0x01 问题提出 还记得上篇文章记一次拿webshell踩过的坑(如何用PHP编写一个不包含数字和字母的后门)，我们讲到了一些PHP的一些如何巧妙地绕过数字和字母受限的技巧，今天我要给大家分享的是如何在命令长度受限的情况下成功get到webshell，以及关于函数参数受限的突破，mysql的一些骚操作技巧~~~ 0x02 问题分析 我们先看个例子：

上面这部分意思只是叫我们绕过长度受限就可以执行代码。

【php】  【mysql】  【函数】  【排序】   …

在mysql中，有个函数叫“group_concat”，平常使用可能发现不了问题，在处理大数据的时候，会发现内容被截取了， 其实MYSQL内部对这个是有设置的，默认不设置的长度是1024，如果我们需要更大，就需要手工去修改 详细说明如下：

用了group_concat后，select里如果使用了limit是不起作用的. 用group_concat连接字段的时候是有长度限制的，并不是有多少连多少。

【大数据】  【mysql】  【函数】  【排序】  【BY】   …

explain显示了MySQL如何使用索引来处理SELECT语句以及连接表。在分析慢查询时，可以帮助选择更好的索引和写出更优的查询语句。 使用方法： explain select id,name from a,b where a.id = b.id

explain列的解释：

值 意义

Distinct 一旦MySQL找到了与行相联合匹配的行，就不再搜索了。

【mysql】  【排序】  【索引】  【index】  【存储】   点击查看原文>

推荐mysql内存参数设置值

一、线程独享内存调优 * 线程栈信息使用内存(thread_stack)： 主要用来存放每一个线程自身的标识信息，如线程id，线程运行时基本信息等等，我们可以通过 thread_stack 参数来设置为每一个线程栈分配多大的内存。

【mysql】  【innodb】  【性能】  【线程】  【配置】  【Cache】   …

mysql查询截取分析：

1.优化原则：小表驱动大表；小数据集驱动大的数据集

2.order by 排序优化

①order by子句，尽量使用index方式排序，避免使用filesort方式排序。

【算法】  【服务器】  【mysql】  【日志】  【数据库】  【配置】  【排序】   …

面试中有哪些经典的数据库问题？ Java后端技术带你一探究竟~

【mysql】  【innodb】  【性能】  【数据库】  【排序】  【索引】  【分区表】  【磁盘】  【存储】   …

数据库的约束规则与语义优化

数据完整性：是指数据的精确性和可靠性。 作用： 1.防止用户向数据库中添加不合语义的数据 2.利用基于DBMS的完整性控制机制来实现业务规则，易于定义，容易理解，而且可以降低应用程序的复杂性，提高应用程序的运行效率，同时，基于DBMS的完整性控制机制是集中管理的，因此比应用程序更容易实现数据库的完整性。

【mysql】  【数据库】  【排序】  【索引】  【index】   …

表1：

create table test03( id int primary key not null auto_increment, c1 char(10), c2 char(10), c3 char(10...

【mysql】  【SQL】  【排序】  【索引】  【test】  【Create】   点击查看原文>

1.mysql索引：

索引是帮助mysql高效获取数据的数据结构；（排好序的快速查找数据结构）

 如果索引字段是char类型，那么在使用索引时，char类型的值必须加引号；如果索引字段时blob等大数据类型，必须指定长度。

【大数据】  【mysql】  【排序】  【索引】  【分区表】  【index】   …

MySQL逻辑架构 下面是一幅MySQL各组件之间如何协同工作的架构图，有助于我们深入理解MySQL服务器。

MySQL逻辑架构

如图所知：MySQL逻辑架构整体分为三层，最上层为客户端层，并非MySQL所独有，诸如：连接处理、授权认证、安全等功能均在这一层处理。

【服务器】  【mysql】  【innodb】  【性能】  【日志】  【数据库】   …