• 2024-07-02Nuxt3 的生命周期和钩子函数(八)
    title:Nuxt3的生命周期和钩子函数(八)date:2024/6/30updated:2024/6/30author:cmdragonexcerpt:摘要:本文介绍了Nuxt3框架中的一些重要生命周期钩子,如prepare:types用于自定义TypeScript配置和类型声明,listen用于在开发服务器启动时注册自定义事件监听器,schema:ex
  • 2024-07-01postgresql pg_dump备份参数,不排除指定表名原因
    最近用pg_dump备份数据库搭建测试环境,想排除某些数据量大的表,但从备份出的bmp文件发现并没有排除指定表名,多次尝试后发现原因起初我的指令是这样的(错误):pg_dump-h10.***.***.**-p5432-Upostgres-ddatabase-nschema--exclude-table='*_copy'--section=data>/u01/bac
  • 2024-07-01sqli-labs基础篇(1-22)
    ‍less-1字符型判断是否存在sql注入​?id=1and1=1--+​​​​?id=1'and1=1--+​​​​?id=1'and1=2--+​​​说明存在sql注入,并且注入类型为字符型注入联合注入先判断列数​?id=1'orderby3--+​有回显​​​?id=1'order
  • 2024-06-24【学习中】sql注入-字符型注入
    随笔里的内容都是个人理解,如果有不对的地方,还望各位大佬多多指正。一、理论基础1、什么是字符型注入字符型注入它发生在用户输入的参数被后端系统当作字符串处理,并且这些参数值在SQL查询语句中被特殊符号(如引号或括号)包裹起来的情况下。这种注入攻击的原理在于,如果后端系统
  • 2024-06-23【网络安全的神秘世界】SQL注入漏洞
  • 2024-06-23MySQL8-中文参考-四十七-
    MySQL8中文参考(四十七)原文:docs.oracle.com/javase/tutorial/reallybigindex.html28.4.4 INFORMATION_SCHEMAINNODB_BUFFER_POOL_STATS表原文:dev.mysql.com/doc/refman/8.0/en/information-schema-innodb-buffer-pool-stats-table.htmlINNODB_BUFFER_POOL_STATS表提供
  • 2024-06-18基于google f1的schema-change
    异步schema变更为什么在分布式系统中异步变更schema比较困难F1中的schema变更是在线的、异步的,schema变更的过程中所有数据保持可用,保持数据一致性,并最大限度的减小对性能的影响。最大的难点在于所有F1服务器的schema变更是无法同步的,也就是说不同的F1服务器会在
  • 2024-06-18schema-change-implement
    TiDB的异步schema变更实现背景现在一般数据库在进行DDL操作时都会锁表,导致线上对此表的DML操作全部进入等待状态(有些数据支持读操作,但是也以消耗大量内存为代价),即很多涉及此表的业务都处于阻塞状态,表越大,影响时间越久。这使得DBA在做此类操作前要做足准备,然后挑个天时
  • 2024-06-18sql注入之联合查询的学习记录
    我本人也是一个小白有什么错误的地方希望大佬可以指出,有什么疑问也可以留言,希望可以互相交流学习一下。 sql注入经典之联合注入关于联合注入是sql注入中最经典的也是大部分初学ctf的师傅们最开始接触的注入方式测试注入点首先在注入的时候都需要先测试一下注入点?id=1'o
  • 2024-06-17SHOW PROCESSLIST 最多能显示多长的 SQL?
    在MySQL中,如果我们想查看实例当前正在执行的SQL,常用的命令是SHOWPROCESSLIST。但如果SQL过长的话,就会被截断。这时,我们一般会用SHOWFULLPROCESSLIST来查看完整的SQL。最近碰到一个case,发现无论是使用 SHOWPROCESSLIST、SHOWFULLPROCESSLIST,还是performance_schem
  • 2024-06-17SQL注入-布尔盲注
    适用场景适用于页面没有回显字段,只返回Ture和Flase注入流程求当前数据库长度求当前数据库表的ASCII求当前数据库中表的个数求当前数据库中其中一个表名的长度求当前数据库中其中一个表名的ASCII求列名的数量求列名的长度求列名的ASCII求字段的数量求字段内容的
  • 2024-06-16SQL注入学习笔记
    SQL注入之MYSQL语法数据库服务器的层级关系:服务器里面-->多个数据库--->多个数据表--->多个行列字段-->数据 查询当前服务器所有数据库:showdatabases;选中某个数据库: use数据库名字;查询当前数据库所有的表:showtables;查询T1表所有数据:select*fromT1;条件
  • 2024-06-15MySQL导出数据库脚本
    1在Navicat中找到项目对应的数据库(如:booksystem)→右键转储SQL文件→结构和数据注意:information_schema、mysql、performance_schema、sys这4个库是MySQL自己的,不是你项目的,不要打开或破坏它们2在弹出的另存为对话框中选择一个位置并点击保存
  • 2024-06-13低代码dsl 可视化 json schema
     低代码=可视化编辑器+组件库+JSON Schema+后端业务+DSL个人理解:JSONSchema是真正的核心,低代码平台实际上是生产和消费JSON数据的平台可视化编辑器一般会包括组件列表(初始化JSON),画布(消费JSON),组件属性配置列表(修改JSON)
  • 2024-06-11以sqlilabs靶场为例,讲解SQL注入攻击原理【54-65关】
    【Less-54】与前面的题目不同是,这里只能提交10次,一旦提交超过十次,数据会重新刷新,所有的步骤需要重来一次。解题步骤:根据测试,使用的是单引号闭合。#判断字段的数量?id=1'orderby3--aaa#获取数据库的名字?id=-1'unionselect1,2,database()--aa#获取数据
  • 2024-06-11数据库-Duckdb-catalog和schema
    创建数据库1.会有一个或者两个文件.duckbd.wal 2.用户的数据库名称--databasename-database_oid数据库对象表的全限定名可表示为:Catalog名.Schema名.表名01.DuckDB'stwointernaldatabaseschemanames,systemandtemp.有两个内部的数据schema_nameT
  • 2024-06-06MySQL Shell 的简单使用
    util.dumpTables():导出表util.dumpSchemas():导出单个或多个schemautil.dumpInstance():导出整个实例 util.dumpTables()的使用语法:util.dumpTables(schema,tables,outputUrl[,options])其中:·schema:是表所在的schema·tables:是一个数组,表示要导出的表的列表·outp
  • 2024-06-05SQL Server 学习随笔-2
    @@@@@SQLServer中go的作用在SQLServerManagementStudio(SSMS)或其他支持SQLServer的查询工具中,GO不是一个SQL标准语句,而是SSMS环境中的一个批处理分隔符。GO命令用于指示SSMS或其他工具将前面的SQL语句作为一个独立的批处理发送到SQLServer进行执行。使用GO命令的主要
  • 2024-06-05为什么MySQL的information_schema.tables字段index_length显示为0?
     为什么MySQL的information_schema.tables字段index_length显示为0? 测试版本为:MySQL社区版8.0.36 分情况1:innodb引擎的表是索引组织表,按照主键进行顺序存放。则表是索引,索引是表,index_length不会有值。如下,创建一个表,并追加主键,查看索引情况。(root@localhost11:02:2
  • 2024-06-04[pg]指定 schema 下所有用户或角色对 sequence
    在PostgreSQL中可以使用以下查询来获取指定schema下所有用户或角色对sequence的权限详细信息:查询指定schema下所有用户对sequence的权限:SELECTpg_catalog.pg_get_userbyid(g.grantee)ASgrantee,c.relnameASsequence_name,array_to_string(array
  • 2024-06-04MySQL数据库:Lock wait timeout exceeded; try restarting transaction问题解析及解决方案
    MySQL数据库:Lockwaittimeoutexceeded;tryrestartingtransaction问题解析及解决方案一、背景描述二、原因分析三、解决方案3.1方案一事务信息查询3.2方案二如果杀掉线程依然不能解决,可以查找执行线程耗时比较久的任务,kill掉3.3方案三innodb_lock_wait_timeout锁定等
  • 2024-06-03阿里开源superAGI代码分析【prompt部分】-核心还是react
    superAGI.txtYouareSuperAGIanAIassistanttosolvecomplexproblems.Yourdecisionsmustalwaysbemadeindependentlywithoutseekinguserassistance.PlaytoyourstrengthsasanLLMandpursuesimplestrategieswithnolegalcomplications.Ifyouh
  • 2024-06-02MySQL注入之Fuzz测试&WAF Bypass小结
    目录BurpSuiteFuzz测试内联注释绕过union[]select联合查询绕过敏感函数绕过from[]information_schema查表报错注入示例常规绕过思路总结空格绕过引号绕过逗号绕过比较符号绕过逻辑符号绕过关键字绕过编码绕过等价函数绕过宽字节注入多参数请求拆分生僻函数输出内容过滤BurpSuite
  • 2024-06-01[转帖]数据库系列之MySQL数据库中内存使用分析
    在实际系统环境中,MySQL实例的内存使用随着业务的增长缓慢增长,有些时候并没有及时的释放。本文简要介绍下MySQL数据库中和内存相关的配置,以及分析内存的实际使用情况,以进行应急和调优处理。1、MySQL内存结构在MySQL中内存的占用主要由两部分组成:全局共享缓存globalbuffer
  • 2024-05-31mysql查询表基础信息
    --一、查询数据库名称为db_name的所有表 SELECTt.table_catalog,t.table_schema,t.table_name,table_typeFROMinformation_schema.TABLEStwheret.table_schema='db_name'SELECTt.table_catalog,t.table_schema,t.table_name,table_typeFROMinformation_schema.TABLES