前面我们已经打开了靶机，这就不用在打开了，直接开始吧。 存储型的xss漏洞。 1.low 当我想在name处输入测试代码的时候，却被限制了输入长度，姑在name字段处是无法进行测试了的，就只能在message处进行操作了。 输入最基本的代码， 就会出现xss这个弹窗，可以猜到并没有做任何的过滤。 再 ...
分类：
其他好文 时间：
2021-04-06 14:35:15
阅读次数：
0
前提 SQL执行计划仍在Shared Pool中 函数体 DBMS_XPLAN.DISPLAY_CURSOR( sql_id IN VARCHAR2 DEFAULT NULL, child_number IN NUMBER DEFAULT NULL, format IN VARCHAR2 DEFAU ...
分类：
数据库 时间：
2021-04-06 14:33:43
阅读次数：
0
Java 的SPI机制 什么是java的SPI机制 ? SPI（Service Provider Interface）主要是被框架开发人员使用的一种技术。例如，使用 Java 语言访问数据库时我们会使用到 java.sql.Driver 接口，不同数据库产品底层的协议不同，提供的 java.sql. ...
分类：
编程语言 时间：
2021-04-05 12:38:45
阅读次数：
0
JDBC 原生JDBC package com.jdbc.test; import com.jdbc.model.Person; import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedSt ...
分类：
数据库 时间：
2021-04-05 12:11:30
阅读次数：
0
1. 四种数据库的比较 数据库描述 Greenplum 开源大规模并行数据分析引擎。借助MPP架构，在大型数据集上执行复杂SQL分析的速度比很多解决方案都要快。应用广泛。 Teradata 大型数据仓库系统，产品成熟，价格昂贵。用于证券系统。 Presto 分布式SQL查询引擎， 专门进行高速、实时 ...
分类：
数据库 时间：
2021-04-05 12:00:18
阅读次数：
0
mybatis的Demo中的代码段为： 1 SubjectDao subjectDao=sqlSession.getMapper(SubjectDao.class); 对应的源码为： 1 @Override 2 public <T> T getMapper(Class<T> type) { 3 re ...
分类：
数据库 时间：
2021-04-05 11:58:33
阅读次数：
0
一、查询执行最慢的sql select * from (select sa.SQL_TEXT, sa.SQL_FULLTEXT, sa.EXECUTIONS "执行次数", round(sa.ELAPSED_TIME / 1000000, 2) "总执行时间", round(sa.ELAPSED_T ...
分类：
数据库 时间：
2021-04-02 13:30:19
阅读次数：
0
# 需要修改oracle的配置数据库 import cx_Oracle from Common.dir_config import caps_dir import yaml class DoSql: def do_orcal(self,query_sql,state='all'): # 1打开yam ...
分类：
数据库 时间：
2021-04-01 13:48:10
阅读次数：
0
本文参考了https://blog.csdn.net/xinzhan0/article/details/52461611?locationNum=2&fps=1 如何设置shared pool及sga的大小 前面讲了很多关于shared pool的知识对我们来讲最简单最直接的工作是sharedpoo ...
分类：
数据库 时间：
2021-04-01 13:24:11
阅读次数：
0
sql server环境测试: 几个特性: 1.sql server兼容性可以说是最差的。 举例: select x from y where id=1 字符串查询 select x from y where id='1' 这是会报错的,不允许的 select x from y where id=" ...
分类：
数据库 时间：
2021-04-01 13:09:51
阅读次数：
0
