0x00 终于到sql注入了 利用应用中传递的参数 ，将恶意sql语句注入到数据库执行 高危害的漏洞 dvwa里的这个指的是回显注入 0x01 low 在low下的全部源码 $query = "SELECT first_name, last_name FROM users WHERE user_id ...
分类：
数据库 时间：
2017-07-24 22:32:17
阅读次数：
306
数据库 1 定义 数据库，可以简单的解释为：高效的存储和处理数据的介质（主要分为磁盘和内存两种）。 2 分类 根据数据库存储介质的不同，可以将其分为两类，即：关系型数据库（SQL）和非关系型数据库（NoSQL，Not Only SQL）。 3 举例 关系型数据库： 大型：Oracle、DB2 等； ...
分类：
数据库 时间：
2017-07-24 22:36:49
阅读次数：
233
再虚拟机内 rhc port-forward <app-name> 此时，可以在本机 访问 127.0.0.1:8080 登陆 网页， 3306连接sql https://unix.stackexchange.com/questions/111433/iptables-redirect-outsid ...
分类：
数据库 时间：
2017-07-24 23:30:26
阅读次数：
195
MySQL对于web架构性能的影响最大，也是关键的核心部分。MySQL的设置是否合理优化，直接影响到web的速度和承载量！同时，MySQL也是优化难度最大的一个部分，不但需要理解一些MySQL专业知识，同时还需要长时间的观察统计并且根据经验进行判断，然后设置合理的参数。 ...
分类：
数据库 时间：
2017-07-24 23:30:59
阅读次数：
283
公司开发一直用的是ibatis，进来心血来潮想研究一下源码，可是发现自己的JDBC似乎已经忘得差不多了，为了自己能顺利的研读ibatis的源码，于是乎找到了 XIAO_DF的JDBC规范的博客，转到自己博客方便阅读，感谢技术老铁的分享！ JDBC接口规范 前言 JDBC(JavaDatabase C ...
分类：
数据库 时间：
2017-07-24 23:31:44
阅读次数：
353
Laravel 5.4 migrate报错:Syntax error or access violation: 1071 Specified key was too long; max key length is 767 bytes (SQL: alter table `users` add uni ...
分类：
数据库 时间：
2017-07-24 23:37:48
阅读次数：
447
php中mysql和mysqli的总结 首先php—mysql 是 php 操作 mysql 资料库最原始的的拓展 而php—mysqli，字母i代表的 Improvement ，提更了相对进阶的功能。 推荐学习和使用mysqli mysql是非持继连接函数而mysqli是永远连接函数 也就是说my ...
分类：
数据库 时间：
2017-07-24 23:37:55
阅读次数：
234
Insight已经不能使用APT进行安装，且如果使用源码安装时需要修改。所以只能放弃，转投使用Kdbg。 安装： 使用： ...
分类：
数据库 时间：
2017-07-24 23:38:26
阅读次数：
367
操作环境 SuSE11 + ORACLE11gR2(11.2.0.3) 问题现象 新安装ORACLE启动失败，提示ORA-01078和LRM-00109错误。具体错误现象如下 问题分析 根据错误分析是查找不到参数文件initora11g.ora导致启动失败。从其他路径拷贝一份initora11g.o ...
分类：
数据库 时间：
2017-07-24 23:41:29
阅读次数：
369
零、用户管理： 1、新建用户： >CREATE USER name IDENTIFIED BY 'ssapdrow'; 2、更改密码： >SET PASSWORD FOR name=PASSWORD('fdddfd'); 3、权限管理 >SHOW GRANTS FOR name; //查看name用 ...
分类：
数据库 时间：
2017-07-24 23:41:45
阅读次数：
310
转载请注明出处：http://www.cnblogs.com/shamoyuu/p/node_bae.html 百度有一个应用引擎，价格非常便宜，Java的tomcat每天4毛钱，node每天2毛钱，我以前在上面搭建过一个JavaWeb的项目，今天来说说怎么搭建nodejs+express+mysq ...
分类：
数据库 时间：
2017-07-24 23:46:35
阅读次数：
543
回顾 字段类型(列类型): 数值型, 时间日期型和字符串类型 数值型: 整型和小数型(浮点型和定点型) 时间日期型: datetime, date,time,timestamp, year 字符串类型: 定长, 变长, 文件字符串(text和blob), 枚举和集合 Mysql记录长度: 65535 ...
分类：
数据库 时间：
2017-07-24 23:48:18
阅读次数：
321
JDBC(java数据连接)是一种用于执行SQL语句的Java API. JDBC是Java访问数据库的标准规范,可以为不同的关系类型数据库提供统一的访问,它由一组用Java语言编写的接口和类组成. MySQL的驱动mysql-connector-java-5.1.37-bin.jar JDBC原理... ...
分类：
数据库 时间：
2017-07-25 00:49:58
阅读次数：
290
1.介绍 视图跟表有很多相似的特定，可以对进行视图读操作，特定的情况下也可以对视图指向的数据进行insert，delete，update。但是视图和表不同的是视图并不是真正的存放数据，视图是一张虚拟的表，可以把不同的表关联起来，能够提高SQL语句的复用性和安全性。 2.语法 CREATE [ALGO ...
分类：
数据库 时间：
2017-07-25 00:51:24
阅读次数：
232
1.背景*GTID:全局事物ID(GlobalTransactionID)，在整个事务架构中每一个事务ID号是全局唯一的，不止是在一个节点上而是整个主从复制架构中每任何两个事务的ID号都不会相同。*GTID就是由当前节点的UUID（一个128位的随机数）和为当前节点生成的自增数（TID）组成的。*GTID在分布..
分类：
数据库 时间：
2017-07-25 00:53:39
阅读次数：
274
我的环境是利用了两个数据库实例，关于数据库实例我的前几篇文章写了。下面这个只是参考作用，需要懂其原理才能理解下面配置，要不然会出错，出错可以私聊我。 ...
分类：
数据库 时间：
2017-07-25 00:54:47
阅读次数：
217
1.查询DB表实际大小（保证clob/blob/ncloblob大字段）selectround(sum(bytes/1024/1024/1024),2)||‘G‘fromdba_segmentswhereowner=‘用户‘
andsegment_name=‘表‘ORsegment_nameIN(selectSEGMENT_NAMEfromdba_LOBSwhereTABLE_NAME=‘表‘andowner=‘用户‘);如果不是dba用户可以用use..
分类：
数据库 时间：
2017-07-25 00:57:06
阅读次数：
331
一、socketserver实现并发 基于tcp的套接字，关键就是两个循环，一个链接循环，一个通信循环。 socketserver模块中分两大类：server类（解决链接问题）和request类（解决通信问题） server类： request类： 继承关系： 以下述代码为例，分析socketser ...
分类：
数据库 时间：
2017-07-25 00:58:29
阅读次数：
323
MySQL 一、安装 二、用户管理 三、SQL规范 1、在数据库中，SQL语句不区分大小写（建议用大写），但字符串常量区分大小写，建议是，命令大写，库名，表名小写； 2、SQL语句可单行或多行书写，以 “；” 结尾。关键字不能跨多行或简写。 3、用空格和缩进来提高语句的可读性，子句通常位于独立行，便 ...
分类：
数据库 时间：
2017-07-25 01:03:27
阅读次数：
192
