Less-58 执行sql语句后，并没有返回数据库当中的数据，所以我们这里不能使用union联合注入，这里使用报错注入。 Payload：http://127.0.0.1/sqli-labs/Less-58/?id=-1'union select extractvalue(1,concat(0x7e... ...
分类：
数据库 时间：
2016-08-11 22:14:31
阅读次数：
233
爆显示位： id=88888888') union select 1,2,3 --+ 先获取数据库： id=') union select 1,2,group_concat(distinct+table_schema) from information_schema.columns --+ 再获取数 ...
分类：
数据库 时间：
2016-08-11 17:31:36
阅读次数：
544
第17课-数据库开发及ado.net 聚合函数,模糊查询like,通配符.空值处理.order by排序.分组group by-having.类型转换-cast,Convert.union all; Select 列 into 新表;字符串函数;日期函数 SQL聚合函数 MAX(最大值)、MIN(最 ...
分类：
数据库 时间：
2016-08-11 00:45:48
阅读次数：
237
应尽量避免在where子句中使用or来连接条件，否则将导致引擎放弃使用索引而进行全表扫描，如：selectidfromtwherenum=10ornum=20可以这样查询：selectidfromtwherenum=10unionallselectidfromtwherenum=20union和unionall的区别是,union会自动压缩多个结果集合中的重复结果,而un..
分类：
数据库 时间：
2016-08-09 16:16:34
阅读次数：
184
Union-Find Algrithm is used to check whether two components are connected or not. Examples: By using the graph, we can easily find whether two compone ...
分类：
其他好文 时间：
2016-08-09 07:03:33
阅读次数：
247
在一些有N个元素的集合应用问题中，我们通常是在开始时让每个元素构成一个单元素的集合，然后按一定顺序将属于同一组的元素所在的集合合并，其间要反复查找一个元素在哪个集合中。动态连通性一类问题的一种算法，使用到了一种叫做并查集的数据结构，称为Union-Find。建模思路：..
分类：
其他好文 时间：
2016-08-09 00:44:30
阅读次数：
136
eg1: with tmp as(select '1' id ,'aa' name from dual union allselect '2' id ,'bb' name from dualunion allselect '3' id ,'cc' name from dual)select a.*, ...
分类：
其他好文 时间：
2016-08-06 17:33:49
阅读次数：
164
SQLUnion用法SQLUnion和SQLUnionAll用法SQLUNION操作符UNION操作符用于合并两个或多个SELECT语句的结果集。请注意，UNION内部的SELECT语句必须拥有相同数量的列。列也必须拥有相似的数据类型。同时，每条SELECT语句中的列的顺序必须相同。SQLUNION语法SELECTcolumn_name(s)FROM..
分类：
数据库 时间：
2016-08-04 11:55:18
阅读次数：
192
--集合运算：并集，交集，补集--并集：UNION/UNION ALL--查询收入最高与收入最低的员工，显示员工的last_name,salarySELECT LAST_NAME AS EMP_NAME,SALARYFROM EMPLOYEESWHERE SALARY=(SELECT MAX(SAL ...
分类：
其他好文 时间：
2016-08-03 18:17:51
阅读次数：
123
比如： select id, name from table1 where name = 'x' union all select id, name from table2 where name = 'x' 与select * from (select id, name from table1&# ...
分类：
其他好文 时间：
2016-08-03 11:46:24
阅读次数：
235
