目录刷题记录：[GWCTF 2019]我有一个数据库知识点phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞刷题记录：[GWCTF 2019]我有一个数据库
题目复现链接：https://buuoj.cn/challenges
知识点
phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞
cve-2018-12613-PhpMyadmin后台文件包含
影响版本：4.8.0——4.8.1
payload:/phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../etc/passwd刷题记录：[GWCTF 2019]我有一个...
关系数据库的概念
以关系模型建立的数据库就是关系数据库（Relational Data Base，RDB），关系数据库系统的DBMS是关系型数据库管理系统（Relational DataBase Management System，RDBMS）。关系数据库中包含若干个关系，每个关系都由关系模式确定，每个关系模式包含若干个属性和属性对应的域，所以，定义关系数据库就是逐一定义关系模式，对每一关系模式逐一定义属性及其对应的域。
MySQL
MySQL是一个快速、多线程、多用户、网络化...
/// <summary>/// 数据库查询并返回结果集/// </summary>/// <param name="_sql">需要执行的SQL语句或者存储过程名称</param>/// <param name="_type">命令类型，text/StoredProcedure/TableDirect</param>/// <param name="_constring">数据库连接</param>/// <param name="_parameter">参数</param>/// <returns></returns>public DataSet SqlExecuteReader(string _sql, CommandType _type, string _constring, SqlParameter _p...
1、测试计划中添加Mysql Jar包
---下载最新的包 https://mvnrepository.com/artifact/mysql/mysql-connector-java
2、添加数据库
3、
、添加JDBC Request，从数据库中获取数据，
注意：1.Variable Name必须与第3步中的Variable Name保持一致。
2.Result variable name 结果集名称，将查询出的数据保存在account变量中，后面BeanShell PostProcessor中会使用account变量
4、
添加 BeanShell PostProcessor，用于读...
牛腩新闻系统(二)——原型图、数据库文档 之前建好数据库，进行外键的设置和原型图的构件，常常听有经验的软件设计师说，一
个项目经理，如果计划花四个月完成一个软件，那么研究数据可和原型图需要花上两个
月左右的时间，设计好了数据库和原型图，相当于完成了70%左右，由此可知数据设计和
原型图设计的重要性。一、数据库文档
1、选中newsId 左边三角型，拖动着指针指向右边的news 表： 成功之后效果如下：2、将时间...
免安装型数据库；数据量不大，本地化管理；不依赖其他第三方类库；2.具体使用方法：添加sqllite类库引用 数据库连接定义，数据库以文件形式存储在sqllitedb/solution.db路径下
<add key="SQLiteConnectionString" value="Data Source=sqllitedb/solution.db;Pooling=true;FailIfMissing=false"/>复制代码连接对象实例化
private static SQLiteConnection _Conn = null;
/// <summary>
/// 连接对象
//...
背景在很多情况下，当数据库发生性能问题的时候，我们并没有机会来收集足够的诊断信息，比如system state dump或者hang analyze，甚至问题发生的时候DBA根本不在场。这给我们诊断问题带来很大的困难。那么在这种情况下，我们是否能在事后收集一些信息来分析问题的原因呢？在Oracle 10G或者更高版本上，答案是肯定的。本文我们将介绍一种通过dba_hist_active_sess_history的数据来分析问题的一种方法。适用于Oracle 10G或更高版本，...
索引的分类： 普通索引、主键索引、唯一索引、全文索引、复合(组合)索引。何时创建索引： (1) 较频繁的作为查询条件的字段; (2) 唯一性太差的字段(如性别/状态字段等)，即使我们频繁作为查询的条件，匀不适合创建索引; (3) 数据更新非常频繁的字段(如统计平台当前的在线人数字段/商品的销售数量字段等)是不适合创建索引。 3. 创建索引(也可用可视化工具直接创建,这里我们用代码演示)： (1) 普通索引: create index 索引名 ...
#!/bin/bashstatus=`/etc/init.d/DmServiceDMSERVER status | grep running | wc -l`process=`ps -ef | grep dmserver | grep -v grep | wc -l`port=`lsof -i:5236 | grep -i listen | wc -l`if[ $port -ne 0 ] && [ $process -ne 0 ] && [ $status -ne 0 ]thenecho "dmserver is running"elseecho "dmserver is not running"fi
完成读取数据库数据 并显示到界面
1 把原来的歌单列表置为空列表，准备从数据库中获取
在onLoad里面添加获取歌单函数自定义为 _getPlaylist（）
onl oad: function (options) {this._getPlaylist()},
2 定义云函数music来获取数据库信息const cloud = require('wx-server-sdk')
cloud.init()
// 云函数入口函数
//获取数据库中歌单信息
exports.main = async (event, context) => {return await cloud.database().collection("...
通过pd.io.sql.to_sql方法将pandas处理后的数据集结果，写入到数据库中：
##连接数据库，将数据集通过pd.io.sql.to_sql方法写入到数据库中##通过create_engine方法连接数据库
from sqlalchemy import create_engine conn = create_engine(mysql+mysqldb://root:123456@192.168.18.111:3306/aaa?charset=utf8)
##output_data为pandas处理后的数据集，如上图，,out_table为目标数据库的表明##if_exists有三个参数： append:表...
ACID：
A（Atomicity）原子性：事务中有多个操作，要么全部发生，要么全部不发生。
C（Consistency）一致性：Consistency ensures that a transaction can only bring the database from one valid state to another, maintaining database invariants: any data written to the database must be valid according to all defined rules, including constraints, cascades,triggers, and any combination thereof. This prevents...
set verify off;
set colsep ‘分隔符’;
set echo off;
set feedback off;
set heading off;
set pagesize 0;
set linesize 10000;
set numwidth 26;
set termout off;
set trimout on;
set trimspool on;
spool ‘/etl/a.txt’
select
trim(字段)||’分割符’||
trim(字段)||’分割符’||
trim(字段)
from a
where date =:data_date
spool off
最后一个字段无分隔符，不然不能装载数据
导出数据库数据成txt格式标签：data ...
1、edit表是最新的数据，release表是线上表。
2、会有不同的容器调用release表，也就是需要解决容器之间的锁的问题，其他容器只有读操作，正在操控的容器有读写操作，因为更新操作无法做到原子，所以在操作之间可能会遇到其他容器查询为空或读了一半等出错的状态
a. 在另外一张表version里，打上到底使用哪张表. 即读取数据的时候是在两个表之间来回跳跃的
以下操作在我们做update的容器里需要加锁 1、up...
在数据库中使用任何命令最好都用分号结尾用户管理 select user(); #查看当前用户 grant all on *.* to root@‘%’identified by ‘123‘ #给root用户所有的权限允许第三方登录（将root改成不存在的用户，也可以创建并赋予权限） grant select,create,update,delete on test03.grade to ‘a‘@‘%‘; #给a添加查询，创建，更新，删除的权限（在任意主机上） grant all privileges ...
