Blind SQL injection with conditional errors 先猜一下密码长度 因为只有语句执行成功了才会报错，所以判断出密码长度为20，然后再猜每一位密码的具体值 现在就知道administrator的密码了，就可以登录进去了 哈喽，这里是梨子哦，本系列文章共记录burp ...
分类：
数据库 时间：
2021-02-09 12:28:34
阅读次数：
0
数据反射的目的是进行数据的加速处理，dremio 包含了raw 模式、聚合处理，以及外部模式创建反射比较简单，可以给予rest api 的sql以及可视化UI 操作，同时官方也提供了一个比较好的实践文档 参考操作 查看查询效果 说明 以下参考资料值得看看，尤其是官方关于最佳实践的电子书 参考资料 h ...
分类：
其他好文 时间：
2021-02-09 12:28:17
阅读次数：
0
SQL injection UNION attack, finding a column containing text 首先判断列数，过程略，得知有三列，因为null与任何数据类型兼容，所以我们只需要一次改一个位置即可，先将第一个位置的null改成题目中给出的随机字符串 发现第一个位置不能存放字符 ...
分类：
数据库 时间：
2021-02-09 12:26:59
阅读次数：
0
1：oracle 分页 select * from (select t.*, rownum rn from (select * from menu order by id desc) t where rownum < 10) where rn >=5 2: mysql 分页 select * fro ...
分类：
数据库 时间：
2021-02-09 12:24:17
阅读次数：
0
目录 正文 SpringBoot + Mybatis 日志中打印SQL语句 第一种 在 YML 文件中配置日志级别 logging: level: xin.nick.admin.dao: DEBUG # xin.nick.admin.dao 我的mapper（dao层）包，改成你自己的 第二种 在 ...
分类：
编程语言 时间：
2021-02-09 12:14:42
阅读次数：
0
mysql mysqldump 只导出表结构 不导出数据 mysqldump --opt -d 数据库名 -u root -p > xxx.sql 备份数据库 mysqldump 数据库名 >数据库备份名 mysqldump -A -u用户名 -p密码 数据库名>数据库备份名 mysqldump - ...
分类：
数据库 时间：
2021-02-09 11:55:40
阅读次数：
0
注意以下几点： 1、在批处理文件如batfile中，如果存在目录路径，请一定进入最短路径， C:\foxtable\Development>cd\ C:\>cd C:\Program Files\Microsoft SQL Server\100\Tools\Binn\ C:\Program File ...
#clickhouse: 默认端口8123 或90001.在sql语句连接其他clickhouse数据库,参数：ip端口，数据库表，用户名，密码select * from remote('192.168.1.12:8123',mysql_test.r_app_rank,'root','123456' ...
分类：
数据库 时间：
2021-02-08 12:25:24
阅读次数：
0
元素 元素 作用 备注 if 判断语句 单条件分支判断 choose、when、otherwise 相当于 java 的 case when 多条件分支判断 Trim、where、set 辅助元素 用于处理 sql 拼装问题 foreach 循环语句 在 in 语句等列举条件常用，常用于实现批量操作 ...
分类：
数据库 时间：
2021-02-08 12:13:21
阅读次数：
0
SQL sql语句执行顺序 (8) SELECT (9)DISTINCT<select_list> (1) FROM <left_table> (3) <join_type> JOIN <right_table> (2) ON <join_condition> (4) WHERE <where_co ...
分类：
数据库 时间：
2021-02-06 12:14:46
阅读次数：
0
