（1）无论输入什么都没有回显，但是输入 admin'# 时会显示成功登录，说明闭合方式是单引号 （2）无回显，则使用盲注，可用用时间延迟攻击法。 测试时间延迟是否可行： 有明显延迟，测试成功。 （3）手工延迟注入与前面的手工注入相同，如爆库名 ...
分类：
数据库 时间：
2019-04-14 16:17:12
阅读次数：
201
（1）闭合方式为一对双引号 （2）可用报错注入。如： 其余报错注入方式于12关相同。 ...
分类：
数据库 时间：
2019-04-14 16:19:44
阅读次数：
135
打开XSHELL 登陆ORACLE用户 1.sqlplus scott/scott 提示登陆失败 2.sqplus / as sysdba 启动数据库提示 3.查找日志 操作日志：$ORACLE_HOME/startup.log 启动日志：$ORACLE_BASE/diag/rdbms/ora11g ...
分类：
数据库 时间：
2019-04-14 16:28:16
阅读次数：
159
以下是个人根据网上翻阅加个人理解总结结果 mysql 表中数据类型和存储过程都有bigint类型和bigint unsigned 可以看出，bigint unsigned是可以创建的。但是之前陷入误区以为没区别，是因为使用navicat for mysql这个工具无符号在下边显示的，并不会在数据类型 ...
分类：
数据库 时间：
2019-04-14 16:35:30
阅读次数：
1028
(1)对username和password无论怎么输入，都没有回显，再看题目，POST - Header Injection - Uagent field - Error based (基于错误的用户代理，头部POST注入)提示从user-agent入手，尝试 闭合方式为单引号。 （2）有回显则可用 ...
分类：
数据库 时间：
2019-04-14 17:42:51
阅读次数：
189
问题：[Err] 1055 - Expression #1 of ORDER BY clause is not in GROUP BY clause and contains nonaggregated column 'information_schema.PROFILING.SEQ' which ...
分类：
数据库 时间：
2019-04-14 17:43:22
阅读次数：
1216
业务场景： 现在项目中需要通过对spark对原始数据进行计算，然后将计算结果写入到mysql中，但是在写入的时候有个限制： 1、mysql中的目标表事先已经存在，并且当中存在主键，自增长的键id 2、在进行将dataFrame写入表的时候，id字段不允许手动写入，因为其实自增长的 要求： 1、写入数 ...
分类：
数据库 时间：
2019-04-14 17:49:11
阅读次数：
462
不同数据库修改语句命令如下： 1. MYSQL rename table table1 to table2; 2. SQL SERVER EXEC sp_rename 'table1', 'table2'; 3. Oracle alter table table1 rename to table2 ...
分类：
数据库 时间：
2019-04-14 17:49:27
阅读次数：
209
（1）根据题意，从Referer入手 （2）报错注入与上一关相同。如爆库名： ...
分类：
数据库 时间：
2019-04-14 17:54:31
阅读次数：
143
需要在连接后面加个时区参数?serverTimezone=UTC ...
分类：
数据库 时间：
2019-04-14 17:56:39
阅读次数：
179
语法: alter table <表名> alter column <字段名> 新类型名(长度) 例如：有名table1,字段名F1,原来F1为varchar(3),现在要改为varchar(10),则可以这么写: alter table table1 alter column F1 varchar ...
分类：
数据库 时间：
2019-04-14 17:58:46
阅读次数：
139
项目七: 各部门工资最高的员工（难度：中等） 创建Employee 表，包含所有员工信息，每个员工有其对应的 Id, salary 和 department Id。 + + + + + | Id | Name | Salary | DepartmentId | + + + + + | 1 | Joe ...
分类：
数据库 时间：
2019-04-14 20:42:07
阅读次数：
399
一、启动方式 1、使用 service 启动：service mysqld start 2、使用 mysqld 脚本启动：/etc/inint.d/mysqld start 3、使用 safe_mysqld 启动：safe_mysqld& 二、停止 1、使用 service 启动：service m ...
分类：
数据库 时间：
2019-04-14 23:03:35
阅读次数：
307
locate-updatedb命令检索不全 执行updatedb命令，用于立刻更新locate命令所必需的数据库文件，但有些文件可能会在检索过程中被过滤掉。 有时候明明存在的文件，用find命令都能搜得出来，但用locate命令就是搜不到，即使我们刚刚执行了updatedb命令。 命令updated ...
分类：
数据库 时间：
2019-04-15 00:21:07
阅读次数：
170
SELECT TOP 1000 -----创建时间 QS.creation_time, ----查询语句 SUBSTRING(ST.text,(QS.statement_start_offset/2)+1, ((CASE QS.statement_end_offset WHEN -1 THEN DA... ...
分类：
数据库 时间：
2019-04-15 00:24:59
阅读次数：
364
评论系统数据库设计及实现 需求分析 一般我们浏览网站的时候经常能看到如下图的这种效果（图片来自CSDN） 这种评论层层嵌套，每个评论下面还挂着若干个对评论的回复。 这种结构类似于树状结构，用户看起来一目了然，也是一种非常主流的评论系统设计。 数据库设计 在以评论为主的树形结构中，数据库的设计非常灵活 ...
分类：
数据库 时间：
2019-04-15 00:31:30
阅读次数：
264
use mysql; create user 'usrabc'@'%' identified by 'usrabc'; // %表示任何一个ip都可以登陆grant all privileges on *.* to root@'%' identified by '你为root设置好的密码'; flu... ...
分类：
数据库 时间：
2019-04-15 00:33:21
阅读次数：
183
一、问题描述 1、在安装MySQL8.0时，修改临时密码，因密码过于简单（如：123456），不符合MySQL密码规范，会触发一个报错信息： ERROR 1819 (HY000): Your password does not satisfy the current policy requireme ...
分类：
数据库 时间：
2019-04-15 00:49:21
阅读次数：
1162
完整的常用的一套oracle备份以及还原方案 --在新库中新建数据目录，我没有特别说明在哪执行的语句都可在plsql中执行 CREATE OR REPLACE DIRECTORY dump_dir AS 'E:/oracleDataFile'; --将此目录的读写权限赋予所有用户，可以按照自己的具体 ...
分类：
数据库 时间：
2019-04-15 09:13:14
阅读次数：
199
