问题描述 今天准备系统的学习一下sql注入，搭建了一个sqlilab靶场，数据库连接没有问题，phpstudy启动也没有问题，但是启动成功之后进入第一关 我在网上找了很多都说第一关就是简单的单引号注入，但是我输入单引号没有回显错误 我还专门去源代码看了看，审计源代码，里面毛都没有过滤，但是为什么注不 ...
分类：
数据库 时间：
2021-06-02 13:13:18
阅读次数：
0
10个月的数据统计、 select a.f_year,a.f_month , Convert(decimal(5,2),100-100*numQualified/nullif(numFeed,0)) KpiUnqualified , Convert(decimal(5,2),numQualified ...
分类：
其他好文 时间：
2021-06-02 13:05:34
阅读次数：
0
关于substr()函数和substring()函数 关于substr()和substring()区别 MySQL: SUBSTR( ), SUBSTRING( ) Oracle: SUBSTR( ) SQL Server: SUBSTRING( ) 例如 Oracle： select substr ...
分类：
数据库 时间：
2021-06-02 12:25:36
阅读次数：
0
11-1.逻辑漏洞-订单金额任意修改1）逻辑漏洞介绍逻辑漏洞挖掘一直是安全测试中"经久不衰"的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。在存在功能性 ...
分类：
其他好文 时间：
2021-06-02 12:23:41
阅读次数：
0
1.在PreparedStatement创建SQL对象后，调用preparedStatement()方法时，通过占位符？来按照索引进行SQL语句动态执行通过setString（）方法和setInt()方法来为占位符？赋值String selectSql = "SELECT * FROM studen ...
分类：
数据库 时间：
2021-06-02 12:16:44
阅读次数：
0
读学生课程分数文件chapter4-data01.txt，创建DataFrame。 一、用DataFrame的操作完成以下数据分析要求 每个分数+5分。 总共有多少学生？ 总共开设了哪些课程？ 每个学生选修了多少门课？ 每门课程有多少个学生选？ 每门课程大于95分的学生人数？ Tom选修了几门课？每 ...
分类：
数据库 时间：
2021-06-02 12:16:19
阅读次数：
0
Overthewire level 17 to level 18 进入页面后，让我们去输入一个用户名看它是否存在。这与第15关很相似，但是不同的是这题关闭了回显。显然，关闭了回显后我们还是能有办法知道对应的sql语句到底执行成功还是失败，这有个技巧叫盲注（Blind injection），通过调用s ...
分类：
其他好文 时间：
2021-06-02 12:01:16
阅读次数：
0
Nosql概述： 大数据时代，一般的数据库无法支撑 为什么要用NoSQL 用户的个人信息，社交网络，地理位置，用户自己产生的数据，用户的日志等等爆发式增长！ 这时候我们需要使用NoSQL数据库，可以很好的处理以上情况 什么是NoSQL NoSQL = Not Only SQL泛指非关系型数据库 No ...
分类：
其他好文 时间：
2021-06-02 11:55:43
阅读次数：
0
FastReport .NET 2021.3的新版本在演示应用程序中实现了HiDPI支持。添加了用于嵌入Blazor Server应用程序的Razor组件。XODT和XODS有新的出口。FastReport OpenSource版本现在可以导入DevExpress，List和Label以及SQL S... ...
分类：
Web程序 时间：
2021-06-02 11:41:35
阅读次数：
0
You can't specify target table '表名' for update in FROM clause （来源） 翻译为：不能先select出同一表中的某些值，再update这个表(在同一语句中) 解决办法：将SELECT出的结果再通过中间表SELECT一遍 UPDATE res ...
分类：
数据库 时间：
2021-06-02 11:37:21
阅读次数：
0
