使用TO_CHAR函数处理日期TO_CHAR( date, 'format_model') 格式样式具有以下特点：? 必须放在单引号内? 区分大小写? 可以包含任何有效的日期格式元素? 具有一个fm元素，用于删除填充的空格或隐藏前导零? 与日期值之间用逗号分隔 TO_CHAR可以按照由format_ ...
分类：
其他好文 时间：
2020-04-10 14:39:16
阅读次数：
96
通配符 一些特殊的符号，实现特殊的功能 一、常见通配符 二、特殊通配符 三、Linux特殊符号 与路径有关的 四、特殊的引号 在Linux系统中，单引号，双引号可以用来表示字符串 反引号进行命令解析 双引号：当输出双引号内所有内容时，内容中有命令需要用反引号标记 单引号：单引号中内容是强引用，保持原 ...
分类：
系统相关 时间：
2020-04-09 00:29:18
阅读次数：
121
Less 23实验主要是： 这里我们输入单引号测试一下： 从图中说明有注入点，我们用前面的方法测试一下，用 或者 +都无法成功（前面用%23,其实就是 ） 从源代码中看到只要输入 和 都被代替为了空格 那么这里就需要绕过这样的过滤。这里可以使用 ;%00 来绕过，输入： localhost/Less ...
分类：
数据库 时间：
2020-04-08 18:50:53
阅读次数：
100
题目 解题过程 试了一下单引号，发现存在注入，数据库类型是MariaDB 第一反应是工具跑一下>_<，跑出数据库名称：supersqli 继续跑表名，没跑出来，尝试了下执行sql，也木有任何返回。。。 看了一下当前用户是root，但不是dba，难道是木有权限。。。 再回到页面试了下，发现有过滤关键字 ...
分类：
数据库 时间：
2020-04-07 17:03:41
阅读次数：
475
单引号注入，用order by查到了两个column。用union select的时候发现select关键字被过滤了 用分号尝试堆叠注入显示出了两张表 分别查询字段 flag在表1919810931114514中 方法一： words中有字段id，id应该为表单查询语句中的查询字段。可以猜测sql语 ...
分类：
数据库 时间：
2020-04-07 09:57:41
阅读次数：
240
一、Python的str字符串 1、str字符串 字符串是由字符组成的有序的集合 使用单引号【‘’】、双引号【“ ”】和三引号【"' "'】引住 是不可变的对象，字面常量 （1）声明方法 （2）常用的转议字符 【\n】表示换行符 【\t】表示tab键 【r或者R】表示不转议字符串中特殊符号的含义 2 ...
分类：
编程语言 时间：
2020-04-07 09:32:51
阅读次数：
92
1、字符串 字符串可以用单引号、双引号或反引号指定为文字常量。 2、标量 标量浮点值可以字面上写成 [-](digits)[.(digits)] 的形式。 3、时间序列过滤器 瞬间向量过滤器 瞬时向量过滤器允许在指定的时间戳内选择一组时间序列和每个时间序列的单个样本值。在最简单的形式中，近指定指标（ ...
分类：
其他好文 时间：
2020-04-05 13:41:23
阅读次数：
120
一 、JS 的数据类型 数据类型就是一个变量里面存储的是一个什么样子的数据 JS 里面的数据类型分成两个大类，基本数据类型（又称简单数据类型）和引用数类型。 1、基本数据类型(简单数据类型) -> Number 数值 -> String 字符串 js里面单引号双引号没有区别 -> Boolean 布 ...
分类：
Web程序 时间：
2020-04-03 21:52:44
阅读次数：
83
在一次测试中需要在上一次的返回响应数据中取几个字段作为下一步操作的传参 先把我的错误结果贴上 一直觉得自己的取值传参没有问题但是一直就是返回为null 一直没找到问题 就将多个正则一起传改成一个个的传 然后查看请求发现传参带了一个单引号（太不细心了） 困扰半天之后 想着再看看正则吧 首先需要对响应数 ...
分类：
其他好文 时间：
2020-04-03 16:35:25
阅读次数：
63
本文核心内容如下： 正文部分 一、数据库命令规范 所有数据库对象名称必须使用小写字母并用下划线分割 所有数据库对象名称禁止使用mysql保留关键字（如果表名中包含关键字查询时，需要将其用单引号括起来） 数据库对象的命名要能做到见名识意，并且最后不要超过32个字符 临时库表必须以tmp_为前缀并以日期 ...
分类：
数据库 时间：
2020-04-02 13:06:47
阅读次数：
165
