新建查询 获取所有的连接进程的id SELECT CONCAT("kill ", id, ";") from information_schema.PROCESSLIST 点击字段名，全部复制 粘贴到脚本中运行 ...
分类：
数据库 时间：
2020-06-22 15:41:40
阅读次数：
70
排查问题时，需要查看正在执行的SQL，可以用如下两种方式进行查看。 1： 使用show processlist，但是有个弊端，就是只能查看正在执行的sql语句，对应历史记录，查看不到。好处是不用设置，不会保存。 1 -- use information_schema; 2 -- show proce ...
分类：
数据库 时间：
2020-06-15 17:37:16
阅读次数：
204
本节重点： 掌握库的增删改查 一、系统数据库 执行如下命令，查看系统库 show databases; information_schema： 虚拟库，不占用磁盘空间，存储的是数据库启动后的一些参数，如用户表信息、列信息、权限信息、字符信息等performance_schema： MySQL 5.5 ...
分类：
其他好文 时间：
2020-06-13 23:26:35
阅读次数：
71
获取表主键 1:SELECT TABLE_NAME,COLUMN_NAME FROM INFORMATION_SCHEMA.KEY_COLUMN_USAGEWHERE TABLE_NAME<>'dtproperties'2:EXEC sp_pkeys @table_name='表名'3: selec ...
分类：
数据库 时间：
2020-06-06 18:39:38
阅读次数：
112
mysql --help | grep my.cnf 查看配置文件 参数文件 查看参数变量： 通过命令 show variables [like 'abc'\G]; 或者查看 information_schema下的global_variables视图 修改动态变量：分为会话范围和全局范围修改 se ...
分类：
数据库 时间：
2020-05-27 20:26:08
阅读次数：
87
查看表中字段的结构信息 可以用来查看表中字段的注释等，比如 select table_name,column_name,column_comment from information_schema.columns where table_schema ='表所在的库' and table_name ...
分类：
数据库 时间：
2020-05-25 12:11:59
阅读次数：
80
通过SQL语句，查询某个表中包含的字段名。SQL 语句如下： select COLUMN_NAME,DATA_TYPE,COLUMN_COMMENT from information_schema.COLUMNS where table_name = '表名' and table_schema = ...
分类：
数据库 时间：
2020-05-23 09:42:12
阅读次数：
99
0x00 知识点 二次注入流程分析 1. 二次注入漏洞在CTF中常见于留言板和注册登录功能,简单来说可以分为两个步骤: 1. 插入恶意数据(发布帖子,注册账号),用mysql_escape_string()函数对恶意字符进行转义,但是再将数据写入数据库中的时候又保留了原来的数据. 2. 引用插入的恶 ...
分类：
Web程序 时间：
2020-05-19 18:46:39
阅读次数：
369
SQL注入的几张表： 一、information_schema库： 1、在mysql5.0版本后，默认数据库存放在这个数据库中，该库中常用的三个表schemata、tables、columns 2、schemata表存储的是该用户创建的所有数据库中的库名，记录数据库的字段名为schema_name ...
分类：
数据库 时间：
2020-05-18 01:01:13
阅读次数：
97
use information_schema; select table_name,table_rows from tables where TABLE_SCHEMA = '数据库的名称' order by table_rows desc; ...
分类：
数据库 时间：
2020-05-13 15:20:03
阅读次数：
88
