一、增 insert:增加(条件一条新纪录，默认新添加的记录都添加在已有记录的末尾) 1.格式： 1.1添加新纪录时，只给记录中的某几个字段赋值 insert into 表名(字段名1,字段名2...)values(值1,值2....); *值得类型是字符的话需要用双引号引起来 1.2 添加新纪录时，给所有记录中的所有字段赋值 insert into 表名 values(值1,值2....); *值得类型是字符的话需要用双引号引起来 *值与字段的类型一定匹配 2.例子 1.1 给表中插入一条记录
用来处理很多数值方面的运算，使用数值函数，可以免去很多繁杂的判断求值的过程，能够大大提高用户的工作效率。
常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。
来登陆，||可以使用，fuzz一波发现过滤了不少，找到一个make_set可以替代if，strcmp替代等于号，但常见盲注函数都被ban了，找到locate可以用来取位置。
mysqladmin drop databasename 删除数据库前，有提示。
以Sqli-labs Less8为例，无论输入什么就只有正确和错误，于是可以判断基于布尔的盲注。
waf分类 掌握绕过各类WAF可以说是渗透测试人员的一项基本技能，本文将WAF分为云WAF、硬件WAF、软件WAF、代码级WAF，分别从各自的特性来谈一些相关的绕过技巧，更侧重于针对基于规则类的WAF绕过技巧。 云waf Eg:加速乐 目前CDN服务的功能是越来越多，安全性也越加强悍，用户的每个请求都会被发送到指定的CDN节点上，最后转发给真实站点。这个过程就好像加了一道关卡，这个关卡提供了缓存、加速、防御的特点。 绕过关键：查询真实IP，若是直接访问服务器的IP就不经过CDN了。 以下四点有助于绕过： 1
本文主要讲到MSSQL在渗透中的注入绕过，提权思路，站库分离怎么做，其中很多知识其实都是用了很久的了，一方面为了迎合新的版本所以全套都使用的 2008 sql server,老版本的一些知识可能没有涉及到。
这里的关键问题在in_array()函数，可以先看看In_array()的函数定义：
sys: 存储过程、自定义函数、视图帮助我们快速的了解系统的元数据信息。（元数据是关于数据的数据，如数据库名或表名，列的数据类型，或访问权限等）
在系统运行的过程中，DBA需要经常的对数据库进行一些检查，如数据库磁盘的占用量，缓存的命中率，内存的分配等；由于有个客户需要对系统的数据库进行检查，所以进行了一些学习，在此记录下；由于不可能让用户手动的输入这些繁琐的命令，所以写了个 shell 脚本。
Pig 是一个基于 Apache Hadoop 的大规模数据分析平台，它提供的 SQL-LIKE 语言叫 Pig Latin，该语言的编译器会把类 SQL 的数据分析请求转换为一系列经过优化处理的 MapReduce 运算。Pig 为复杂的海量数据并行计算提供了一个简单的操作和编程接口，使用者可以透过 Python 或者 JavaScript 编写 Java，之后再重新转写。
对于想要从事或爱好mysql相关工作的童鞋们，有必要掌握在命令行下对mysql实现一些简单的操作。本文从描述了如何登录到mysql数据库服务器，如何在mysql提示符下发布命令，创建数据库，以及执行一些简单的DML操作。
Infobright是一款基于独特的专利知识网格技术的列式数据库。Infobright简单易用，快速安装部署，使用中无需复杂操作，能大幅度减少管理工作；在应对50TB甚至更多数据量进行多并发复杂查询时，更能够显示出令人惊叹的速度。相比于MySQL，其查询速度提升了数倍甚至数十倍，在同类产品中单机性能处于领先地位。为企业剧增的数据规模、增长的客户需求以及较高的用户期望提供了全面的解决方案。
本章节讲解Python操作数据库，完成简单的增删改查工作，以MySQL数据库为例。
OS X自从10.4后把SQLite这套相当出名的数据库软件，放进了作业系统工具集里。OS X包装的是第三版的SQLite，又称SQLite3。这套软件有几个特色： 软件属于公共财（public domain），SQLite可说是某种「美德软件」（virtueware），作者本人放弃着作权，而给使用SQLite的人以下的「祝福」（blessing）： May you do good and not evil. 愿你行善莫行恶 May you find forgiveness for yourself and forgive others. 愿你原谅自己宽恕他人 May you share freely, never taking more than you give. 愿你宽心与人分享，所取不多于你所施予 支援大多数的SQL指令（下面会简单介绍）。 一个档案就是一个数据库。不需要安装数据库服务器软件。 完整的Unicode支援（因此没有跨语系的问题）。 速度很快。 目前在OS X 10.4里，SQLite是以/usr/bin/sqlite3的形式包装，也就说这是一个命令列工具，必须先从终端机（Terminal.app或其他程序）进入shell之后才能使用。网络上有一些息协助使用SQLite的视觉化工具，但似乎都没有像CocoaMySQL（配合MySQL数据库使用）那般好用。或许随时有惊喜也未可知，以下仅介绍命令列的操作方式。 SQLite顾名思议是以SQL为基础的数据库软件，SQL是一套强大的数据库语言，主要概念是由「数据库」、「资料表」（table）、「查询指令」（queries）等单元组成的「关联性数据库」（进一步的概念可参考网络上各种关于SQL及关联性数据库的文件）。因为SQL的查询功能强大，语法一致而入门容易，因此成为现今主流数据库的标准语言（微软、Oracle等大厂的数据库软件都提供SQL语法的查询及操作）。
默认情况下mysqldump导出的是标准的SQL语法，因此你可以使用标准输出写入文件。
对于自动化运维，诸如备份恢复之类的，DBA经常需要将SQL语句封装到shell脚本。本文描述了在Linux环境下mysql数据库中，shell脚本下调用sql语句的几种方法，供大家参考。对于脚本输出的结果美化，需要进一步完善和调整。以下为具体的示例及其方法。
2005的xp_cmdshell 你要知道他的权限一般是system 而2008他是nt authority\network service
Windows 系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。
MySQL不仅是一个强大的关系数据库管理系统，而且提供了一系列工具和接口，使开发人员能够轻松地在各种应用程序中使用MySQL。
在union select 后拼接 into dumpfile 和 into outfile 来进行写shell
如果是此句, 则是拉取最新版本 $ docker pull mysql:latest
资深数据库专家，专研 MySQL 十余年。擅长 MySQL、PostgreSQL、MongoDB 等开源数据库相关的备份恢复、SQL 调优、监控运维、高可用架构设计等。目前任职于爱可生，为各大运营商及银行金融企业提供 MySQL 相关技术支持、MySQL 相关课程培训等工作。
常见端口及攻击方向 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 ftp/tftp文件传输协议 允许匿名的上传下载、爆破和嗅探操作 2049 nfs服务 配置不当 139 samba服务 爆破、未授权访问、远程代码执行 389 ldap目录访问协议 注入、允许匿名访问、弱口令 远程连接服务端口 22 SSH远程连接 爆破、ssh隧道及内网代理转发、文件传输 23 Telnet远程连接 爆破、嗅探、弱口令 3389 rdp远程桌面连接
无法直接dump，写了java多线程程序做迁移 问题1：Operation not allowed after ResultSet closed 裸jdbc语句，一个线程跑7个表，只有第一个表时候出这
phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。
MySQL Shell is a powerful tool. It allows Javascript, Python and SQL access to MySQL. MySQL Shell是一个功能强大的工具。它允许Javascript，Python和SQL访问MySQL。
最近有需求需要本地处理一些临时的数据，用做统计分析。如果单纯的 MYSQL 也能实现， 不过一堆临时数据这样从 mysql 导来导去还是挺麻烦的，比较理想的选择是本机装个 cygwin 环境，然后可以用 awk 等 shell 工具做即时处理。 本文主要讲述如何在 awk 中实现 SQL 的常用操作，当做个简单的 awk 入门分享。 虽然文中部分 awk 会有其它更简洁高效的 shell 命令去完成，亦或是其它语言去完成， 但这都不在本文的讨论范畴。 注：本文所用到的两个测试文件 user、co
一. MySQL InnoDB Cluster 介绍 MySQL的高可用架构无论是社区还是官方，一直在技术上进行探索，这么多年提出了多种解决方案，比如MMM, MHA, NDB Cluster, Galera Cluster, InnoDB Cluster, 腾讯的PhxSQL, MySQL Fabric., aliSQL。MySQL官方在2017年4月推出了一套完整的、高可用的Mysql解决方案 - MySQL InnoDB Cluster, 即一组MySQL服务器可以配置为一个MySQL集群。在默认的单主节点模式下，集群服务器具有一个读写主节点和多个只读辅节点。辅助服务器是主服务器的副本。客户端应用程序通过MySQL Router连接到主服务程序。如果主服务连接失败，则次要的节点自动提升为主节点，MySQL Router请求到新的主节点。InnoDB Cluster不提供NDB Cluster支持。
mysql> update user set password=password(”xueok654123″) where user=’root’;
《mysql学习笔记》 1.打开与关闭mysql mysql -uXXX -pXXX #其中XXX为用户名和密码 #成功进入后提示符变为： mysql> #可输入第一个例子 version(),current_date(); 【注意一定要在结尾有分号;】 【多行输入时在最后一行要有分号作为输入结
通过webshell查看phpmyadmin中配置文件(confiug.default.php)获取数据库账号密码
MongoDB是NoSQL数据库的典型代表，支持文档结构的存储方式数据存储和使用更为便捷，数据存取效率也很高，但计算能力较弱，实际使用中涉及MongoDB的计算尤其是复杂计算会很麻烦，这就需要具备强计算能力的数据处理引擎与其配合。
数据库90%的性能问题由于SQL引起，线上SQL的执行快慢，直接影响着系统的稳定性。
mysql-shell 是官方出品的运维相关小工具， 目前已经具备很多功能。如果再配合大佬写的插件，简直强大到没朋友。
（1）SELECT子句是必选的，其它子句如WHERE子句、GROUP BY子句等是可选的。
2，看到手动在web界面添加cacti的tomcat模板文件，太耗时太麻烦，所以另选途径再构造一份cacti下的tomcat模板文件。
误删数据库应该如何恢复操作？怎样才能做好数据库的备份、恢复、容灾、HA？如果你身处数据库行业，最近可能会比较关注这几个问题
很多情况下使用工具对mssql注入并不完善,所以我们就需要手工注入,一下是本人收集的一些mssql的sql语句.
MySQL 估计就是俺的主战场了，看来得多收藏一些 MySQL 的技术教程才行。正愁没啥东西可以写，就先转载一篇超简单的 MySQL 主从复制的配置教程好了。 怎么安装 mysql 数据库，这里不说了
1、主从服务器分别作以下操作： 1.1、版本一致 1.2、初始化表，并在后台启动mysql 1.3、修改root的密码 2、修改主服务器master: #vi /etc/my.cnf [mysqld] log-bin=mysql-bin //[必须]启用二进制日志 server-id=222 //[必须]服务器唯一ID，默认是1，一般取IP最后一段 3、修改从服务器slave: #vi /etc/my.cnf [mysqld] log-bin=mysql-bin //[不是必须]启用二进制日志 server-id=226 //[必须]服务器唯一ID，默认是1，一般取IP最后一段 4、重启两台服务器的mysql /etc/init.d/mysql restart 5、在主服务器上建立帐户并授权slave: #/usr/local/mysql/bin/mysql -uroot -pmttang mysql>GRANT REPLICATION SLAVE ON *.* to 'mysync'@'%' identified by 'q123456'; //一般不用root帐号，“%”表示所有客户端都可能连，只要帐号，密码正确，此处可用具体客户端IP代替，如192.168.145.226，加强安全。 6、登录主服务器的mysql，查询master的状态 mysql>show master status; +------------------+----------+--------------+------------------+ | File | Position | Binlog_Do_DB | Binlog_Ignore_DB | +------------------+----------+--------------+------------------+ | mysql-bin.000004 | 308 | | | +------------------+----------+--------------+------------------+ 1 row in set (0.00 sec) 注：执行完此步骤后不要再操作主服务器MYSQL，防止主服务器状态值变化 7、配置从服务器Slave： mysql>change master to master_host='192.168.145.222',master_user='mysync',master_password='q123456', master_log_file='mysql-bin.000004',master_log_pos=308; //注意不要断开，308数字前后无单引号。 Mysql>start slave; //启动从服务器复制功能 8、检查从服务器复制功能状态： mysql> show slave status\G *************************** 1. row *************************** Slave_IO_State: Waiting for master to send event Master_Host: 192.168.2.222 //主服务器地址 Master_User: mysync //授权帐户名，尽量避免使用root Master_Port: 3306 //数据库端口，部分版本没有此行 Connect_Retry: 60 Master_Log_File: mysql-bin.000004 Read_Master_Log_Pos: 600 //#同步读取二进制日志的位置，大于等于Exec_Master_Log_Pos Relay_Log_File: ddte-relay-bin.000003 Relay_Log_Pos: 251 Relay_Master_Log_File: mysql-bin.000004 Slave_IO_Running: Yes //此状态
Sqlmap是十分著名的、自动化的SQL注入工具。为了较为系统地学习Sqlmap，我决定翻译一遍Sqlmap的用户手册，于是便有了此文。由于我英语学得很差，所以翻译地不好。基本上是意译，还加入了我自己的东西，和原文有较大差距。
爱可生测试团队成员，主要负责 DTLE 开源项目相关测试任务，擅长 Python 自动化测试开发。
mongoDB是最接近与关系型数据库的开源NoSQL数据库，几乎绝大多数常用的命令或语句在SQL中都可以找到相应的对应或映射。本文主要与MySQL做了些参照，供大家参考。
Mysql的服务没有降权，并且需要获取Mysql root账号密码 使用net user命令查看系统当前帐号，如果出现Mysql这类用户，则系统可能进行了降权
parquet数据 hive表数据 mysql表数据 hive与mysql结合 1.处理parquet数据 启动spark-shell: spark-shell --master local[2] --jars ~/software/mysql-connector-java-5.1.27-bin.jar 在spark-shell模式下，执行 标准的加载方法 : val path = "file:///home/hadoop/app/xxx.parquet"//处理的parquet文件的路径 val us
在kali中搜索phpmailer可以发现有个PHPMailer<5.2.18-远程命令执行
一个组最多可以由 9 台服务器组成。尝试向具有 9 个成员的组添加另一台服务器会导致加入请求被拒绝。这个限制是通过测试和基准测试确定的，是一个安全边界，在稳定的本地区域网络上组表现可靠。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
