- SQL注入是常见的系统安全问题之一，用户通过特定方式向系统发送SQL脚本，可直接自定义操作系统数据库，如果系统没有对SQL注入进行拦截，那么用户甚至可以直接对数据库进行增删改查等操作。 XSS全称为Cross Site Script跨站点脚本攻击，和SQL注入类似，都是通过特定方式向系统发送攻击脚本，对系统进行控制和侵害。SQL注入主要以攻击数据库来达到攻击系统的目的，而XSS则是以恶... SQL注入是常见的系统安全问题之一，用户通过特定方式向系统发送SQL脚本，可直接自定义操作系统数据库，如果系统没有对SQL注入进行拦截，那么用户甚至可以直接对数据库进行增删改查等操作。 XSS全称为Cross Site Script跨站点脚本攻击，和SQL注入类似，都是通过特定方式向系统发送攻击脚本，对系统进行控制和侵害。SQL注入主要以攻击数据库来达到攻击系统的目的，而XSS则是以恶...
- 这是笔者参与开源学习《wonderful-sql》的学习记录，希望通过分享自己的学习过程能够帮助到零基础的同学快速入门 SQL。 这是笔者参与开源学习《wonderful-sql》的学习记录，希望通过分享自己的学习过程能够帮助到零基础的同学快速入门 SQL。
- 一、概述GaussDB(DWS)查询过滤器（黑名单）提供查询过滤功能，支持自动隔离反复被终止的查询，防止烂SQL再次执行。主要应用场景包含以下两种：1. 异常熔断机制配置异常规则后，查询触发异常规则后，异常信息将被记录在dbms_om.gs_blocklist_query系统表中。同一个查询触发异常规则次数超限（query_exception_count_limit）后，查询自动加入黑名单，... 一、概述GaussDB(DWS)查询过滤器（黑名单）提供查询过滤功能，支持自动隔离反复被终止的查询，防止烂SQL再次执行。主要应用场景包含以下两种：1. 异常熔断机制配置异常规则后，查询触发异常规则后，异常信息将被记录在dbms_om.gs_blocklist_query系统表中。同一个查询触发异常规则次数超限（query_exception_count_limit）后，查询自动加入黑名单，...
- sql注入的危害SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。sql注入的产生原因程序开发过... sql注入的危害SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。sql注入的产生原因程序开发过...
- SQL注入01 SQL 注入 UNION 攻击，查找包含文本的列描述该实验室在产品类别过滤器中包含一个 SQL 注入漏洞。查询的结果在应用程序的响应中返回，因此您可以使用 UNION 攻击从其他表中检索数据。这种攻击的第一步是确定查询返回的列数。然后，您将在后续实验中使用此技术来构建完整的攻击。要解决该实验，请通过执行SQL 注入 UNION攻击来确定查询返回的列数，该攻击会返回包含空值的附... SQL注入01 SQL 注入 UNION 攻击，查找包含文本的列描述该实验室在产品类别过滤器中包含一个 SQL 注入漏洞。查询的结果在应用程序的响应中返回，因此您可以使用 UNION 攻击从其他表中检索数据。这种攻击的第一步是确定查询返回的列数。然后，您将在后续实验中使用此技术来构建完整的攻击。要解决该实验，请通过执行SQL 注入 UNION攻击来确定查询返回的列数，该攻击会返回包含空值的附...
- 环境搭建：代码审计：1.xss漏洞我们找到 net.mingsoft.basic.filter.XssHttpServletRequestWrapper并添加断点，再次触发漏洞，看到一个完整的调用栈，net/mingsoft/basic/filter/XssHttpServletRequestWrapper.javathrow new BusinessException("参数异常:"+ c... 环境搭建：代码审计：1.xss漏洞我们找到 net.mingsoft.basic.filter.XssHttpServletRequestWrapper并添加断点，再次触发漏洞，看到一个完整的调用栈，net/mingsoft/basic/filter/XssHttpServletRequestWrapper.javathrow new BusinessException("参数异常:"+ c...
- 环境搭建：代码审计：1.第三方组件漏洞审计2.1 sql注入漏洞本项目使用了Mybatis，来定义SQL。我们主要查看Myabatis中 xxxMapper.xml 文件中是否存在使用 $ 拼接SQL语句的情况。使用 $ 是直接拼接SQL语句的，未进行转义。直接搜索${ 符号，可以发现在src/main/resources/mybatis-mapper/mysql/IgReportMappe... 环境搭建：代码审计：1.第三方组件漏洞审计2.1 sql注入漏洞本项目使用了Mybatis，来定义SQL。我们主要查看Myabatis中 xxxMapper.xml 文件中是否存在使用 $ 拼接SQL语句的情况。使用 $ 是直接拼接SQL语句的，未进行转义。直接搜索${ 符号，可以发现在src/main/resources/mybatis-mapper/mysql/IgReportMappe...
- 环境搭建1.项目介绍：本次项目模拟渗透测试人员在授权的情况下，对目标进行渗透测试，从外网打点到内网横向渗透，最终获取整个内网权限。本次项目属于三层代理内网穿透，会学习到各种内网穿透技术，cobalt strike在内网中各种横行方法，也会学习到在工具利用失败的情况下，手写exp获取边界突破点进入内网，详细介绍外网各种打点方法,学习到行业流行的内网渗透测试办法，对个人提升很有帮助。2.VPS映... 环境搭建1.项目介绍：本次项目模拟渗透测试人员在授权的情况下，对目标进行渗透测试，从外网打点到内网横向渗透，最终获取整个内网权限。本次项目属于三层代理内网穿透，会学习到各种内网穿透技术，cobalt strike在内网中各种横行方法，也会学习到在工具利用失败的情况下，手写exp获取边界突破点进入内网，详细介绍外网各种打点方法,学习到行业流行的内网渗透测试办法，对个人提升很有帮助。2.VPS映...
- T-SQL 指的是 Transact-SQL，是一种针对 Microsoft SQL Server 数据库系统的 SQL 方言。T-SQL 扩展了标准 SQL 语言，提供了更多的功能和特性，包括事务处理、错误处理、游标处理、动态 SQL、存储过程、触发器、用户定义函数等等。 T-SQL 指的是 Transact-SQL，是一种针对 Microsoft SQL Server 数据库系统的 SQL 方言。T-SQL 扩展了标准 SQL 语言，提供了更多的功能和特性，包括事务处理、错误处理、游标处理、动态 SQL、存储过程、触发器、用户定义函数等等。
- MSSQL数据库开发对于库、表、数据类型、约束等相关操作 MSSQL数据库开发对于库、表、数据类型、约束等相关操作
- 环境搭建：代码审计1.xxe漏洞通过搜索，发现 xml_unserialize() 对 parse() 函数进行了调用，再去搜索xml_serialize()函数的调用情况在该处发现xml_serialize()函数调用并且参数可控，紧接着在该文件中简单翻找中发现了一个我认为造成该漏洞至关重要的函数。parse_str()函数可以把传递的字符串解析为变量，也就是说这里传递过去的字符串可以当做... 环境搭建：代码审计1.xxe漏洞通过搜索，发现 xml_unserialize() 对 parse() 函数进行了调用，再去搜索xml_serialize()函数的调用情况在该处发现xml_serialize()函数调用并且参数可控，紧接着在该文件中简单翻找中发现了一个我认为造成该漏洞至关重要的函数。parse_str()函数可以把传递的字符串解析为变量，也就是说这里传递过去的字符串可以当做...
- 简介oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用freemarker模板引擎，Bootstrap作为前端UI框架，集成了jpa、mybatis等框架。，源码可以访问链接下载：https://gitee.com/aaluoxiang/oa_system?_from=gitee_search 或者gitee... 简介oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用freemarker模板引擎，Bootstrap作为前端UI框架，集成了jpa、mybatis等框架。，源码可以访问链接下载：https://gitee.com/aaluoxiang/oa_system?_from=gitee_search 或者gitee...
- 零编码制作报表真的可能吗？ 零编码制作报表真的可能吗？
- WITH 子句是 MySQL 中的一种 SQL 结构，又称为 Common Table Expression (CTE)。 WITH 子句是 MySQL 中的一种 SQL 结构，又称为 Common Table Expression (CTE)。
- 与以磁盘存储为主的普通数据库相比，内存数据库的数据访问速度可以高出几个数量级，能大幅提高运算性能，更适合高并发、低延时的业务场景。不过，当前大部分内存数据库仍然采用 SQL 模型，而 SQL 缺乏一些必要的数据类型和运算，不能充分利用内存的特征实现某些高性能算法。仅仅是把外存的数据和运算简单地搬进内存，固然也能获得比外存好得多的性能，但还没有充分利用内存特征，也就不能获得极致的性能。下面我们... 与以磁盘存储为主的普通数据库相比，内存数据库的数据访问速度可以高出几个数量级，能大幅提高运算性能，更适合高并发、低延时的业务场景。不过，当前大部分内存数据库仍然采用 SQL 模型，而 SQL 缺乏一些必要的数据类型和运算，不能充分利用内存的特征实现某些高性能算法。仅仅是把外存的数据和运算简单地搬进内存，固然也能获得比外存好得多的性能，但还没有充分利用内存特征，也就不能获得极致的性能。下面我们...
上滑加载中
推荐直播
-
“智见未来”数字文旅创新大赛 线上培训2025/04/16 周三 19:30-21:00
洪洁/行业算力发展部
4月16日19:30-21:00，大赛组委会将于线上举办培训，汇聚行业专家与技术大牛，从文旅产业的前沿趋势到AI技术的深度应用，全方位为你赋能
回顾中 -
WS63E星闪开发板快速入门指南：开启星闪技术之旅2025/05/15 周四 19:00-20:30
杨阳 华为开发者布道师
本期直播，深度解析星闪技术核心优势与开发实战技巧，分享从环境搭建到“海思智棒”优秀星闪体验官案例开发的完整路径，覆盖技术原理、场景化案例、备赛避坑指南，助力开发者快速攻克物联网项目开发难题。
回顾中
热门标签