1.这个和Less（27）差不多，就是把参数变成 id=('1') 2.爆破 （1）爆库：?id=0')%0buniOn%0bsElEct%0b1,database(),3%0bor%0b('1')=('1 （2）爆表：?id=0')%0buniOn%0bsElEct%0b1,(group_conc ...
分类：
其他好文 时间：
2020-03-03 17:32:44
阅读次数：
67
在数据库中所有的字符串类型，必须使用单引号，不能使用双引！ 零：数据库引擎 *看你的mysql现在已提供什么存储引擎: >show engines; *看你的mysql当前默认的存储引擎: >show variables like '%storage_engine%'; *查看表的引擎类型(MyIS ...
分类：
数据库 时间：
2020-03-03 14:47:41
阅读次数：
76
-- 分期值到累计值代码示例1with temp00 as (select '2020-01-01' date1,1 num1union all select '2020-01-02' adate1,2 num1 union all select '2020-01-03' date1,3 num1u ...
分类：
其他好文 时间：
2020-03-03 00:47:21
阅读次数：
80
MySQL UNION 操作符 本教程为大家介绍 MySQL UNION 操作符的语法和实例。 描述 MySQL UNION 操作符用于连接两个以上的 SELECT 语句的结果组合到一个结果集合中。多个 SELECT 语句会删除重复的数据。 语法 MySQL UNION 操作符语法格式： SELEC ...
分类：
数据库 时间：
2020-03-02 10:58:24
阅读次数：
61
基本概念 关系模型（表） 关系模型 由关系数据结构、关系操作集合和关系完整性约束三部分组成。 关系模型的数据结构非常简单：一张扁平的 二维表 。 元组： 二维表中的具有相同数据类型的某一行 属性： 二维表中的具有相同数据类型的某一列 笛卡尔积 (Cartesian product)：又称直积，分别用 ...
分类：
数据库 时间：
2020-03-01 19:41:27
阅读次数：
68
笛卡尔积 将两表所有的数据一一对应,生成一张大表 不建议 连表查询 inner join 内连接 left join 左连接 (left join左边的表为主表,主表记录必须全部显示,辅表没办法对应上的,就通过null来补全) right join 右连接 union 全连接 子查询 (一个查询结果 ...
分类：
其他好文 时间：
2020-03-01 10:49:53
阅读次数：
60
static关键字 主要有4个使用场景：1、修饰类的成员变量和成员方法（常用）： 被修饰的成员属于类，不属于单个类对象，为所有类对象所共享。 并且建议通过类名调用。被修饰的成员变量与方法存放在静态存储区。 2、 函数内的静态变量： 其作用范围为函数内，其生命期为整个程序生命期。 这样可以保证多次调用 ...
分类：
编程语言 时间：
2020-02-29 00:23:12
阅读次数：
77
Fuzz 发现过滤了 and or if information_schema union+select合起来的时候会过滤，但分开不过滤 过滤了join regexp 考虑盲注 information_schema被过滤，可以换为sys.x$schema_flattened_keys fuzz的时候 ...
分类：
数据库 时间：
2020-02-28 20:40:30
阅读次数：
107
在Spark中，RDD（弹性分布式数据集）存在依赖关系，宽依赖和窄依赖。 宽依赖和窄依赖的区别是RDD之间是否存在shuffle操作。 窄依赖 窄依赖指父RDD的每一个分区最多被一个子RDD的分区所用，即一个父RDD对应一个子RDD或多个父RDD对应一个子RDD map,filter,union属于 ...
分类：
其他好文 时间：
2020-02-28 11:44:48
阅读次数：
46
我们在使用主键自增的数据库时，有时候业务可能需要返回自增的主键值，然后利用这个值进行一些操作。 <insert id="saveUser" useGeneratedKeys="true" keyProperty="id"> INSERT INTO user_info( `nickname`, `gz ...
分类：
其他好文 时间：
2020-02-24 23:49:12
阅读次数：
88
