• 2024-07-10SQL漏洞--简介及数字型注入
    数据库注入漏洞主要指开发人员在构建代码时,没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄露的一种漏洞。 一、数字型注入:通过pikachu搭建的靶场进行SQL数字型注入测试:一、数字型注
  • 2024-07-09PostgreSQL的AutoVacuum原理及autovacuum不工作问题解析
    1、AutoVacuum概述PostgreSQL数据库是有数据清理的,有人工执行清理,也有自动清理,但是这2种的清理方式对性能是有不同的影响,特别是OLTP环境中,每次不管是人工清理还是自动清理deadtuple,都会对数据库的IO有明显的影响,基于PostgreSQL的原理每个表中的行会存在多个版本的数据,为了完成
  • 2024-04-22SQL注入之字符型和数字型注入
    SQL注入之数字型注入和字符性注入:数字型注入:不需要闭合字符型注入:需要闭合如何判断属于那种注入?1、用减法判断:利用id=2-1如果返回的是id=1的结果,则是数字注入,否则是字符注入2、用and1=1和and1=2来判断,两者都能正常回显则是字符型注入,否则是数字型注入如何判断字符型
  • 2024-03-25sql注入点判断
    #1.万能注入'or1=1--'#select*fromuserswhereusername=''or1=1--'andpassword='admin4'#一·数字型注入判断#1.?id=1'#select*fromuserswhereid=1';数字型则报错#2.?id=1and1=1select*fromuserswhereid=1and1=1;#正
  • 2023-11-19不同类型变量之间的计算
    2.3不同类型变量之间的计算1)数字型变量之间可以直接计算在Python中,两个数字型变量是可以直接进行算数运算的如果变量是bool型,在计算时True对应的数字是1False对应的数字是0演练步骤定义整数i=10定义浮点数f=10.5定义布尔型b=True在iPython中,使用上述三个变
  • 2023-11-18变量的类型
    在内存中创建一个变量,会包括:变量的名称变量保存的数据变量存储数据的类型变量的地址(标示)2.1变量类型的演练——个人信息需求定义变量保存小明的个人信息姓名:小明年龄:18岁性别:是男生身高:1.75米体重:75.0公斤利用单步调试确认变量中保存数据的类型提问在演练中,一共有几种数据
  • 2023-11-152.1 变量类型的演练 —— 个人信息
    需求定义变量保存小明的个人信息姓名:小明年龄:18岁性别:是男生身高:1.75米体重:75.0公斤利用单步调试确认变量中保存数据的类型提问在演练中,一共有几种数据类型?4种str——字符串bool——布尔(真假)int——整数float——浮点数(小数)在Python中定义变量时需要指定类型吗?不需
  • 2023-11-03elementui字符串和数字型单选框的区别
    单选框的取值类型一般有两种,一种是字符串,一种是数字型。两者在使用上有区别数字型<el-radio:disabled="true"v-model="meetingType":label="1">线上会议</el-radio><el-radio:disabled="true"v-model=
  • 2023-09-22【学习中】sql注入-数字型注入
    随笔里的内容都是个人理解,如果有不对的地方,还望各位大佬多多指正。一、理论基础1、什么是数字型注入数字型注入攻击主要针对应用程序中的数字参数,攻击者通过修改参数值来欺骗应用程序执行非法操作。这类攻击通常发生在应用程序的输入验证不严密的地方,例如在SQL查询中直接使用
  • 2023-08-18iwebsec-sql注入 01 数字型注入
    01、题目分析数字型注入的sql语句select * from news where id=$id;最最最常规的,直接注入02、手工注入:先判断有多少列http://www.bdrwmy.cn:8001/sqli/01.php?id=1orderby3--id=-1就是不显示内容http://www.bdrwmy.cn:8001/sqli/01.php?id=-1unionselect1,2,
  • 2023-08-14sql注入基础
    什么是注入?通过把sql命令插入到web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的sql命令,从而进一步得到相应的数据信息通过构造一条精巧的语句,来查询到想要的信息注入分类按照查询字段分为:字符型当输入的参数为字符串时,称为字符型数字型
  • 2023-07-29javascript数据类型详解
    文章和代码已经归档至【Github仓库:https://github.com/timerring/front-end-tutorial】或者公众号【AIShareLab】回复javascript也可获取。数据类型JavaScript是一种弱类型或者说动态语言。不用提前声明变量的类型,在程序运行过程中,类型会被自动确定。varage=10;//数字型v
  • 2023-07-26【随手记录】关于关系型数据库索引的建立
    1、索引不是万能的,每类索引都有对应使用情况2、索引不是越多越好,建立索引对应需要维护索引数据3、对于like进行模糊搜索时,并不是所有的情况都走索引,需要根据具体的写法来判断4、where语句最好不要出现in!=等操作符5、对于大量重复的数据查询索引可能不生效6、尽量避免在where条
  • 2023-05-20数字型union注入
           
  • 2023-05-18STM32+HAL库+SHT30温湿度传感器模块I2C通讯数字型
    模块与接线SHT30模块与引脚SCL-------PA4SCL--------PA5实现步骤:  1、IIC地址 0x45(板子上有)  2、启动温湿度测量写入0x2c0x06  3、延时10ms,等待测量结束  4、读测量值,发读指令,延时1ms,接收测量结果。  5、采样值转换为温度值、湿度值程序代
  • 2023-05-09SqliLabs 第二关 ,数字型注入!!!
    首先打开网页,进行注入点的测试输入?id=1and1=1发现1=2的时候出现了报错,说明服务器接收了我们的指令,并且进行了反馈,说明了有注入点的存在,然后对注入点进行测试然后输入orderby()来拆解一下有多少个显示字段,输入4发现没有回显,输入orderby3发现有回显并且有三个显示字段,然后输入u
  • 2023-05-06数字型注入(post)
    抓包搞到格式id=1&submit=%E6%9F%A5%E8%AF%A2查字符段id=1orderby2&submit=%E6%9F%A5%E8%AF%A2id=1unionselect1,2&submit=%E6%9F%A5%E8%AF%A2
  • 2023-03-03Python中可变类型与不可变类型参数的区别
    Python中的数据分为数字型与非数字型:数字型的有:int bool float complex long(2.x)非数字型有:stringtuplelistdict而这些数据又分为可变类型与不可变类型:不
  • 2023-02-260173.Number(数字)类型
    1.Number类型  2.科学计数法 3.0.5可以表示为.54.一个特殊的数字型值NaN 
  • 2023-02-20处理字符串_7_判断字符串是字符串数字型
                  判断字符串是字符串数字型需求描述需求:检索temp_strdata表的字段data是字符串数字类型的记录这里如果都是字符串或者数字的也符
  • 2023-01-28JS基础知识
    1.变量  1.1变量语法扩展        1.2变量命名规范   2.数据类型  2.1为什么需要数据类型     2.2变量的数据类型  
  • 2023-01-16SQL注入练习
    1.确定功能点是否与数据库存在交互可能,参数是否可控2.确定功能点是否注入点id=1and1=2后面用hackbar64编码3.确定功能点对应的注入语句原型与注入参数类型判断是数字型
  • 2023-01-16【问题记录】【VUE】【vue-pure-admin】ElPagination你使用了一些已被废弃的方法,导致分页显示不出来
    1 问题描述最近在看vue-pure-admin(一个前端框架),框架挺好的正常该有的都有,主要是使用比较简单,使用表格组件的时候,会出现一个报错,分页组件会莫名的报错。2 解决办
  • 2023-01-02javascript-数据类型-数据类型,获取数据变量的类型,数据类型的转换
    javascript-数据类型-数据类型,获取数据变量的类型,数据类型的转换目录javascript-数据类型-数据类型,获取数据变量的类型,数据类型的转换学习目标:1.数据类型简介1.1为什么
  • 2022-12-15python-非数字型数据-字符串
    python-非数字新数据-字符串1:字符串中的引号字符串中如果包含单引号,那么字符串用双引号包裹起来如果字符串包含双引号,那么字符串用单引号包裹起来如果字符串中不含单双引