搜索结果
查询Tags标签： Union，共有 337条记录-
sql注入常见的waf绕过方式（简版）
一般将安全防护软件划分为：云WAF、硬件waf、主机防护软件、软件waf等。 我的测试流程是先看看waf过滤了什么,例如union select被过滤那么就看看是union被过滤还是select被过滤或者union select连起来被过滤,之后可以尝试大小写绕过，eg： uNIoN sELecT 1,2,3,4然后在被拦…
2022/7/10 2:20:10 人评论 次浏览 -
SQL注入之WAF绕过注入
绕过WAF： WAF防御原理： 简单来说waf就是解析http请求，检测http请求中的参数是否存在恶意的攻击行为，如果请求中的参数和waf中的规则库所匹配，那么waf则判断此条请求为攻击行为并进行阻断，反之则放行。 常见的sql注入绕过WAF了两种方法： 一种是利用waf可能存在的htt…
2022/7/4 2:22:43 人评论 次浏览 -
一天一个仿lodash函数实现-union
union将传入的参数数组进行合并，生成一个新数组，虽然这种用map来做可能快一些吧，但不能保证元素加入的顺序，所以可以考虑通过遍历的方式，不断从收集的数组里查找遍历到的元素是否存在，不存在则加入（打不过就加入）。 function union(...arrs){return arrs.reduce((…
2022/7/1 6:49:41 人评论 次浏览 -
SQL 版本号排序
SQL 语句直接对内容为版本号格式的字段进行排序时，排序效果通常不是最终想要的效果，因为最终需要的效果，是需对版本号里的每一段（通常以小数点分隔）按数值进行排序。 解决这个问题，主要借助 SUBSTRING_INDEX(str, delim, count) 函数分段提取，再结合结合 CAST() 函…
2022/6/22 2:20:04 人评论 次浏览 -
SQl注入
1、就是后端对用户输入的数据没有进行合法的验证就放在数据库中进行相应的操作，从而导致数据的丢失、破坏、篡改的操作就是sql注入。 2、永真型注入：使用一个引号闭合sql前面的引号，然后在使用or关键字做永真式来非法获取数据。如： or 1=1 --。当这是一个查询语句的时…
2022/6/22 2:19:47 人评论 次浏览 -
解决sql中union后面不能使用order by和limit问题
有一种场景，我们需要在同一张表中找出几个分类的文章，并且按照时间排序，通常我们会这样写： select * from 表 where type=1 order by create_time desc limit 10 如果有多个分类，我们会考虑将几个语句使用union 或者 union all 连接 select * from 表 where type=1 o…
2022/6/18 2:20:54 人评论 次浏览 -
flink 流的合并
flink 流的合并操作union union只能合并类型相同的数据，合并的结果仍然是DataStream，结果操作与未合并之前一致。public static void main(String[] args) throws Exception {//流的合并操作 union 只能合并类型相同的流StreamExecutionEnvironment env = StreamExecut…
2022/6/17 23:28:30 人评论 次浏览 -
sql注入1----sql injection get search
使用靶机为bwapp 查询所有的结果1111 or 1=1 # 查询所有的数据内容行order by 7 # 查看列数 1 UNION SELECT 1,2,3,4,5,6 #
2022/6/16 6:21:06 人评论 次浏览 -
MySQL UNION 和 UNION all 操作符将两个结果集合并一个表
MySQL UNION 和 UNION all 操作符将两个结果集合并一个表 比如第一个查询有100条两列，第二个查询结果也为160条两列，故使用union all之后，可以将这两个结果合并成一个，变成260行两列。 描述 MySQL UNION 操作符用于连接两个以上的 SELECT 语句的结果组合到一个结果集合…
2022/6/4 2:20:12 人评论 次浏览 -
ORACLE WITH AS 用法
ORACLE WITH AS 用法With查询语句不是以select开始的，而是以“WITH”关键字开头 可认为在真正进行查询之前预先构造了一个临时表，之后便可多次使用它做进一步的分析和处理 WITH Clause方法的优点 增加了SQL的易读性，如果构造了多个子查询，结构会更清晰；更重要…
2022/5/28 2:19:26 人评论 次浏览 -
Datawhale SQL TASK4
第4章 集合运算摘要：感觉不是很难，但是知识点比较零碎，自己做了两张表格，可能有不大准确的地方，欢迎指正目录第4章 集合运算4.1 表的加减法4.2 连结 JOIN练习题4.14.24.34.44.54.1 表的加减法表的加法-UNION,两个SELECT FROM 语句中间使用UNION同一张表，可以使用UNI…
2022/5/27 2:21:51 人评论 次浏览 -
MySQL的Explain总结
Explain简介 MySQL优化器在基于成本的计算和基于规则的SQL优化会生成一个所谓的执行计划，我们就可以使用执行计划查看MySQL对该语句具体的执行方式。 介绍这个好啰嗦就是了，我们可以通过这个优化器展示的执行计划，查看优化器对我们的SQL进行优化的步骤，连接转换成单表…
2022/5/27 2:20:16 人评论 次浏览 -
数据库-MySQL
链接：https://baijiahao.baidu.com/s?id=1720859584696743484&wfr=spider&for=pc 1、常用mysql命令 2、数据库索引主键索引 唯一索引 索引原理 索引类型 索引数量限制3、为什么innodb使用B+Tree 4、MySQL的数据优化 5、MySQL服务器性能分析，用过命令 6、MySQL中…
2022/4/28 19:12:43 人评论 次浏览 -
ctfshow-WEB-web1和web2
wb1 直接看源码 web2 1、试试万能密码登录成功,万能账号生效了,并且把查询到的用户名显示到了页面中得到显示位adminor 1=1# 2、进行测试，测试一下回显位置a union select 1,2,3 #得到回显为2 3、 获取当前使用的数据库a union select 1,database(),3 #4、进行爆表a unio…
2022/4/23 23:17:01 人评论 次浏览 -
MySQL EXPLAIN详解
面试官一般会问type：里面主要关注type ，如果是 全表扫描的话是all，这个最忌讳，一般要优化到：range最好能达到ref级别； 还有个问题，就是索引的失效，什么情况下会失效呢 参考：索引失效的情况及解决(超详细)MySQL EXPLAIN命令是查询性能优化不可缺少的一部分，该文主…
2022/4/19 19:42:39 人评论 次浏览
