SId
  • 2024-11-05Zabbix低权限SQL注入至RCE+权限绕过
    Zabbix低权限SQL注入至RCE+权限绕过,可惜没找到关于传webshell的好方法,如有大神告知,感激万分!本文中所有代码以及后续更新都会放在我的github仓库中:https://github.com/W01fh4cker/CVE-2024-22120-RCE一、漏洞环境搭建1.1下载vmware镜像并设置源码地址:https://cdn.zabb
  • 2024-11-01Websocket整合实现聊天操作
    在实际开发中,尤其是web开发,我该如何做才可以实现消息或者数据的实时更新呢。这里我为大家介绍,websocket长连接,它可以简历连接,且创建一个通道,通道中的数据可以实时更新。废话不多说,接下来我将使用vue+springboot基于websocket来实现一个简单的聊天实现。vue前端代码,这里主要
  • 2024-10-23Oracle11g一键巡检脚本(输出HTML格式)
    脚本内容:#!/bin/bash#设置Oracle环境变量exportORACLE_HOME=/u01/app/oracle/product/11.2.0/db_1exportORACLE_SID=orcl11gexportPATH=$ORACLE_HOME/bin:$PATHfunctionseparator(){localLine=Title=Bytes=Xlength=Title="$*"Line='
  • 2024-10-01Oracle-失效链接清理
    1.查看失效的连接数SELECTcount(*)FROMgv$sessionWHEREinst_id=1andstatus='INACTIVE'2.查看总连接SELECTcount(*)FROMgv$sessionWHEREinst_id=13.查看失效链接SELECTSID,SERIAL#,   MODULE,STATUS   FROMV$SESSIONS   WHERES.USERNAMEISNO
  • 2024-09-28idea快速生成的代码
    importjava.util.Objects;publicclassStudent{privateStringsid;privateStringname;privateintage;privateStringaddress;publicStudent(Stringsid){this.sid=sid;}publicStudent(Stringsid,Stringn
  • 2024-09-20HANA backup and recovery
    HANA数据库要恢复备份,首先得有备份,这不是一句废话,因为HANA数据库默认是没有开启备份机制的。<br>下面提供两种备份方式——一、data+log增量备份hdbsql-i$sid-uSYSTEM-p$sysPassword"BACKUPDATAusingfile('$backupDir/$dbName_$dateStr')";命令中的sid为实例
  • 2024-09-19Oracle静态监听中SID_NAME区分大小写吗?
    如果静态监听中ORACLE_SID不注意大小写的话,可能导致数据库连接不上的问题。如下案例所示:$ sqlplus system/***@GPSUATSQL*Plus: Release 19.0.0.0.0 - Production on Wed Sep 18 15:48:37 2024Version 19.24.0.0.0Copyright (c) 1982, 2024, Oracle.  All r
  • 2024-09-18DELL EMC powermax 系统存储常用命令
    powermax常用命令查看存储阵列信息symcfglist查看存储池使用容量情况symcfg-sidxxxlist-srp-detail-tbCAPACITYFlgUsableAllocatedFreeSubscribedName
  • 2024-09-12MySQL练习50道
    MySQL练习50道经典SQL练习题数据表介绍1.学⽣表Student(SId,Sname,Sage,Ssex)SId学⽣编号Sname学⽣姓名Sage出⽣年⽉Ssex学⽣性别2.课程表Course(CId,Cname,TId)CId课程编号Cname课程名称TId教师编号3.教师表Teacher(TId,Tname)TI
  • 2024-09-0364位Office API声明语句第001讲
    跟我学VBA,我这里专注VBA,授人以渔。我98年开始,从源码接触VBA已经20余年了,随着年龄的增长,越来越觉得有必要把这项技能传递给需要这项技术的职场人员。希望职场和数据打交道的朋友,都来学习VBA,利用VBA,起码可以提高自己的工作效率,可以有时间多陪陪父母,多陪陪家人,何乐而不为呢?我的教
  • 2024-09-02ArrayList
    ArrayList目录ArrayList1ArrayList1.1ArrayList的构造方法和添加方法1.2ArrayList存储字符串并遍历1.3ArrayList存储学生对象并遍历2综合练习2.1学生管理系统实现步骤2.2学生类的定义2.3ArrayList02类的定义1ArrayList集合和数组的区别:​ 共同点:都是存储数据的
  • 2024-09-02Java中的一些思想
    Java中的一些思想目录Java中的一些思想1分类思想2分包思想3类与类之间的访问4static关键字4.1static修饰的特点4.2注意事项5信息管理系统5.1系统说明5.1.1学生管理系统5.1.2老师管理系统5.2实现步骤5.3代码实现5.3.1Student5.3.2Teacher1分类思想分工协作,专人
  • 2024-08-222.SQL
    SQL一.区分SQL二.基础运行逻辑1.建立客户端与服务端的链接2.查询过程三.库和表的增删改操作1.对于库的代码操作2.对于表的代码操作四.表的查询1.普通查询操作2.子查询和链接查询3.窗口函数【sum()over(partitionby字段orderby字段desc)】一.区分SQL mysql:
  • 2024-08-22【待做】【整理】【域渗透系列】跨森林:Extra SID攻击
    本文选自《内网安全攻防:红队之路》由于微软将森林信任设计为安全边界,在默认情况下,即使我们完全控制了当前森林,也可能无法入侵其他受信任的森林(trustedforest)。下面介绍在非默认条件下(但也比较常见),如何入侵一个受信任的森林。在《内网安全攻防:渗透测试实战指南》(第1版)里面介绍
  • 2024-08-20【案例50】护网行动导致系统锁单卡死
    问题现象顾问在系统监视器中发现了大量的锁,手动解锁无效果。查询数据库发现大量的锁表SELECTl.session_idsid,s.serial#,l.locked_mode锁模式,l.oracle_username,l.os_user_name,s.machine,s.terminal,o.objec
  • 2024-08-12mysql数据库:使用Python操作MySQL
    mysql数据库:使用Python操作MySQL安装第三方模块pymysqlpipinstallpymysql操作MySQLimportpymysql#创建连接#需要传入一些参数:#hostmysql所在的主机名或者是域名或者是ip地址#portmysql运行的端口号#ps-aux|grepmysql找到MySQL运行的进程
  • 2024-08-09WebSocket入门
    1介绍WebSocket是基于TCP的一种新的网络协议。它实现了浏览器与服务器全双工通信——浏览器和服务器只需要完成一次握手,两者之间就可以创建持久性的连接,并进行双向数据传输。HTTP协议和WebSocket协议对比:HTTP是短连接WebSocket是长连接HTTP通信是单向的,基于请求响
  • 2024-07-30你知道orcal数据库配置文件listener.ora,tnsnames.ora中错一个空格有多大的威力吗
    上周客户要求说要修改,所有的用户密码,提升网络安全的等级性,于是积极响应,结果发现系统里面的报表无法打开,咨询开发老师已经,对方希望能够重启服务器,对这个做法,我是不怎么赞成的,因为每次重启都伴随一大堆问题,实在令人苦恼,可是一时又想不到其他解决办法,于是只能同意他重启。果不其然,服
  • 2024-07-26MySQL笔记3——高级数据查询语句DQL
    多表联查多表联查可以通过连接运算实现,即将多张表通过主外键关系关联在一起进行查询。下图提供了多表联查时用到的数据库表之间的关系。等值查询和非等值查询非等值查询:SELECT*FROM表1,表2等值查询:SELECT*FROM表1,表2WHERE表1.字段1=表2.字段2...其中:与单表查
  • 2024-07-26基本的DQL语句-单表查询
    一、DQL语言        DQL(DataQueryLanguage数据查询语言)。用途是查询数据库数据,如SELECT语句。是SQL语句中最核心、最重要的语句,也是使用频率最高的语句。其中,可以根据表的结构和关系分为单表查询和多表联查。二、单表查询        针对数据库中的一张
  • 2024-07-23学生选课表练习(面试题)
    所有表都放在最后1.查询”01“课程比”02“课程成绩高的学生的信息及课程分数SELECTDISTINCTstudent.*,t1.scoreFROMstudentINNERJOIN(SELECT*FROMscWHEREsc.Cid=1)t1ONt1.Sid=student.SidINNERJOIN(SELECT*FROMscWHEREsc.Cid=2)t2ON
  • 2024-07-22数据库中单表的查询(select)
    单表查询所有的查找都会得到一张虚拟表一、最简单的查询SELECT123;SELECT'asd';SELECT1+1;二、从表中获取数据select字段名,字段名from表名2.1全字段查询SELECTsid,sname,birthday,ssex,classidFROMstudent;SELECT*FROMstudent;--使用*不
  • 2024-07-20基本的DQL语句-单表查询
    一、DQL语言        DQL(DataQueryLanguage数据查询语言)。用途是查询数据库数据,如SELECT语句。是SQL语句中最核心、最重要的语句,也是使用频率最高的语句。其中,可以根据表的结构和关系分为单表查询和多表联查。注意:所有的查询都会得到一张虚拟的表二.单表查询
  • 2024-07-17【YashanDB知识库】oracle dblink varchar类型查询报错记录
    问题单:OracleDBLINK查询崖山DB报错oracle服务器上ODBC安装unixodbc安装:yum-yinstallunixODBCmysql配置安装对应版本的odbc:myodbc-installer-d-a-n"MySQL8.0"-t"DRIVER=/home/oracle/tools/mysql-connector-odbc-8.0.20/lib/libmyodbc8w.so;SETUP=/home/oracle/tool
  • 2024-07-16oracle 查询锁 && 解锁
    目录oracle查询锁&&解锁查询数据库中的锁查询被锁的对象查询阻塞查询数据库正在等待锁的进程查询会话之间锁等待的关系查询锁等待事件解决方案:oracle查询锁&&解锁查询数据库中的锁select*fromv$lock;select*fromv$lockwhereblock=1;查询被锁的对象select*fr