sql中的NUMBER数据类型
NUMBER 可以存储零值，正负数，定长数 表示范围和存储空间 从从1.0 x 10-130 到 1.0 x 10126(不包括)，如果表达式或值大于1.0 x 10126，Oracle会返回错误信息 NUMBER类型表示方法 number(p,s) p和s可选 其中p表示数字的总长度，s表示可以有几位小数 precision叫精度，数中总数字的个数，默认为38位 scale是小数位数，即数中小数点右边的数字个数 注意 number数据类型只存在于Oracle中，不存在于MySQL中
sql中表级别的约束和列级别的约束
sql中表级别的约束和列级别的约束列级别的约束有六种： primary key foreign key unique check default not null/null 表级别的约束 主键 外键 唯一 检查 列约束的定义 直接跟在该列的其他定义之后，用空格分割，不必指定列名 表约束和列定义相互独立，不包括在列定义中，通常用于对多个列一起进行约束，与列定义用“，”分割，定义表约束时必须指出要约束的哪些列的名称，完整性约束的基本语法格式时[CONSTANT <约束名>] <约束类型> CREATE TABLE g1 { g_id CHAR(6) PRIMARY KEY g_name VARCHAR(20) } 或 CREATE TABLE stu { s_id CHAR(10) CONSTRAINT pk PRIMARY KEY(s_id) ...
mysql常见的建表选项和约束
create table选项指定列选项：default 当插入一个新行到表中并且没有给该列明确赋值时，如果定义了列的默认值，将自动得到默认值 ；如果没有，则为null。 sex char(1) default ‘m’ 当然，也可以在INSERT和UPDATE语句中使用DEFAULT关键字显式地给列赋默认值： 函数default(column)可以得到一个列的默认值：select default(sex) from people; comment 用来给列加注释，最多255个字符，注释会保存到数据字典中 id int not null primary key comment '学号' 从数据字典中查询注释信息 select column_name,column_comment from information_schema.columns where table_name=’stu_comment’ 在CREATE TABLES语句中的表选项engine:指定表使用的存储引擎 存储引擎：决定了数据如何存储以及如何访问，还有事务如何处理 show...
sql约束
create tables选项定义列的时候，指定列选项约束的概念 对表中的数据进行限定，保证数据的正确性。有效性和完整性DEFAULT 定义列的默认值 当插入一个新行到表中并且没有给该列明确赋值时，如果定义了列的默认值，将自动得到默认值，如果没有为null sex char(1) default ‘m’ COMMENT 用来给列添加注释，最多255个字符，注释保存到数据字典中 创建带有列注释的表stu_commentcreate table stu_comment( id int not null primary key, comment ‘学号’ name varchar(20) not null, comment ‘姓名’);从数据字典查询注释信息 select comumn_name,column_comment from information_schema.columns where table_name=’stu_comment’ 常见的约束类型 not null 非空类型，指定某列不为空 unique 唯一约束，指定某列和几列组合的数据不能重复 primary...
foreign key用法详解
foreign key用法详解引子：把所有数据都存放于一张表的弊端 组织结构复杂比清晰 浪费空间 拓展性差 表和表之间存在的三种关系 一对多 多对多 一对一 多对多 先站在表emp的角度 去找表emp的多条记录能否对应表dep的一条记录。 翻译2的意义： 左表emp的多条记录==》多个员工 右表dep的一条记录==》一个部门 最终翻译结果：多个员工是否可以属于一个部门？ 如果是则需要进行part2的流程
zip伪加密
参考博客地址 https://www.cnblogs.com/cute-puli/p/16042101.html zip伪加密010或者winhex 建议使用010editor 因为可以自动区分数据区，目录区和目录结束标志zip文件组成 压缩源文件数据区 压缩源文件目录区 压缩源文件目录结束标志 奇数为加密，偶数为不加密无加密： 压缩源文件数据区的全局加密应为00 00 压缩源文件目录区的全局方式位标记应为00 00 假加密 压缩源文件数据区的全局加密应为00 00 压缩源文件目录区的全局加密方式应为 00 90 真加密 压缩源文件数据区的全局加密应为00 00 压缩源文件目录去的全局方式应为00 90 压缩源文件数据区：50 4B 03 04：这是头文件标记（0x04034b50）14 00：解压文件所需 pkware 版本00 00：全局方式位标记（有无加密）08 00：压缩方式5A 7E：最后修改文件时间F7 46：最后修改文件日期16 B5 80 14：CRC-32校验（1480B516）19 00 00 00：压缩后尺寸（25）17 00 00...
信息泄露
信息泄露备份文件下载网站源码bak文件下载 访问目录下的bak文件 题目提示source 在index.php下，所以用hackbar访问index.php.bak 将bak文件后缀改为txt或者用notepad++打开即可获得flag vim缓存 vim会自动生成备份文件和临时文件 临时文件是在编辑文本时就会创建的文件，如果程序正常退出，临时文件自动删除 如果意外退出则会保留，名为.filename.swp 第一次产生的交换文件名为“.filename.txt.swp”；再次意外退出后，将会产生名为“.filename.txt.swo”的交换文件；而第三次产生的交换文件则为“.filename.txt.swn 因为这里已经告诉我们是index.php了，所以其意外退出而保留的临时文件是 .index.php.swp phpinfo 直接打开页面发现是phpinfo界面 思路是从表中搜索flag的信息 浏览器中ctrl+f查找（和wires hark相同）flag 信息泄露问题目录遍历 用菜刀爬或者用御剑字典爆破搜就完了 观察之间的不同 一开始我还以为c=d...
burpsuit intruder的四种攻击方式
burpsuit intruder的四种攻击方式sniper狙击手模式 使用一组payload集合，一次只使用一个payload位置battering ram 攻城锤模式 只使用一个payload集合，每次攻击都是替换所有payload标记位置 与狙击手模式不同点在于狙击手每次只替换一个标记位置，而攻城锤替换所有的标记位置三Pitchfork（草叉模式）四Cluster bomb（集束炸弹模式）
sqlmap使用方法
sqlmap使用方法判断是否能注入 python sqlmap.py -u “url?id=1”找库 python sqlmap.py -u “url?id=1” –dbs 找表 python sqlmap.py -u “url?id=1” -D 库名 –tables 找列 python sqlmap.py -u “url?id=1” -D 库名 -T 表名 –columns dump掉信息 python sqlmap.py -u “url?id=1” -D 库名 -T 表名 -C 列名 –dump 或者列名前加–columns 参考博客 https://www.cnblogs.com/ichunqiu/p/5805108.html 嗅探等级：不加level时默认为1，5级包含的payload最多，会自动破解出cookie和XFF等头部注入，相对应的速度也较慢当不能确定哪个payload时或参数作为注入点，可以使用较高的level值level 2 http cookie测试 level 3 http...