登录社区云，与社区用户共同成长
邀请您加入社区
PGSQL预编译绕过的核心原理是：利用PostgreSQL数据库在预编译语句执行过程中参数化查询的实现缺陷，通过特定方式构造恶意参数，使原本应该被转义或参数化的特殊字符被错误解析，从而绕过预编译的安全防护，实现SQL注入攻击。第四步编译/打包dataease模块，选择IDEA右侧的Maven按钮，选择dataease -> package按钮进行打包，打包成功后点击install将各个子模块安装到
摘要：本文详细介绍了针对SQL注入过滤机制的绕过技术。首先通过探测发现WAF过滤了and等关键字，随后采用双写绕过技术成功执行注入（如anandd→and）。接着确认注入类型并判断列数，使用双写绕过UNION和SELECT进行联合查询，最终通过构造特殊语句成功获取数据库信息及flag。文章还介绍了利用逻辑或短路特性的另类解法，通过oorr绕过OR过滤一次性获取全部数据。整个过程展示了从探测到最终数
本文介绍了针对sbom_vulnerability_info表的数据库优化操作：1)清空表数据；2)创建官方发布时间、受影响组件索引并设置漏洞ID唯一约束；3)将严重性更新时间字段改为带时区的timestamp类型，设置东八区默认值；4)创建自增序列作为ID默认值。这些操作提升了查询效率，规范了时间格式，并优化了主键生成机制。
SQL 数据库适合结构化数据和强事务场景；NoSQL 数据库适合高并发、可扩展和非结构化数据场景；实际系统通常两者结合使用。
本文高质量的解析了深度分页查询效率低下的核心原因，并给出了业内的核心解决方案；核心原因——执行器需要处理大量无用数据。当查询LIMIT 200000,10时，数据库实际上要获取200010条完整记录，再丢弃前20万条，造成巨大资源浪费。优化方案包括：1）使用覆盖索引避免回表；2）采用"覆盖索引+子查询"方法，先通过索引获取主键ID集合，再通过主键查询具体数据，将回表次数从20万
【代码】Tracking SQL Statements with pg_stat_statements in PostgreSQL。
DuckDB的polyglot插件支持33种SQL方言转换，可将其他数据库SQL翻译为DuckDB语法。通过polyglot_transpile函数实现语法转换，还能用polyglot_query直接执行查询。支持读取脚本文件批量转换，但存在运算符差异识别不足（如PostgreSQL的整除符）和常量处理冗余等问题。该插件可从GitHub获取，安装简单：INSTALL polyglot FROM c
特性MySQL 8.0+Doris 2.0+PostgreSQL递归支持支持 (支持 (完美支持 (8.4+)防死循环较麻烦 (需手动判断)较麻烦简单 (支持数组/原生 CYCLE)专用扩展无无有 (ltree模块)推荐方案递归 CTE路径枚举 (path 字段)递归 CTE 或 ltree如果是普通业务：直接使用方案一（递归 CTE），简单可靠，无需改表结构。如果是复杂树形结构（如分类目录、组织
本文总结了多种SQL注入绕过防护机制的方法：1）绕过注释符过滤，通过闭合引号、编码变形或利用历史漏洞；2）空格过滤时使用+号、URL编码或注释符替代；3）关键字过滤时采用大小写混淆、双写、内联注释或URL编码；4）and/or过滤时使用逻辑运算符替代；5）等号过滤时用>、<、LIKE或BETWEEN替代；6）引号过滤时采用十六进制或宽字节注入；7）逗号过滤时使用JOIN、FROM FO
一、什么是CSRFCSRF：（Cross-site request forgery）跨站请求伪造，也被称为 “One Click Attack” 或者 Session Riding，通常缩写为 CSRF 或者 XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与 XSS 非常不同，XSS 利用站点内的信任用户，而 CSRF 则通过伪装成受信任用户的请求来利用受信任的网站。CSR
这部分是整篇文章的重点。现在大部分网站都部署了WAF（Web应用防火墙），简单的注入payload会被直接拦截。以下是我这几年总结的绕过技巧。SQL注入虽然是个"老"漏洞，但至今仍然广泛存在。根据我的经验，大约30%的Web应用都存在不同程度的SQL注入风险。作为攻击者（或渗透测试人员），需要掌握各种注入技巧和绕过方法。但作为安全从业者，我更希望大家关注防御。毕竟，预防永远比事后补救更重要。核心原
在当今数字化浪潮中，网络安全已然成为企业和组织的核心关注点。随着网络攻击手段的日益复杂多样，Web 渗透测试作为保障系统安全的关键防线，其重要性愈发凸显。本文将深入剖析 Web 渗透测试的全流程，从信息收集起步，历经漏洞探测、漏洞利用，同时结合实战案例、防御反制策略、合规要点以及 2025 年的前沿技术趋势，助力读者全面掌握渗透测试的核心技能。
说明：CSCN是CLUSTER INDEX SCAN的缩写即通过聚集索引扫描全表，全表扫描是最简单的查询，如果没有选择谓词，或者没有索引可以利用，则系统一般只能做全表扫描。可以看到，一般的二级索引不存储表的所有数据，仅按C1的顺序存储数据，但是附加存储了C1对应行的ROWID，通过ROWID，我们可以去基表上拿到整行的数据。操作符是SQL执行的基本单元，所有的SQL语句最终都是转换成一连串的操作符
但在 MySQL 5.7 及 8.0+ 中，优化器已经足够智能，可以完美利用联合索引进行 Range Scan。这种写法不仅代码短，而且语义清晰，MySQL 和 PostgreSQL 都完美支持。逻辑要靠谱得多（字符串比较会有 '10' < '2' 的陷阱，而数字元组比较不会）。这一行代码，完美解决了“时间相同看 ID，时间不同看时间”的复杂逻辑。，即记录上一页最后一条数据的排序值，下一页从这里开
2025年NineData第三届数据库编程大赛圆满落幕，本届赛事以"一条SQL解数独"为赛题。来自东风日产的选手周仟荣获得第五名，他使用PostgreSQL数据库，通过位掩码技术实现高效数独求解。其方案采用分流策略：简单题快速扫描，难题使用MRV回溯剪枝，并运用PostgreSQL特有语法优化性能，最终以82.3分完成1万级数据处理仅耗时15.933秒。该方案展示了数据库编程在
空格 | `/**/`, `%0a`, `%09`, `+`, `()` || `charunicodeencode.py` | Unicode 编码 || 引号 | `CHAR()`, `0x`, `CONCAT()` || 注释 | `-- `, `#`, `/**/`, `;| `space2comment.py` | 空格→`/**/` |1. **定位注入点**: 找 `${}` 或动态
小哈图书下载中心（qciss.net）是一个面向开发者的专业编程图书资源平台，通过智能分类引擎（基于TF-IDF算法）和Elasticsearch搜索系统，实现技术书籍的精准推荐。平台建立了严格的内容验证机制，涵盖前端、后端、数据科学等全技术栈资源，并提供IDE插件、CLI工具等开发者工作流集成。同时注重版权保护与社区生态建设，包括读书笔记共享、技术问答等功能，帮助开发者在技术快速迭代中高效学习。
摘要： 企业数据库安全审计的核心挑战是静态密码管理问题，如DBA离职引发的密码修改灾难。传统堡垒机托管模式因客户端依赖导致密码泄露风险。Web原生架构通过身份联邦实现"人库分离"，用户仅通过SSO认证，平台管理数据库凭证。云原生时代进一步采用临时令牌（如IAM认证），实现动态密码和"去密码化"。身份联邦带来三大红利：离职一键关停、实名审计追踪、临时权限管控。
报表测试面临三大挑战：数据溯源难、统计口径不一和性能黑洞。核心测试维度包括数据准确性（需验证ETL过程逻辑）、维度过滤条件（避免AND/OR逻辑错误）和时间边界处理（时区问题）。典型测试案例涉及同比环比计算验证和TopN排名逻辑，需通过SQL精确核对业务规则。测试时需特别关注跨环境数据量差异和业务指标定义一致性，避免"测试环境通过但生产环境崩溃"的陷阱。
埃和智能IGT-DSER系列PLC通讯智能网关实现工业设备与数字系统的高效连接，具有三大核心功能：1）PLC与数据库智能对接，支持自动SQL生成和多数据库兼容；2）PLC与MES系统对接，内置主流PLC协议，支持HTTP/JSON双向通讯；3）PLC与物联网平台对接，采用MQTT协议实现安全高效传输。辅助功能包括串口扩展、跨网段通讯、地址搜索和边缘计算等，可提升工程效率并简化系统集成。该产品已广泛
伴随着社会的发展，网络安全被列为国家安全战略的一部分，因此越来越多的行业开始迫切需要网安人员，也有不少人转行学习网络安全。那么网络安全可以从事哪些岗位?岗位职责是什么?相信很多人都不太了解，我们一起来看看吧。1、安全运维/安全服务工程师岗位职责：①负责业务服务器操作系统的安全加固;②负责推进业务层安全渗透、安全加固以及安全事件的应急响应，协助漏洞验证等;③负责对业务服务器系统层的应用程序的运行权限
免杀技术通过修改病毒、木马的内容或者特征码，使其能够躲避杀毒软件的查杀。杀毒软件通常通过识别病毒或木马的特征码来检测和清楚恶意软件。免杀技术通过修改这些特征码，使病毒或木马在杀毒软件的检测下“隐身”。
前段时间帮朋友的公司做渗透测试，在一个看似防护严密的系统上发现了SQL注入漏洞。这让我意识到，即使在2025年，SQL注入依然是Web安全的头号威胁。今天就来聊聊SQL注入的完整攻防链路，从最基础的原理到高级的WAF绕过技巧。
手法适用场景优点缺点联合查询有直接回显直接、快速需要显示位报错注入显示错误信息直接获取数据需要开启错误显示布尔盲注只有真假状态适用范围广速度慢、需要大量请求HTTP参数污染有WAF防护可绕过简单WAF依赖服务器特性编码混淆有关键字过滤绕过规则检测可能被多层解码拦截时间盲注完全无回显最后的手段极慢、不稳定宽字节注入GBK等多字节编码利用编码特性依赖特定字符集。
GraphQL注入攻击是指针对GraphQL API层，通过精心构造的查询或变更请求，将恶意指令“注入”到后端数据层（如SQL数据库、NoSQL数据库、操作系统命令等）执行的非预期操作。GraphQL注入：攻击者通过向GraphQL API发送包含恶意数据负载的请求，使得这些恶意数据在服务器端被解释为可执行代码（如SQL语句、NoJSON操作符），而非普通数据，从而非授权地操作后端数据源。· 流程
特性传统数据库（集中式）分布式数据库模式层数3 层（外/概/内）扩展为 5+ 层（全局外/全局概/分片/分布/局部概/局部内）映射数量2 级映射多级映射（含分片、分布映射）核心目标数据抽象与独立性数据抽象 + 分布透明性 + 并发与一致性物理存储单一位置多节点、可能复制管理组件单一 DBMS全局 DBMS + 多个局部 DBMS数据库是做业务的，保证事务处理的效率和正确性。数据仓库是做分析的，从大
深度伪造技术威胁加剧，2026年全球日均产量达82万条，主要应用于金融诈骗、政治谣言等领域。当前技术已使伪造成本降至0.26美元/分钟，但存在时序断层、生物信号破绽等致命漏洞。防御方案采用多层检测矩阵，结合物理引擎和AI特征分析，新型工具如DeepGuardV3.2能有效识别伪造内容。未来威胁将向全息投影等新载体扩展，需构建动态防御体系和硬件级防护方案。视频验证能力正成为数字安全的新基建，测试工程
flink sql关联维表方案
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网
在当前就业形势下，不少朋友面临转行的困境。网络安全作为一个热门领域，自然也吸引了许多人的目光。本文将就转行网络安全这一话题，提供一些切实可行的建议。网络安全涵盖了从基础的脚本编写到高级的漏洞研究等多个层面。该领域包括但不限于：渗透测试、漏洞评估、恶意软件分析、入侵检测、信息安全管理等。这些内容的复杂性不一，从基础的安全监控到复杂的安全架构设计都涉及其中。这就意味着，尽管有些领域可能上手较快，但要在
本文介绍了电商实时数仓系统的设计与实现。系统基于Apache Flink构建流批一体架构，支持秒级数据延迟，满足实时大屏监控、推荐系统、风控检测等核心业务场景需求。采用Kafka作为消息队列、Doris作为OLAP存储，并设计了多数据源接入方案，包括用户行为日志、订单交易数据和维度表数据。系统实现了实时数据质量监控功能，通过Elasticsearch存储质量指标，对数据完整性、格式正确性和时效性进
作为代码小白，最开始学习的时候啥也不知道，看过教程之后可以自己再找一些资料（通过AI工具、CSDN、GitHub等），了解自己想知道但教程没有提到的部分，激发兴趣坚持学习。另外就是不要偷懒！！！最开始自己一定要多敲多练，不要一味盯和复制啊喂！！！
【代码】Exceptions and Commit in PostgreSQL PL/pgSQL vs. Oracle PL/SQL。
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。本文聚焦计算机专业 “网安方向”，拆解大学分阶段规划、自学落地路径、高价值赛事清单，重点讲透 CTF 比赛（从入门到获奖的全流程），帮你避开 “学无所用” 的坑，毕业时靠实战能
本文介绍了一个SQL实现的数独验证方案，包含4个验证步骤：1)检查已知数字是否一致；2)验证每行数字和为45；3)验证每列数字和为45；4)验证每宫数字和为45。方案通过CTE分步处理，使用字符串操作和聚合函数进行验证，最终输出包含错误数量和验证状态的报告。使用时需替换表名并确保包含id、puzzle和result三列，支持换行符分隔的输入格式。该方案能全面检测数独解答的正确性。
ORM是"Object-Relational Mapping"的缩写，中文通常翻译为"对象关系映射"。这个术语听起来可能有点抽象，让我们通过一个简单的比喻来理解它：想象你是一位翻译官，你的工作是在两种完全不同的语言之间进行翻译。在编程世界中，ORM就像这样一位翻译官，它在面向对象的编程语言（如Java、Python、C#等）和关系型数据库（如MySQL、PostgreSQL、Oracle等）之间进
在网络安全行业，SRC（Security Response Center，安全应急响应中心）已经成为最适合新手入门、最能提升实战能力、最容易获得认可的渠道之一。无论是想进大厂、做渗透测试工程师，还是想靠挖漏洞赚赏金，SRC 都是你的 “第一战场”。
这是我创建的一个知识星球，我会在里面分享有关渗透测试的知识，也会有很多人在里面讨论知识，欢迎各位大佬和小白的加入，刚开始年费非常便宜，大家走过路过不要错过！
本文提供了DM8数据库同步用户在不同场景下的最小权限配置脚本，涵盖源数据库、目标数据库以及Oracle、MySQL、SQLServer和PostgreSQL目标库的配置方案。内容主要包括：1）DM8源库需要的基础权限、装载权限和同步权限；2）DM8目标库需要的基础权限、资源权限和对象操作权限；3）Oracle目标库需要的连接权限、系统表查询权限和DDL权限；4）MySQL目标库需要的库级操作权限和
sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。python sqlmap.py -参数，sqlmap可以运行在python2.6、2.7和3.x的任何平台上。
漏洞扫描技术是建立在端口扫描技术的基础之上的，从对黑客的攻击行为的分析和收集的漏洞来看，绝大多数都是针对某一个特定的端口的，所以漏洞扫描技术以与端口扫描技术同样的思路来开展扫描的。漏洞扫描技术的原理是主要通过以下两种方法来检查目标主机是否存在漏洞，在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在，通过模拟
参考自详细sqli-labs（1-65）通关讲解-CSDN博客SQL 注入总结（详细）_sql注入语句-CSDN博客1.?id=1 and 1=1 和?id=1 and 1=2进行测试如果1=1页面显示正常和原页面一样，并且1=2页面报错或者页面部分数据显示不正常，那么可以确定此处为数字型注入。2.?id=1' and 1=1--+/#和?id=1' and 1=2--+/#进行测试如果1=1页面
本文从企业级应用视角，盘点六款代表性平台的核心能力边界与适用场景，为处于不同数字化阶段的组织提供选型参考。
sql
——sql
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
腾讯云开发者社区
