一、基本介绍-为什么需要多表查询 说明: 我们在实际开发中，必然会遇到，数据来自不同的表，这时，我们就需要使用多表联合查询。 快速入门案例 ?显示雇员名,雇员工资及所在部门的名字 分析1: 因为上面的数据来自 emp 表和 dept 因此联合查询 select * from emp,dept 加强: ...
分类：
数据库 时间：
2019-03-06 13:39:50
阅读次数：
228
burpsuite sqlmap nmap 简介 sqlmap基础 五种独特sql注入技术： 基于布尔类型的盲注 基于时间的盲注 基于报错注入 联合查询注入 堆查询注入 sqlmap入门 1.判断是否存在注入 sqlmap u "http://.....?id=1" 在后面的参数大于两个时，需要加单 ...
分类：
数据库 时间：
2019-02-06 22:37:10
阅读次数：
220
应用场景 access、mysql数据库的网站存在注入，但跑不出字段名（列名）。 偏移注入步骤 1.判断注入点 2.order by 判断当前表的列数 （该判断出来的列数可能等于或小于该表，在于代码查询语法有没有写死） 3.联合查询猜表名 4.获取目标表的列数 （union select 1,2,3 ...
分类：
其他好文 时间：
2019-02-04 16:54:09
阅读次数：
204
public interface TaskBaseline { String getNumber(); String getTitle(); String getName(); String getProject(); String getTest(); //Integer getTaskbasel... ...
分类：
其他好文 时间：
2019-01-25 16:33:57
阅读次数：
139
还是先找到注入点，然后order by找出字段数：4 通过SQL语句中and 1=2 union select 1,2,3……,n联合查询，判断显示的是哪些字段，就是原本显示标题和内容时候的查询字段。此处返回的是错误页面，说明系统禁止使用union进行相关SQL查询，我们得使用其他方式进行手工SQL ...
分类：
数据库 时间：
2019-01-21 23:21:18
阅读次数：
261
两张表分别是 商品表 t_commodity 和 浏览记录表 t_history 我之前是在 浏览记录表的mapper.xml里面的查的 商品List。后来这一样，这个resultMap怎么弄，还百度了一会儿。 后来一想直接在t_commodity的mapper文件里面查就ok了。嗯，是的 ...
分类：
其他好文 时间：
2019-01-19 17:30:39
阅读次数：
144
数据库分库分表一般是存储了百万级乃至千万级条记录的表。这样的表过于庞大，导致数据库在查询和插入的时候耗时太长，性能低下，如果涉及联合查询的情况，性能会更加糟糕。分表和表分区的目的就是减少数据库的负担，提高数据库的效率，通常点来讲就是提高表的增删改查效率。 什么是分表？ 分表是将一个大表按照一定的规则 ...
分类：
数据库 时间：
2019-01-10 19:35:18
阅读次数：
202
MySQL联合查询效率较高，以下例子来说明联合查询（内联、左联、右联、全联）的好处： 第一：内联（inner join） 第二：左联（left outer join） 第三：右联（right outer join）。 第四：全联（full outer join） ...
分类：
数据库 时间：
2019-01-04 12:16:06
阅读次数：
184
Less-1 **Error Based- String** 试了下单引号看到报错，直接用Union联合查询或是报错注入。 payload: 2221'union select 1,database(),user()%23 Less-2 **Error Based- Intiger** 数字型，和第 ...
分类：
数据库 时间：
2019-01-01 21:10:44
阅读次数：
292
mysql的left join从两个表中联合查询数据，以左表为主，右表为辅。如果左表中有的内容右表中没有，则用null填充。这是一般的常见的解释。也很容易理解。但是在做右表的多数据查询的时候就得写条件了。 我写一个产品-产品图片的分页过程中需要查出一个图片即可。但是在用mysql的left join ...
分类：
其他好文 时间：
2018-12-21 17:42:31
阅读次数：
340
