获取数据securi ...
分类:
数据库 时间:
2019-06-11 09:43:21
阅读次数:
130
数据库的基本概念什么是数据库?用于存储和管理数据的仓库。数据库的特点:持久化存储数据的。其实数据库就是一个文件系统方便存储和管理数据使用了统一的方式操作数据库 – SQL数据库的分类:数据库根据存储采用的数据结构的不同可以分为许多种,其中包含早期的层次式数据库、网络式数据库。目前占市场主流的是关系型 ...
分类:
数据库 时间:
2019-06-09 10:04:04
阅读次数:
112
1、addslashes () 定义:string addslashes ( string $str ) 作用:在预定义字符前添加反斜杠。预定义字符:('),("),(\)等 举例:echo addslashes("周杰伦'昆凌'蔡徐坤\卢本伟"); 运行结果: 2、stripslashes() 作 ...
分类:
Web程序 时间:
2019-06-09 00:20:38
阅读次数:
180
0X01 构造闭合 发现 不需要闭合 直接构造 成功 注入 0X02 堆叠注入同道理 一样的 这里我们来了解一下这个函数 mysqli_multi_query() ...
分类:
数据库 时间:
2019-06-03 00:14:43
阅读次数:
161
0X01 这关和38关一样 不需要闭合 构造语法 0X02 ...
分类:
数据库 时间:
2019-06-01 19:11:40
阅读次数:
94
0X01 存在注入 0x1 堆叠注入讲解 (1)前言 国内有的称为堆查询注入,也有称之为堆叠注入。个人认为称之为堆叠注入更为准确。堆叠注入为攻击者提供了很多的攻击手段,通过添加一个新 的查询或者终止查询,可以达到修改数据和调用存储过程的目的。这种技术在SQL注入中还是比较频繁的。 (2)原理介绍 在 ...
分类:
数据库 时间:
2019-06-01 17:46:59
阅读次数:
125