写在前面之前打靶机有利用到过一些解析漏洞，最近跟着涅普的视频过一遍基础，发现师傅整理出来的文章很不错，转载一下本文转自2021涅普计划2.10RCE篇中课件内的一篇文章，有自己修改增加的地方一、IIS5.x6.x解析漏洞使用iis5.x6.x版本的服务器，大多为windowsserver2003，网站比较古老，开发语句一般为asp;

​对于一个报表检验，性能就是其检验方向之一，皕杰报表之初就把性能摆到了第一位，但当面对超量的数据，服务器硬件毕竟有限，因而在设计报表时，性能优化也是需要考虑的问题。可以从以下几个方面来考虑优化：1.对数据集的sql语句进行优化，利用参数控制取出数据的数量，还可以使用视图或存储过程优化数据的获取。2.在制表的过程过程中进行函数的优化，使用select函数时，相

因为工作岗位的原因，负责制定了关于后端组数据库的规约规范，作为所有产品线的规范，历经几版的修改，最终形成下边的文本，规范在整个后端执行也有大半年的时间，对于整个团队在开发阶段就减少不恰当的建表语句、错误SQL、错误的索引有积极的意义，故分享出来给大家参考。下边分为建表规约、SQL规约、索引规约三个部分，每部分的每一条都有强制、建议两个级别，大家在参考时，

1.对于格数较多的，可以先大概数数多少列，再来确定总的框架。2.当需要往后缩进排列时，可以使用单元格的缩进，缩进的单位是像素。3.当需要使用空格或换行时，可以加""来使用。4.当需要特别格式时，我们可以把单元格内的html内容选择为是，这样我们就可以在单元格内写html语句。5.当web预览图片和图层显示不全时，可能与所处的单元格位置和大小有关，导出没问题就

什么是事务？数据库事务(transaction)是访问并可能操作各种数据项的一个数据库操作序列，这些操作要么全部执行,要么全部不执行，是一个不可分割的工作单位。事务由事务开始与事务结束之间执行的全部数据库操作组成。这里有两个关键点，第一，它是数据库最小的工作单元，是不可以再分的。第二，它可能包含了一个或一系列DML语句，包括inser

Python是一种面向对象、直译式计算机编程语言，具有近二十年的发展历史，成熟且稳定。它包含了一组完善而且容易理解的标准库，能够轻松完成很多常见的任务。它的语法简捷和清晰，尽量使用无异义的英语单词，与其它大多数程序设计语言使用大括号不一样，它使用缩进来定义语句块。Python可以和C/C语言整合在一起，也能支持命令式程序设计、面向对象程序设计

　　做开发，平时难免和数据库打交道，特别是写存储过程，对于我们这些不常写SQL的人来说是一件极其痛苦的事，每次写完运行总是有错，如果用的是本地数据库的话还好，可以在本机调试SQL，那如果在数据库在服务器上面，调试被禁用，那就悲剧了~　　最近，由于工作需求，写一个存储过程，有几十个参数，数据库在服务器上面，写完了，测试完查询语句没有问题，但是到了项目里面查

　　做开发，平时难免和数据库打交道，特别是写存储过程，对于我们这些不常写SQL的人来说是一件极其痛苦的事，每次写完运行总是有错，如果用的是本地数据库的话还好，可以在本机调试SQL，那如果在数据库在服务器上面，调试被禁用，那就悲剧了~　　最近，由于工作需求，写一个存储过程，有几十个参数，数据库在服务器上面，写完了，测试完查询语句没有问题，但是到了项目里面查

   我们在做项目的时候经常会遇到很多性能的问题，也成为整个系统优化最疼痛的问题，主要还是因为在用户量大的时候或者就是说高并发访问的时候，我们系统的数据库会有一个限制。当然也可以通过对数据库的优化对系统进行优化，（最常见的数据库优化手段无非就是建索引，explain分析慢sql，以及sql语句的优化或者分库分表等一系列的策略，当然后面我会专门写一篇文章专

Kotlin的when表达式提供了一种比if..else更清晰的方式来选择执行多个代码块之一，类似于Java的switch语句但更为强大和灵活。while循环允许在条件为真时重复执行代码块，而do..while循环则保证至少执行一次。break和continue可用于控制循环流程：前者终止循环，后者跳过当前迭代。数组则用于存储多个值，可以创建、访问、修改数组元素及遍历整个数组。这些构造使得编写简洁且高效的代码成为可能。