建表 create table 表名(字段1 字段类型(长度) 约束,字段1 字段类型(长度) 约束,…) 【temporary table代表临时表】 【约束：not null / unique / primary key】 查询 基本框架 select … from 表 where … group by … having … order by …查询逻辑 from+join→where→grou
一开始由于注册admin的时候，告知用户已被注册，以为需要爆破admin密码，失败后尝试万能密码，发现也不行。。。注册新用户后又对广告的xss研究半天，虽然怀疑过SQL，后来没想到真的是SQL注入 知识点 无列名注入 过滤information_schema 随便注册一个账户登录，进去后可以发布广告【千万不
页面之间参数传递的几种方式 1、表单方式传递 表单传递参数是一种最简单，也是最基本的参数传递方式。注意：表单元素隐藏按钮的使用 2、带参数的url方式传递 带参数的url写法： url?参数名1=值1&参数名2=值2。 3、请求request对象 可以将数据绑定到request对象上，通过request对象g
开发过程中遇到，union查询两张表，而，这两张表中都含有clob字段，于是用 select describe from tab1 union select describe from tab2 查询时会报类型不一致问题。 通过网上查找解决办法，发现，clob不能字段不能做 group by 分组查询，而union查询中含有group by过滤重复数据，因此会
https://blog.csdn.net/debugzzj/article/details/81705755 相信学过C语言的程序员对C语言的各种数据类型都非常熟悉，像数组、结构体、结构体数组、结构体指针这些数据类型大家都会信手捏来。然而，有些数据类型被我们不经意的边缘化了。它们没有数组、结构体这些数据类型用的广泛，但
1.输入1‘测试，发现报错 输入' and 1=1测试，无法注入 输入1’and 1=1 -- 注意：--后面有空格 输入'and 1=2 -- ,报错 因此判断，该url为字符型注入 2.判断列数，输入1' order by 3 -- ' 输入1' order by 2 -- ' 因此字段数是2 3.判断信息是第几列， ' union select 1,2 --
索引失效场景 where使用了or负向查询 ！= 《》，不大于，不小于，is null ,is not null隐式类型转换，函数，表达式操作计算内置函数，like通配符联合索引中，where中索引列违背最左匹配原则MySQL优化器的最终选择，在sql语句中写明强制走某个索引如果MySQL估计使用全表扫描要比使用索引快，则不
打开题目： 尝试万能密码： 跳转到check.php页面，并得到用户名和密码 尝试密码md5解密失败 接下来，尝试常规的注入手段 payload:1' union select 出现报错回显，说明这里没有什么过滤 于是，开始爆数据库名-表名-字段名 1. 爆数据库名 方法1 payload:1' union select * from a# 报错回
1.什么是并查集？ 并查集（union find）是一种用于跟踪元素的数据结构，它通过一个或者多个不相交的集合来跟踪元素。主要支持两种操作查找find和合并union 2.应用：克努斯卡尔最小成成树算法。 参考演示： 最小生成树算法演示_bilibili 通过上面的演示，能更好的理解什么是并查集，和并查集的
前言 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。 SQL简介 SQL 是一门 ANSI 的标准计算机语言，用来访问和操作数据库系统-。SQL 语句用于取回和更新数据库中的数据。SQL 可与数据
执行计划就是sql的执行查询的顺序，以及如何使用索引查询，返回的结果集的行数 EXPLAIN SELECT * from A where X=? and Y=? id ：是一个有顺序的编号，是查询的顺序号，有几个 select 就显示几行。id的顺序是按 select 出现 的顺序增长的。id列的值越大执行优先级越高越先执行，id列的
动态连通性问题简述 动态连通性问题Dynamic Connectivity Problem 给定一个包含N个对象的集合A, A = { a 1
继续复习之旅，攻防世界暂时不做了，最近比较忙，等过一段时间继续刷 这题之前攻防世界刷过，考的是sql注入，注册页面没看出来啥，正常注册，zhaoxian，zhaoxian 然后点进去发现有一个get参数，直接一个单引号过去，发现回显报错了，那么sql注入没跑了 关键怎么利用，order by到5，开始报错，说明四列 un
1.SQL原理分析 万能密码：sql注入的体现 核心：就是让我写出来的字符窜当成代码执行 输入 and 1=1 and 1=2 的意义是判断是否是数字类型注入。 union select 4,5,6 将数据拼接在一起。联合查询。。。需要注意：两条sql语句得到的结果字段数相同 orderby（排序）排序几个字段。一般都是先
sql注入个人学习之旅2 less2 与less1类似，首先输入id=1’,报错，如图 类同less1，易得$sql="SELECT*FROM users WHERE id= $id LIMIT 0,1"这次 $id周遭没有引号，所以无需再用–+或#来消去多余的引号了，因为压根没有呀，所以套用less1，这里就不一一赘述了，只是附上代码了 1.id=1 order by
查询sql进行不使用select *，而是select具体字段，节省资源，减少网络开销，*查询时，很可能就不会使用到覆盖索引，就会造成回表查询 如果知道查询结果只有一条，或者只要最大/最小一条数据，建议用limit 1 尽量避免在where子句中用or连接，可以换成两个查询用union all连接，使用or可能导致索引
一.浏览器打开sqli.com/sqli-1.php 源码 如果加and 1=1 页面显示正常，加and 1=2页面不正常或者错误，同样说明存在SQL注入；如果不加单引号页面显示正常，而加了单引号以后，页面显示不正常或者错误，则说明网页存在SQL注入 修改源码，添加第14行 访问http://local
集合查询 集合操作的种类 并操作 UNION 交操作 INTERSECT 差操作 EXCEPT 参加集合操作的各查询结果的列数必须相同；对应项的数据类型也必须相同 利润： 方法一 SELECT * FROM Student WHERE Sdept= 'CS' UNION SELECT *
select id,name,json_unquote(json_extract(json_column,'$[',idx,']','.param1')) as param1, json_unquote(json_extract(json_column,'$[',idx,']','.param2')) as param2 from test1 join (select 0 as idx
-- 汉字首字母查询处理用户定义函数 CREATE FUNCTION f_GetPY(@str nvarchar(4000)) RETURNS nvarchar(4000) AS BEGIN DECLARE @py TABLE( ch char(1), hz1 nchar(1) COLLATE Chinese_PRC_CS_AS_KS_WS, hz2 nchar(1) COLLATE Chinese_PRC_CS_AS_
打开靶场，访问题目： 万能密码尝试登录 ,得到了用户名和密码 尝试密码md5解密失败，还是回到注入的思路上 先在username处测试一下有没有注入点：这个题目username和password两个地方都可以作为注入点 ?username=1' order by 1%23&password=ads 没有报错，只是说账号密码错误
1.union(可以将查询结果集相加) 案例：找出工作岗位是salesman和manager的员工 mysql> select e.ename from emp e where e.job='salesman' or job='manager'; 或： select e.ename from emp e where e.job in ('salesman','manager'); 或： select e.
有时在实际应用中，为了合并多个select语句的结果，可以使用集合操作符号 union，union all union all：该操作符用于取得两个结果集的并集，当使用该操作符时，不会取消重复行union：该操作符用于取得两个结果集的并集，当使用该操作符时，会取消重复行 #合并查询 USE db_02; SELECT ename,sal
在C/C++语言中，有时需要在同一段内存单元中存放不同类型的变量，如把一个整形变量int、一个字符型变量char和一个双精度实型变量double放在同一个地址开始的内存单元中，这3个变量虽然在内存中占的字节数不同，但都从同一地址开始，使用覆盖技术，后一个数据覆盖了前面的数据。这便是联合体un
作用： 将两个select的结果作为一个整体显示出来。 满足条件： 1、两个select查询的列的数量必须相同； 2、每个列的数据类型需要相似； 语法 select * from user1 | select * from user1 union | union all select * from user2 | select * from user2
