SQLi 五种检测方式 布尔型 and 1=1 -- 和 and 1=2 -- 时间型 错误型 输入一个 ‘ 造成错误,对盲注无效 联合型 基于union的联合查询,适用于后台通过for输出结果,否则只有第一个结果 堆叠型 连接不同语句,可以用于增删该 基于报错的检测 输入' " % ( ) 查看是 ...
分类:
数据库 时间:
2020-12-23 12:35:31
阅读次数:
0
table1的数据是 客户id,基金差额,保险差额,理财差额,。。。 select 客户id “基金” as prod_name, jijin_add as 差额from table1 union allselect 客户id “保险” as prod_name, baoxian_add as 差额 ...
分类:
其他好文 时间:
2020-12-22 11:49:51
阅读次数:
0
secret apiVersion: v1 data: password: MTIzNDU2 username: YWRtaW4= kind: Secret metadata: creationTimestamp: null name: my-secret configmap apiVersion: ...
分类:
其他好文 时间:
2020-12-21 10:56:00
阅读次数:
0
一、 计算机硬件有两种储存数据的方式:大端字节序(big endian)和小端字节序(little endian)。 举例来说,数值0x2211使用两个字节储存:高位字节是0x22,低位字节是0x11。 大端字节序:高位字节在前,低位字节在后,这是人类读写数值的方法。 小端字节序:低位字节在前,高位 ...
分类:
其他好文 时间:
2020-12-18 12:11:44
阅读次数:
5
##SET 运算符 ###使用 SET 操作符注意事项 在SELECT 列表中的列名和表达式在数量和数据类型上要相对应 括号可以改变执行的顺序 ORDER BY 子句: 只能在语句的最后出现 可以使用第一个查询中的列名, 别名或相对位置 SELECT department_id, TO_NUMBER ...
分类:
其他好文 时间:
2020-12-16 11:45:07
阅读次数:
5
收集TCP/UDP日志 通过logstash的tcp/udp插件收集日志,通常用于在向elasticsearch日志补录丢失的部分日志,可以将丢失的日志通过一个TCP端口直接写入到elasticsearch服务器。 1.配置Logstash #进入Logstash配置文件目录 [root@redis ...
分类:
其他好文 时间:
2020-12-15 11:48:37
阅读次数:
1
less-11 post型union注入 过程: 输入admin admin 判断username password的闭合方式 对username查字段个数 ' union select 1,2# ' union select database(),version()# 爆数据库名,表名,字段名 ( ...
分类:
数据库 时间:
2020-12-14 13:47:53
阅读次数:
5
联合查询 union 联合 合并:将多条查询语句的结果合并成一个结果 语法: 查询语句1 union 查询语句2 union ... 应用场景: 要查询的结果来自于多个表,且多个表没有直接的连接关系,但查询的信息一致时 特点:★ 1、要求多条查询语句的查询列数是一致的! 2、要求多条查询语句的查询的 ...
分类:
数据库 时间:
2020-12-14 13:35:18
阅读次数:
3
1.时间值中的小数秒MySQL的TIME、DATETIME和TIMESTAMP类型的值都支持小数秒,精度高达微秒(6位):●要定义包含小数秒部分的列,请使用语法type_name(fsp),其中type_name是TIME、DATETIME或TIMESTAMP,fsp是小数秒精度。例如:fsp值(如果给定)必须在0到6的范围内。值为0表示不存在小数部分。如果省略,则默认精度为0。(这和标准的SQL
分类:
数据库 时间:
2020-12-14 13:11:53
阅读次数:
3
1.TIMESTAMP和DATETIME的自动初始化和更新TIMESTAMP和DATETIME列可以自动初始化和更新为当前日期和时间(即当前时间戳)。对于表中的任何TIMESTAMP或DATETIME列,可以将当前时间戳指定为默认值、自动更新值或同时指定这两个值:●当向表中插入新的记录时,如果没有为自动初始化列指定值,该列会设置为当前时间戳。●当行中任何其他列的值更改时,自动更新列将自动更新为当前
分类:
数据库 时间:
2020-12-14 13:11:38
阅读次数:
3