load file 读取无效时 连接mysql写入： mysql> load data local infile "/etc/passwd" into table test FIELDS TERMINATED BY '\n'; //test 表名 或者 "C:/Windows/win.ini" Qu ...
分类：
数据库 时间：
2020-04-14 00:47:52
阅读次数：
95
约束 约束是表一级的限制，是指在表上强制执行的数据校验规则。约束加在某一列 1) 非空约束: 这一列必须赋值 NOT NULL --非空 2) 主键约束: 这一列的值必须唯一, 而且非空, 一张表只能有一个主键约束 PRIMARY KEY --主键 3) 唯一约束: 这一列的值必须唯一,允许有一个n ...
分类：
数据库 时间：
2020-04-13 23:23:03
阅读次数：
144
添加数据 -- 列的值区分大小写,数据区分大小写 -- 关键字,表名,列名这些不区分大小写 -- 字符类型, 日期类型 赋值必须使用单引号引起 -- number类型, 可以使用单引号引起,也可以不使用 -- sysdate: 关键字, 表示获取当前系统时间 INSERT INTO t_studen ...
分类：
数据库 时间：
2020-04-13 22:24:15
阅读次数：
102
unfinish 打开是一个手机模板的登录页面，看了下源码，发现有个文件夹 ，乱扫一通什么都没有 还是到登陆页面，先试试万能密码 有提示，看了下input标签，是前端检测，用burp抓包开始fuzz 尝试了请求头，email和password注入，包括post数组尝试报错，都没有用 emmmmm，思 ...
分类：
其他好文 时间：
2020-04-13 12:28:24
阅读次数：
291
原创你去了哪里 最后发布于2019-10-18 14:05:48 阅读数 121 收藏展开1：use index：在你查询语句表名的后面，添加use index来提供你希望mysql去参考的索引列表，就可以让mysql不再考虑其他可用的索引。如：select * from table use ind ...
分类：
数据库 时间：
2020-04-13 12:12:13
阅读次数：
93
过滤数据 使用SELECT语句的WHERE子句指定搜索条件。 使用WHERE子句 在SELECT语句中，数据根据WHERE子句中指定的搜索条件进行过滤。 WHERE子句在表名(FROM子句)之后给出，如下所示: 输入 SELECT prod_name, prod_price FROM product ...
分类：
数据库 时间：
2020-04-12 23:02:16
阅读次数：
153
一、键值设计 1、key名设计 可读性和可管理性 以业务名(或数据库名)为前缀(防止key冲突)，用冒号分隔，比如业务名:表名:id 简洁性 保证语义的前提下，控制key的长度，当key较多时，内存占用也不容忽视，例如： 不要包含特殊字符 反例：包含空格、换行、单双引号以及其他转义字符 2、valu ...
分类：
其他好文 时间：
2020-04-12 14:04:02
阅读次数：
77
原贴：https://www.cnblogs.com/FondWang/p/10780999.html 今天在做每个月定时扣费的功能 用到了Mysql的Event Scheduler 昨完之后发现一个问题 Event Scheduler 默认是不开启的 要在mysql内执行SET GLOBAL ev ...
分类：
数据库 时间：
2020-04-11 18:38:04
阅读次数：
79
偏移注入主要是针对知道表，但是不知道字段的ACCESS数据库。 比如我们已经知道了表名是 admin 1. 判断字段数： 2. 爆出显示位： 3. 判断表内存在的字段数： 4. 偏移公式如下： order by 出的字段数减去 号判断出的字段数，然而再用order by的字段数减去2倍刚才得出来的答 ...
分类：
数据库 时间：
2020-04-10 11:56:25
阅读次数：
68
SQL注入中information_schema的作用 information_schema数据库是MySQL自带的,MySQL 5以下没有这个数据库,它提供了访问数据库元数据的方式.什么是元数据呢?元数据是关于数据的数据,如数据库名或表名,列的数据类型,或访问权限等.也就是说information ...
分类：
数据库 时间：
2020-04-10 00:21:09
阅读次数：
226
