SSQL

2023上海市大学生网络安全大赛—ssql题解

前言上海市大学生网络安全大赛的一道pwn题目，题目用了双向链表（猜到是Unlink漏洞）。还算比较简单，主要是分析代码比较复杂。分析完后漏洞限制条件少，题目给了libc2.31，利用比较灵活。这题白天解比较少，临近比赛结束的时候很多队就做出来了，估计师傅们都花时间在逆向分析上了。题目应该还是主要考察逆向分析和Unlink的理解，不能直接套模板。这里详细写一下分析步骤。题目使用off-by-null
Real返璞归真·2024-02-10 21:29

GBase 8s认证试题解析

目录GBase8s认证试题解析-持续更新1、GBase8s产品介绍2、GBase8s安装与卸载3、GBase8s产品介绍4、GBase8s运行模式与切换5、GBase8s数据类型6、GBase8sSQL
猿来孺词·2024-01-29 10:55

MFC使用Sqlite的小坑

stringtemp;char*ssql;temp=“insertintomycdvalues(NULL,'”+m_n+“’,’”+m_w+“’,’”+m_l+“’,’”+m_d+“’,’”+m_s+“
lingsz·2023-12-30 23:49

java方法里执行两条sql_JAVA中在同一事件中执行两条SQL语句，只有第一条执行。...

编译没有问题只执行了第一条SQL语句即ssql(之前定义了)，后一条SQL语句即ssql_1没有执行。但是把第二句的？改成一个具体的房间号(并把那个于？相关的赋值语句删除)就能执行两个。
weixin_39844284·2023-12-27 11:59

ISCTF(a)

0cb2-4cfb-87e6-f9c102f716f3}命令执行POST:1=system('tacflag.php');1=system('tac/flag2');1=system('env');1z_Ssql
不做毕加索·2023-12-18 11:35

oradebug current_sql

01:10oracle(LOCAL=NO)oracle34893253488836021:21pts/000:00:00grep--color=auto3485015.oraenv[oracle@~]$sSQL
jnrjian·2023-10-24 05:57

Presto的概念和安装使用

一、概念Pressto时一个开源的分布式SQL查询引擎，数据量支持GB到PB字节，主要用来处理秒级查询的场景虽然Pressto可以解析SSQL，但它不是一个标准的数据库，不是MySQL、Oracle的代替品
SmallScorpion·2023-09-20 16:17

python使用mysql，防止SQL注入

python使用mysql，防止SQL注入importpymysql#%ssql注入frompymysqlimportescape_stringdefread_data0():#name="张三'or1
我赵帅的飞起·2023-08-05 08:30

SQL 概述-Unity导入云端排行榜步骤纪录

简单来说SQL像是Excel电子表格s或Google电子表格sSQL的数据库中可以有复数的表格数据-整理存放到不同的表格中表格-由行rows组成行-由列col(columns多个单一属性attributes
娜娜宝宝·2023-06-19 10:25

Mybatis ORM思想

是持久层框架,利用ORM设计的原理实现对象关系映射.Mybatis底层将JDBC进行封装.从而简化了用户操作数据库的过程.Mybatis是半自动化的ORM映射框架半自动化的原因:数据库不认识对象,只认识Ssql
等的时间长就凉了·2023-04-03 18:50

docker下安装mssql

请使用SSQL_SA_PASSWORD。安装MSSQL代理开启mssql-server的代理服务dockerexec-itm
_意义·2023-02-09 16:36

SQLite的13个使用场景

SQLite和C/SSQL数据库引擎没有直接的可比性，这些数据库引擎包括MySQL,Oracle,PostgreSQL,或者SQLServer，因为SQLite试图解决另外一个问题。
代码狂魔v·2022-03-19 09:33

VB定义字符串数组并赋值

代码如下--定义变量DimJAsLongJ=0DimsSQLAsStringDimrsAsADODB.Recordset’--定义Recordset对象DimsList()AsString'--定义数组sSQL
欢欢的冰激凌·2020-09-14 20:21

判断数据库字段是否为空

1、SSQL:ISNULL()语法ISNULL(check_expression,replacement_value)参数check_expression将被检查是否为NULL的表达式。
檐雨·2020-08-24 10:59

利用WITH AS改写SQL

##优化前：返回：3952耗时：224sSQL代码：selectto_date(nvl(pro.value,'1900-01-0100:00:00'),'YYYY-MM-DDHH24:MI:SS')asLAST_UPDATE_TIME
DB-Engineer·2020-08-23 20:24

mssql 2008 分页查询优化

第一页查询就很慢，远超10ssql如下：select*from(selectROW_NUMBER()OVER(ORDERBYa.iddesc)ASrowNum,a.*,b.ssfromtablealeftjointableb
chuoken3866·2020-08-20 23:43

JDBC批量插入与更新

try{//Statementps=_CONN.createStatement();PreparedStatementpreparedStatement=_CONN.prepareStatement(sSQL
挡路人·2020-08-19 01:46

vc下通过ODBC的方式操作Excel文件

XLS)";//Excel安装驱动CStringsExcelFile=fileName;//"c:\\demo.xls";//要建立的Excel文件CStringsSql;TRY{//创建进行存取的字符串sSql.Format
hsy12342611·2020-08-11 16:49

浅谈Excel导入和后台处理

procedureTfrmSalarySmallPartsRecords.btnExcelToSQLClick(Sender:TObject);varcntI:Integer;sTmptbname,sFileName,sSQL
weixin_30469895·2020-08-03 06:18

预处理 超全局变量 设计开发流程

思路:1.使用for循环100次，向数据库中添加100个用户.2.使用批量添加$sql1=”insertxxx”;$ssql.=”insertxxx”；。。。
luyuncsd123·2020-07-29 20:05

SQL命令中DateTime格式参考

http://www.seaskyer.net/Index/Catalog12/71.html）SQL命令中DateTime格式大全CodeinC#:DateTimeMyDate=DateTime.Now;sSQL
weixin_30527323·2020-07-12 06:29

Advanced SQL functions in Oracle 10g

DesignedtoexploitOracle10g'sSQL,thisbookisacomprehensivelookatOracle10g'sanalyticalfunctions,MODELstatements
topmvp·2020-07-09 09:00

C# winform： ComboBox 设置下拉框数据源的公共方法

string.IsNullOrEmpty(sSQL)){dt=Sql
iteye_14050·2020-07-07 10:34

DELPHI7开发Access数据库提示的"标准表达式中数据类型不匹配"

今天在写一个代码的时候,用了如下代码:sSql:='select*fromAip1where';sSql:=sSql+'time>='+#39+FormatDatetime('YYYY-MM-DD00:
Rubi·2020-07-04 08:10

[译]Hive学习指南（二）

HiveSQL的能力Hive'sSQL提供了基本SQL操作。
steanxy·2020-02-16 21:28

Mysql 用户权限分配

hlocalhostmysql-uroot-p1-p后面紧跟密码查看mysql版本连接上MySQL服务器时两种方法selectversion()、status、\sselectversion()status,\s方法一样status,\ssql_modesetsessionsql_mode
如果你还记得我是小双鱼·2018-10-12 18:14

select * 比select column快很多奇怪案例分析

SELECTg.idFROMtable1gINNERJOINtable2lONconcat('订单号:',CONVERT(g.id,char))=l.infoWHERELOCATE('付款操作',l.info)ANDg.p=2LIMIT100查询时间:5.28sSQL2
凯特春·2018-08-18 18:00

Sql 语句优化

，下面是总结的一些经验，经供参考1.in，or比较sql1：SELECT*fromfilewherefile_type="DCM"orfile_type="JSON"Result：Time:0.007ssql2
AlanLzz·2017-04-17 10:39

数据库查询下一条

然后具体代码：$ssql="SELECT*fromagent_expressWHEREid>{$id}orde
zsal_cwy·2016-04-14 09:00

C#显示存储过程返回的游标数据集

、--Oracle创建存储过程返回数据集合CREATEORREPLACEPROCEDUREpr_getdata( v_empnoVARCHAR2, RC1outPK_Var.csr_tp )AS   sSQL
XYH809·2016-02-29 23:32

C#显示存储过程返回的游标数据集

、--Oracle创建存储过程返回数据集合CREATEORREPLACEPROCEDUREpr_getdata( v_empnoVARCHAR2, RC1outPK_Var.csr_tp )AS   sSQL
XYH809·2016-02-29 23:41

关于分页问题解决方法

top 100 id from tb) 2 //获取当前页的数据            sSql
·2015-11-13 18:59

winform下自带的Combox 绑定数据源 样例

public static void SetComboList(ComboBox cboSource, string sSQL,string sWindowTxt,string sFirstItem
·2015-11-13 15:09

"传入的表格格式数据流(TDS)远程过程调用(RPC)协议流不正确" 异常

varchar(Max)的存储过程，使用如下SQL语句构造并为该参数赋值：  SqlParameter parameters =  new SqlParameter("@SSQL
·2015-11-13 07:51

使用xml传递数据表中的数据

将表中的数据转换为xml             DataSet dsRet = cda.GetDataSet(sSql
·2015-11-13 03:40

使用DataSet.GetXml()返回值生成DataSet

nbsp;          DataSet ds = new CDACommon().GetDataSet(sSql
·2015-11-12 22:17

For each database – sp_MSForEachDB

sp_helptext 'sp_msforeachdb' declare @ssql nvarchar(4000)set @ssql= 'if ''?''
·2015-11-11 01:17

SQL Server 2008中删除errorlog文件的方法

删除error咯个文件【SSQL\MSSQL10.MSSQLSERVER\MSSQL\Log目录下面】 由于默认情况下，SQLServer保存7个ErrorLog文件，名为： ErrorLogErrorLog
华安·2015-11-10 10:00

获得数据库中某个字段值

string sSQL="SELECT MAX(PlanPeriod) as iMax FROM tIndRq"; SqlDataAdapter dapMax
·2015-10-31 12:16

DataView特殊字条串替换(过滤)

nbsp;                string sSql
·2015-10-31 10:43

Asp.net 动态生成页面中的内容

示例代码： string  sSQl  =   "" ;      &
·2015-10-31 10:08

MS SQLSERVER SELECT FOR XML 中字符的限制问题

ssql  =   " select * from  "   +  tablename  +  
·2015-10-28 08:11

DB2中执行动态SQL的例子

100 ),  in  ods_table_name  varchar ( 100 )) language sql begin declare  sSql
·2015-10-23 08:46

使用log4Net 输出日志到mongodb

通常可用于代替log4net+MS SSQL logging ，和SQL Server相比可以节省40%的存储空间，在内存的使用方面，Mongodb的设计
·2015-10-21 12:59

itop 整合 ocs

[root@nb0001 home]# cat itop.php Could not successfully run query ($sSQL) from DB: " . mysql_error().
990487026·2015-09-01 15:55

orcl clob 数据插入报错处理_test

 beginDECLAREREALLYBIGTEXTSTRING CLOB:='待插入的海量字符串';BEGININSERTINTOoplog(ssql)VALUES( REALLYBIGTEXTSTRING
gal1024·2014-10-17 00:00

如何解决ORA-01033问题（数据文件误删除 ）

 ora-0170  字符串超长处理 beginDECLAREREALLYBIGTEXTSTRINGCLOB:='待插入的海量字符串';BEGININSERTINTOoplog(ssql)VALUES(
gal1024·2014-10-15 14:00

查询v$lock视图慢到Hang住

查询v$lock视图，仅仅53行数据hang住了40sSQL> select * from v$version;BANNER---------------------------------------
Evils798·2014-06-01 14:13

c语言对SQLite操作-linux

(void*data,intcol_count,char**col_values,char**col_Name); intmain(intargc,char*argv[]) { constchar*sSQL1
ccy365263452·2014-01-15 09:00

C# oracle to_date 日期型 参数传值

public  static DataTable Query() {      const  string sSql
·2014-01-03 18:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他