2025-01-04 厉飞雨 阅读(340) 评论(0) 赞(20)

上次丁俊大师在社群上做了CBO优化器和坑爹案例的分享后，反响不是一般的强烈，但其中也有一部分同学表示太高大上了（我也是这样觉得的），消化起来相当有难度，于是便有了本文。绕开复杂的CBO优化器不说，本文将帮你理清那些因为SQL语句编写规范问题导致没有充分利用索引来大幅提升效率的使用场景。 **一、SQL无法走索引的情况及解决思路** 因为数据库优化器不够智能，或者一些逻辑原...

2025-01-04 厉飞雨 阅读(380) 评论(0) 赞(19)

|----|------------------------------------------------------------| | 导读 | **Perfmon是Windows系统性能监视程序。用于监视CPU使用率、内存使用率、硬盘读写速度、网络速度等。** | **Processor/%Privileged Time** 阀值：如果数值持续大于75%就表示存在瓶颈...

2025-01-04 厉飞雨 阅读(238) 评论(0) 赞(19)

MySQL手工注入的基本步骤以及一些技巧的记录，当出现学习手工注入的时候，网上的文章参差不齐，导致很长一段时间对手工注入的理解一直处于一知半解的状态，特此记录本文，让小白们少走些弯路。本文只针对手工注入小白，大牛绕过轻喷。 步骤 === <br /> ### 注释或者闭合语句 首先看下一个基本的SQL语句查询源码： $sql="SELECT \*...

2025-01-04 厉飞雨 阅读(254) 评论(0) 赞(19)

这是2016年8月份上海MOORACLE大会上陈宏义老师(老K)分享的一个案例，将一个merge SQL，通过改写成plsql的方式，大大提高了执行效率。 老虎刘在看到这个案例的时候，开始没有注意到执行计划里面显示的各表实际记录数，不认为plsql的改写方式比分析函数的写法更高效，还与陈老师有过几次邮件讨论，直到后来仔细查看了执行计划。 **原SQL如下：** > m...

2025-01-04 厉飞雨 阅读(270) 评论(0) 赞(15)

一个获得关于慢查询、意外错误和其它重要日志通知的简单 Go 秘诀。 我的 Slack 机器人提示我一个运行了很长时间 SQL 查询。我应该尽快解决它。 我们不能管理我们无法去测量的东西。每个后台应用程序都需要我们去监视它在数据库上的性能。如果一个特定的查询随着数据量增长变慢，你必须在它变得太慢之前去优化它。 由于 Slack 已经成为我们工作的中心，它也在改变我们监视系统...

2025-01-04 厉飞雨 阅读(489) 评论(0) 赞(16)

一、前言 {#一、前言} ------------ 本文可能不局限于DM数据库，用法是否可用需自行验证。 二、汇总 {#二、汇总} ------------ ### 2.1 字段中是否包含中文 {#2.1-字段中是否包含中文} --查询NAME字段包含中文的 SELECT NAME FROM CS_ZW WHERE ASCIISTR(NAME) LIKE...

2025-01-04 厉飞雨 阅读(528) 评论(0) 赞(18)

一、简单概述 ------ 通俗来讲，会话(Session) 是通信双方从开始通信到通信结束期间的一个上下文（Context）。这个上下文是一段位于服务器端的内存：记录了本次连接的客户端机器、通过哪个应用程序、哪个用户登录等信息。 连接（Connection）：连接是从客户端到ORACLE实例的一条物理路径。连接可以在网络上建立，或者在本机通过IPC机制建立。通常会在客户端...

2025-01-04 厉飞雨 阅读(319) 评论(0) 赞(16)

Apache Traffic Control 是一个流行的开源平台，用于构建大规模内容交付网络 (CDN)。该漏洞被认定为 CVE-2024-45387，CVSS 得分为 9.9，攻击者可利用该漏洞执行恶意 SQL 代码，从而可能危及敏感数据并中断关键服务。 Apache Traffic Control 是一个高度分布式和可扩展的平台，可帮助运营商建立强大的 CDN。该平台围...

2025-01-04 厉飞雨 阅读(372) 评论(0) 赞(16)

说明 === 本文的工具主要讲一下利用Dnslog来进行sql盲入的回显也有人叫dns注入，而Dnslog顾名思义就是dns日志的也就是利用日志来显示 使用 === 在使用之前先去注册一个ceye.io 祭出神器：[项目地址](https://github.com/ADOOO/DnslogSqlinj) 记得修改config.py里面的APItoken和DNSurl

2025-01-04 厉飞雨 阅读(373) 评论(0) 赞(14)

如果你的 Mysql 搭建了主从同步 , 或者数据库开启了 log-bin 日志 , 那么随着时间的推移 , 你的数据库 data 目录下会产生大量的日志文件 ``` shell > ll /usr/local/mysql/data/ # 如下 -rw-rw----. 1 mysql mysql 63278 9月 11 02:03 mysql-bin.000001 ...