搜索结果
查询Tags标签： Union，共有 337条记录-
MySQL笔记三：DQL（2）——连接查询、笛卡尔积、union和limit
3.1连接查询的概念 从一张表单独查询称为单表查询，多张表联合起来查询数据，被称为连接 根据表连接的方式分类：内连接：等值连接、非等值连接、自连接外连接：左外连接（左连接）、右外连接（右连接）全连接（较少用到）3.2笛卡尔积现象 两张表连接没有限制，则总数据数…
2022/4/10 2:21:22 人评论 次浏览 -
Explain查询MySQL执行计划
用 explain 来优化查询 explain 语句能够提供 MySQL 执行语句的信息，即语句的执行计划。 explain 支持的语句有：select delete insert replace updateexplain 对 select 语句的输出格式：（官网： https://dev.mysql.com/doc/refman/5.7/en/explain-output.html ）id …
2022/4/8 19:20:44 人评论 次浏览 -
Mysql查询当前时间或指定时间前12月的时间列表
一、指定时间（2022-02-01）select date_format(date_add(date_add(2022-02-01, interval -11 month), interval row month),%Y-%m) yearMonth from( select @row := @row + 1 as row from (select 0 union all select 1 union all select 2 union all select 3 union all…
2022/4/4 2:19:54 人评论 次浏览 -
sql-lab第二题（基于错误的get整形注入）
和第一题道理差不多。 由于题目是整形所以这里我们不需要输入特殊符号。 输入and 1=1 看看效果 页面正常返回，说明网站并没有进行严格的过滤，接下来我们用order by来进行判断有多少列 order by 4时报错 3不报错说明此时数据库有3列 接着我们使用union select联合查询来查…
2022/4/3 19:19:34 人评论 次浏览 -
SQL注入常用命令
1. 数据库查询版本Mssql select @@version Mysql select vresion（）/select @@version oracle select banner from ￥version Postgresql select version（）2. 数据库常用命令库操作连接数据库 mysql -u 用户名 -p 创建数据库：create database 数据库名称、 删除数据库…
2022/4/1 2:19:28 人评论 次浏览 -
SQL注入之简单的联合查询实践
联合查询注入 1.注入前提 页面中有显示位 2.前置知识union 操作符UNION 操作符用于合并两个或多个 SELECT 语句的结果集。 请注意，UNION 内部的每个 SELECT 语句必须拥有相同数量的列。列也必须拥有相似的数据类型。同时，每个 SELECT 语句中的列的顺序必须相同。 说明:U…
2022/3/20 19:31:08 人评论 次浏览 -
SQL注入-1
SQL注入-1 本次sql注入以mysql为例，整理的千锋网络视频的内容 1. 关系型数据库 有明显的层次结构库名|表名|字段名|字段内容 MySQL\ACCESS\mssql\oracle 2. SQL注入类别 联合查询注入报错注入布尔盲注延时注入多语句查询注入 3. MySQL 3.1元数据数据库 information_schem…
2022/3/20 2:28:06 人评论 次浏览 -
[第一章 web入门]SQL注入-1 1
一、漏洞类型利用 SQL注入 二、解题思路 更换id值 => 加入&tip=1 => 字符注入与联合查询注入 三、知识点 SQL注入根据注入位置数据类型将sql注入分类 利用order判断字段数order by x(数字） 正常与错误的正常值 正确网页正常显示，错误网页报错 ?id=1 order by…
2022/3/19 19:28:40 人评论 次浏览 -
合并查询
1 -- 示例2 +----------------+3 | E_ID | E_Name |4 +----------------+5 | 01|Zhang, Hua|6 |02 |Wang, Wei|7 |03 |Carter, Thomas|8 |04 |Yang, Ming|9 +-------------+- 10 |E_ID| E_Name| 11 +-------------+- 12 |01 |Adams, John| 13 |02 |Bush, Geor…
2022/3/8 6:16:41 人评论 次浏览 -
SQL注入
笔记放在本地总是容易搞丢，备份一下 sql注入 http://127.0.0.1/sqlilabs/Less-2/?id=1 http://127.0.0.1/sqlilabs/Less-2/?id=3 -- - http://127.0.0.1/sqlilabs/Less-2/?id=3 -- - http://127.0.0.1/sqlilabs/Less-2/?id=3 and 1=1 -- - http://127.0.0.1/sqlilabs…
2022/3/3 19:15:40 人评论 次浏览 -
数据库 MySql 执行计划分析
文章目录 数据库 MySql 执行计划分析1、关键字2、explain 结果列3、可能值数据库 MySql 执行计划分析1、关键字 explain 查询 SQL 的执行计划 explain extended 会在 explain 的基础上额外提供一些查询优化的信息。 紧随其后通过 show warnings 命令可以 得到优 化后的查询…
2022/3/1 2:24:05 人评论 次浏览 -
什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）
前言 在记忆里上次绕安全狗还是在上次，开开心心把自己之前绕过狗的payload拿出来，发现全部被拦截了，事情一下子就严肃起来了，这就开整。 环境 本次环境如下sqli-lab的sql注入靶场 网站安全狗APACHE版V4.0版本的最高防护等级绕过方法 首先先来分析分析以前以前绕过的P…
2022/2/26 19:21:30 人评论 次浏览 -
MySQL性能优化之复杂SQL优化实践
前几篇对于Mysql性能优化分别进行了探索阐述，本文将对前述要点进行模拟实践，如下：环境准备：新建表tuser1和tuser2：通过查询test_insert存储过程，创建类似存储过程初始化tuser1，tuser2数据： select `name` from mysql.proc where db = xx and `type` = PROCEDUR…
2022/2/25 19:21:48 人评论 次浏览 -
【Python入门教程】第62篇 函数进阶之类型提示
本篇我们介绍 Python 类型提示（type hint）功能，以及如何使用 mypy 工具执行静态类型检查。 类型提示 许多编程语句使用静态类型，例如 C/C++。静态类型意味着我们需要在使用之前声明变量、函数参数以及返回值的类型。预定义的类型使得编译器可以在编译和运行程序之前检…
2022/2/24 20:21:49 人评论 次浏览 -
fakebook（攻防世界） （正则+robots+sql+绕过）
fakebook（攻防世界） 1） 2）扫描下可以找到有robots.txt 3)输入/user.php.bak发现一个PHP文本，是说创建user然后从url里get信息，同时blog有一个正则匹配，需要有https://（可有可无），然后是数字和字符，加一个. 然后是2-6个字母4）创建个用户，主要注意blog 5）注册…
2022/2/23 19:22:00 人评论 次浏览
