vulnhub靶场实战系列-1.靶场实战平台介绍|课程笔记|网络安全|

1-1-为什么需要靶场平台_笔记

一、网络安全大师课00:05

1. 课程介绍00:09

  • 课程目标：帮助学员建立对网络安全行业的整体认知，了解网络安全对国家和社会的作用，避免"一叶障目，不见森林"的情况。
  • 课程特点：
    • 包含SQL注入、XSS、CSRF等14种常见漏洞的渗透与防御技术
    • 涵盖网络安全行业法规、就业情况等实用内容
    • 采用理论+实战相结合的教学方式

2. 操作系统靶场平台的介绍03:08

1）为什么需要靶场平台03:55
  • 与传统Web靶场的区别：
    • 漏洞类型：Web靶场通常一个页面只有一个漏洞（如SQL注入），而操作系统靶场是综合型环境，包含多种漏洞
    • 目标差异：Web靶场只需验证漏洞存在即可，操作系统靶场需要获取最高管理员权限（root权限）
    • 技术要求：操作系统靶场需要串联多种技术，对渗透流程和经验要求更高
  • 例题：Pikachu介绍04:32
    • 题目解析：
      • 靶场特点：包含暴力破解、XSS、SQL注入等常见Web漏洞
      • 局限性：仅包含Web类型漏洞，缺少操作系统层面的漏洞练习
      • 现实应用：在真实环境中寻找特定漏洞（如Redis、ThinkPHP漏洞）耗时且困难
  • 例题：现实环境找漏洞分析05:14
    • 题目解析：
      • 法律风险：未经授权的渗透测试属于违法行为
      • 效率问题：在真实环境中寻找特定漏洞可能耗费大量时间
      • 解决方案：使用本地虚拟机搭建的靶场环境，既安全又高效
  • 例题：操作系统环境特点06:31
    • 优势分析：
      • 真实性：更贴近实际渗透测试环境，漏洞场景更自然
      • 综合性：需要运用多种技术串联完成渗透
      • 安全性：完全在本地环境运行，无法律风险
    • 常见误解：
      • 漏洞数量：现实环境中的漏洞不一定比靶场少
      • 漏洞设计：靶场中的漏洞都基于真实案例，并非刻意设计
      • 学习价值：重点在于掌握渗透思路和技术，而非完全还原现实

二、知识小结

知识点核心内容考试重点/易混淆点难度系数
操作系统靶场与Web靶场的区别1. 漏洞载体不同：操作系统靶场是综合型，涉及多种漏洞；Web靶场通常单页面单漏洞

2. 目标不同：操作系统靶场需获取root权限；Web靶场仅需验证漏洞存在

3. 技能要求不同：操作系统靶场需串联渗透流程，对经验要求更高		易混淆点：Web靶场与操作系统靶场的渗透目标差异（漏洞验证 vs 权限提升）⭐⭐⭐
操作系统靶场的优势1. 省时：现成漏洞环境，无需自行复现

2. 安全：本地虚拟机练习，无法律风险

3. 真实：贴近现实环境，漏洞设计基于真实案例		重点：靶场漏洞的真实性与实用性（非刻意设计）⭐⭐
课程规划与学习建议1. 章节结构：每章为独立靶场，持续更新

2. 选择性学习：根据难度和知识点选择靶场

3. 基础要求：需掌握Linux命令、SQL语法等前置知识		重点：循序渐进学习，避免跳过基础内容⭐⭐
渗透测试流程的核心挑战1. 综合应用能力：需结合SQL注入、文件上传等多种技术

2. 提权技巧：从漏洞利用到获取root权限的完整链路		易混淆点：独立漏洞利用与渗透流程串联的思维差异⭐⭐⭐⭐
靶场漏洞的实战价值1. 漏洞覆盖广：包含Redis、ThinkPHP等真实漏洞

2. 贴近现实：漏洞设计参考实际环境，非虚构场景		重点：靶场练习对实战经验的积累作用⭐⭐⭐

2-2-有哪些练习平台_笔记

一、练习平台00:00

1. 靶场练习平台01:29

1）vulnhub01:42
  • 开发公司: 与Kali同属Offensive Security公司开发
  • 镜像数量: 提供600多个漏洞镜像，支持VMWare/VirtualBox打开
  • 难度分级: 包含easy/medium等不同难度级别
  • 内容来源: 采用社区贡献模式，用户可自行上传漏洞镜像
  • 资源消耗: 单个镜像体积从200MB到5.7GB不等（如Web-Machine-N7镜像）
  • 配套工具: 推荐使用Kali作为攻击机进行练习
  • 镜像内容: 包含完整操作系统环境，需从开机开始渗透测试
  • 下载方式: 提供ISO镜像下载和详细漏洞描述文档
  • 典型流程: 通过渗透测试最终获取root权限
2）vulhub05:34
  • 开发团队: 国内开发者创建的中文平台
  • 技术架构: 基于docker和docker-compose的漏洞环境集合
  • 漏洞数量: 集成约200个中间件漏洞环境
  • 部署方式:
    • 在线版本：https://vulhub.org/
    • 离线版：https://github.com/vulhub/vulhub
  • 特点优势:
    • 一键搭建漏洞环境
    • 专注特定漏洞复现（如ActiveMQ反序列化漏洞）
    • 无需完整操作系统镜像
  • 漏洞类型: 主要包含中间件漏洞（如Apache Struts、Weblogic等）
  • CVE覆盖: 多数漏洞标注CVE编号（如CVE-2015-5254）
  • 使用流程: 进入对应目录执行docker-compose up -d即可启动环境
3）hack the box08:08
  • 平台类型: 在线渗透测试练习平台
  • 访问方式: 需注册账号使用（https://www.hackthebox.com/）
  • 资源要求:
    • 需要稳定网络连接
    • 可能需科学上网通过人机验证
  • 内容特点:
    • 包含完整操作系统渗透场景
    • 采用积分制和成就系统
    • 部分高级内容需要付费
4）metasploitable309:16
  • 开发公司: Rapid7（Metasploit框架同一家公司）
  • 镜像内容:
    • 包含常见中间件、服务漏洞（如Tomcat、Jenkins、MySQL等）
    • 集成CMS漏洞环境
  • 技术特点:
    • 使用Packer和Vagrant动态构建
    • 支持多虚拟化平台
    • 可通过vagrant destroy重置环境
  • 下载方式: GitHub仓库（https://github.com/rapid7/metasploitable3/wiki）
5）try hack me10:40
  • 平台特点:
    • 游戏化网络安全学习平台
    • 提供真实场景挑战
    • 部分内容需要订阅付费
  • 访问地址: https://tryhackme.com/
  • 学习模式:
    • 通过完成挑战获得积分
    • 维持黑客连续学习记录
    • 适合初学者入门
6）红日靶场11:11
  • 专项领域: 内网渗透实战环境
  • 场景规模:
    • 单个场景包含多台机器（通常3-4台）
    • 模拟企业内网环境
  • 镜像体积: 约22GB（如att_ck6场景）
  • 技术要点:
    • 包含域渗透、横向移动等高级内容
    • 需要配置复杂网络环境
    • 配套攻击机使用
  • 下载地址: http://vulnstack.qiyuanxuetang.net/vuln/
7）webgoat12:35
  • 开发组织: OWASP（开放Web应用安全项目）
  • 核心内容: 覆盖OWASP Top 10漏洞（2021版）
  • 平台地址: https://owasp.org/www-project-webgoat/
  • 教学价值: 特别适合Web安全初学者系统学习
8）webug13:16
  • 镜像特点:
    • 包含常见Web漏洞环境
    • 体积庞大（约40GB）
    • 官网已停止维护
  • 下载方式:
    • GitHub仓库：https://github.com/wangai3176/webug4.0
    • 百度网盘（需提取码）
  • 运行环境: PHP+MySQL+Apache组合
9）web pentester13:55
  • 镜像版本:
    • web_for_pentester_i386.iso
    • web_for_pentester_II_i386.iso
  • 官方网站: https://www.pentesterlab.com/
  • 下载地址: https://pentesterlab.com/exercises/web_for_pentester/iso
  • 替代建议: 推荐使用DVWA、pikachu等轻量级Web靶场

二、知识小结

知识点核心内容考试重点/易混淆点难度系数
Web漏洞靶场类型独立Web漏洞靶场（轻量级HTTP服务） vs. 操作系统集成靶场（资源消耗大）靶场环境搭建方式差异（本地服务 vs. 虚拟机镜像）⭐⭐
VulnHub平台Offensive Security推出的漏洞镜像托管平台（600+镜像），含难度分级（Easy/Medium）与Kali Linux同源，推荐搭配使用⭐⭐⭐
VulHub平台国内轻量级Docker化漏洞环境（200+中间件漏洞），支持一键部署与VulnHub命名易混淆，专注中间件漏洞复现⭐⭐
Hack The Box在线渗透测试平台（需注册），提供完整操作系统挑战网络访问限制（需科学上网）⭐⭐⭐⭐
MetasploitableRapid7推出的漏洞操作系统（预置常见服务漏洞）需下载离线镜像，含Jenkins/Tomcat等漏洞⭐⭐⭐
TryHackMe在线CTF式靶场（部分场景收费）免费用户可能有时长限制⭐⭐⭐
红日靶场内网渗透专用靶场（多机联动场景，镜像体积达22GB）多机环境配置复杂，需专用攻击机⭐⭐⭐⭐
WebGoat/Web for PentesterOWASP推出的Web漏洞训练靶场（聚焦Top 10漏洞）Web for Pentester镜像体积大（40GB）⭐⭐

3-3-如何使用靶场环境_笔记

一、使用靶场环境00:01

1. 物理机环境准备00:27

  • 操作系统要求：推荐使用Windows 10系统，Windows 7因版本过旧已出现软件兼容性问题，Windows 11建议等待更稳定版本
  • 虚拟机软件：VMware 15或16版本，12等旧版本可能无法打开较新制作的镜像
  • 必备工具：
    • XShell：用于远程连接Kali攻击机，避免频繁切换虚拟机窗口
    • Burp Suite(BP)：渗透测试常用工具
    • Wireshark：免费网络协议分析工具

2. 镜像下载01:50

  • 网盘下载技巧：
    • 开启"利用闲置宽带为下载加速"功能（位于传输设置中）
    • 可购买单日网盘会员临时解决下载速度问题
  • 原地址下载工具：
    • 迅雷：可能被限速
    • IDM(Internet Download Manager)：推荐工具，下载速度快且稳定
    • 下载地址：课程提供的"其他相关资料"中包含IDM下载链接
  • IDM使用方法：
    • 复制镜像原下载地址
    • 在IDM中新建任务会自动读取剪贴板
    • 下载速度可达7-8MB/s

3. 打开镜像05:11

  • OVA文件：直接在VMware中选择"文件→打开"导入
  • 压缩包：解压后找到.vmx文件打开
  • ISO文件：
    • 新建虚拟机
    • 在安装向导中选择"安装程序光盘映像文件"
    • 指定ISO文件路径完成配置

4. 恢复初始环境06:00

  • 快照功能：
    • 在虚拟机初始状态创建快照（建议命名为"原始状态"）
    • 练习或修改后可通过恢复快照一键还原
    • 避免手动修改文件或数据的繁琐操作
  • 操作步骤：
    • 右键虚拟机→快照→拍摄快照
    • 需要还原时选择对应快照恢复

5. 虚拟机网络模式08:44

  • 桥接模式(Bridge)：
    • 特点：直接使用物理机网卡，需配置独立IP
    • 场景：虚拟机需要连接实体设备时使用
  • NAT模式：
    • 特点：虚拟网卡，自动获取网络连接
    • 场景：推荐作为默认选择，适合大部分情况
  • 仅主机模式(Host Only)：
    • 特点：仅与物理机通信，无法访问互联网
    • 场景：隔离内部网络，用于实验环境
  • 选择建议：
    • 90%情况下使用NAT模式即可
    • 特殊需求时才考虑桥接或仅主机模式
    • 课程中多数靶机使用NAT模式运行

二、知识小结

知识点核心内容考试重点/易混淆点难度系数
物理机环境准备推荐使用Win 10系统（避免Win 7兼容性问题）和VMware 15/16版本Win 11稳定性待验证；VMware版本过低可能导致镜像无法打开⭐⭐
镜像下载方法1. 原地址下载（推荐IDM工具加速）; 2. 网盘下载（开启闲置宽带加速或购买临时会员）网盘限速问题；IDM与迅雷的速度对比⭐⭐
镜像导入与打开- OVA文件：直接通过VMware打开; - 压缩包：解压后定位VMX文件; - ISO文件：新建虚拟机并配置ISO路径不同格式镜像的处理方式差异⭐⭐
环境重置与快照功能使用VMware快照功能恢复初始状态（如命名“原始状态开机”）快照创建与恢复的操作时机⭐
虚拟机网络模式- NAT（默认推荐，虚拟网卡，自动联网）; - 桥接（占用物理IP，连接实体设备）; - Host Only（隔离内网，实验专用）三种模式的适用场景与配置差异⭐⭐⭐
补充工具- Xshell（远程连接攻击机）; - Burp Suite（渗透测试工具）; - Wireshark（流量分析）工具功能与使用场景⭐⭐
特殊镜像兼容性部分镜像需用VirtualBox打开（与VMware效果对比）兼容性提示的识别与处理⭐

4-4-如何开始实战练习_笔记

一、实战练习00:01
1. 课程注意事项00:17
1）听不懂怎么办00:21
  • 前置知识要求：需要掌握Linux操作系统命令、前后端语法、数据库基础语法、各类漏洞知识（Web/中间件/操作系统漏洞）、渗透测试工具使用（Kali/Burp Suite/Metasploit/Nmap等）以及渗透测试基本流程（信息收集、漏洞扫描、漏洞利用、权限提升）
  • 学习建议：遵循循序渐进原则，不要直接开始打靶练习。如果听不懂，建议先打好基础再继续学习，也可以先感受渗透测试流程后再回头补基础
2）基础环境01:42
  • 操作系统：推荐使用Windows 10
  • 虚拟机软件：推荐VMware 15或16版本（过低版本可能存在问题）
  • 下载工具：网盘下载慢时可使用IDM/迅雷或购买临时会员
3）网盘下载太慢怎么办01:59
  • 提速方法：
    • 使用下载工具（IDM/迅雷）
    • 购买网盘临时会员
    • 开启网盘"允许利用闲置宽带提速"功能
4）操作系统靶机的用户名和密码02:25
  • 核心原则：靶机不会提供默认凭证，获取root权限本身就是练习目标
  • 练习意义：通过渗透手段获取系统权限才能真正锻炼实战能力
5）已经有Kali了需要安装最新版Kali吗02:52
  • 版本策略：
    • 新学者：直接安装当前最新版（如2021.4）
    • 已有用户：无需频繁更新，半年更新一次即可
  • 更新建议：按需单独更新特定工具（如Metasploit），不必全系统更新
6）解法只有一种吗04:09
  • 解题多样性：靶场场景可能存在多条渗透路径，甚至包含出题人未预料到的解法
  • 学习建议：不要局限于老师演示的方法，鼓励自主探索不同渗透路径
7）复现不成功怎么办05:00
  • 常见原因：
    • 操作细节与教程存在差异（如命令窗口、配置参数等）
    • 前置知识掌握不牢固导致理解偏差
  • 解决方法：
    • 仔细核对每个操作步骤
    • 巩固相关基础知识
    • 在课程平台提问求助
二、知识小结
知识点核心内容考试重点/易混淆点难度系数
靶场操作系统实战基础学习前需掌握Linux命令、网络基础、前后端语法、数据库语法及渗透测试工具（如Kali、Burp Suite、Nmap等）循序渐进学习，避免直接实战导致基础缺失⭐⭐⭐
环境配置问题推荐Win10+VMware 15/16，网盘下载慢可用IDM/迅雷或临时会员提速镜像无默认账号密码是刻意设计，需通过渗透获取权限⭐⭐
Kali版本选择无需频繁更新，用当前稳定版（如2021.4）即可，按需单独更新工具（如MSF）旧版本（如2020）需升级，但不必追求最新⭐
解题方法多样性靶场场景解法不唯一，可能存在出题人未设计的路径需突破固定思维，探索多路径渗透⭐⭐⭐⭐
复现失败原因1. 操作细节差异（如窗口/配置不同）

2. 基础知识不足导致生搬硬套		需逐步骤核对并补足前置知识⭐⭐⭐
实战能力提升初期可参考Writeup（解题记录），逐步积累经验并记录操作流程建议截图/笔记形成个人技术资产⭐⭐⭐⭐

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/1125610.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

MySQL 字符串日期格式转换

MySQL 字符串日期格式转换

在MySQL中，经常需要将字符串类型的日期转换成日期或时间类型，或者在不同的日期格式之间进行转换。MySQL提供了几种方法来实现这一点，包括使用STR_TO_DATE()和DATE_FORMAT()函数。 1. 使用STR_TO_DATE()函数 STR_TO_DATE()函数可以将字符串转…
阅读更多...
MCU+AT向OpenCPU转型：技术变革的必然性深度解析（全篇完结）

MCU+AT向OpenCPU转型：技术变革的必然性深度解析（全篇完结）

上一篇在充分理解了OpenCPU的技术优势与架构潜力后，一个现实而关键的问题摆在工程师及企业面前：如何在实际工程中，将现有的MCUAT模组架构，安全、平滑地演进至OpenCPU平台？第六章：迁移与融合策略——从MCUAT…
阅读更多...
深度学习毕设项目推荐-基于python人工智能-CNN的水果识别

深度学习毕设项目推荐-基于python人工智能-CNN的水果识别

博主介绍：✌️码农一枚 ，专注于大学生项目实战开发、讲解和毕业🚢文撰写修改等。全栈领域优质创作者，博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java、小程序技术领域和毕业项目实战 ✌️技术范围：&am…
阅读更多...
macOS安装Redis

macOS安装Redis

本指南告诉你如何使用Homebrew在macOS上安装Redis。Homebrew 是在 macOS 上安装 Redis 的最简单方法。 首先，确保你已经安装了Homebrew。在终端上，运行 brew --version如果你这个命令失败了，你就需要安装Homebrew。 1 安装Redis 在终端中运行…
阅读更多...
mysql WITH的多种用法与示例

mysql WITH的多种用法与示例

在 MySQL 中，WITH 语句（或称为公用表表达式，Common Table Expressions，简称 CTE）用于定义一个临时结果集，可以在查询的其他部分中重复引用。通常用在复杂查询中，方便将查询逻辑分解为多个部分&a…
阅读更多...
导师推荐！MBA毕业论文必备！10款AI论文写作软件TOP10测评

导师推荐！MBA毕业论文必备！10款AI论文写作软件TOP10测评

导师推荐！MBA毕业论文必备！10款AI论文写作软件TOP10测评 2026年MBA论文写作工具测评：为何需要一份专业榜单？ 随着人工智能技术的不断发展，AI写作工具已成为MBA学生撰写毕业论文的重要辅助工具。然而，面对市…
阅读更多...
MySQL 启动失败 (code=exited, status=1FAILURE) 异常解决方案

MySQL 启动失败 (code=exited, status=1FAILURE) 异常解决方案

目录 前言1. 问题描述2. 查看错误日志文件 2.1 确认日志文件路径2.2 查看日志文件内容 3. 定位问题 3.1 问题分析 4. 解决问题 4.1 注释掉错误配置4.2 重启 MySQL 服务 5. 总结结语 前言 在日常运维和开发过程中，MySQL数据库的稳定运行至关重要。然而&#xff0c…
阅读更多...
RAP：无需显式匹配，配准任意3D点云数据！

RAP：无需显式匹配，配准任意3D点云数据！

0. 论文信息标题：Register Any Point: Scaling 3D Point Cloud Registration by Flow Matching作者：Yue Pan, Tao Sun, Liyuan Zhu, Lucas Nunes, Iro Armeni, Jens Behley, Cyrill Stachniss机构：University of Bonn、Stanford University原…
阅读更多...
mysql SQL子查询（史上最详细）

mysql SQL子查询（史上最详细）

一、什么事子查询 SQL子查询（Subquery）是嵌套在其他SQL查询中的查询。 子查询可以用在SELECT、INSERT、UPDATE、DELETE语句中，以及在WHERE子句、HAVING子句或FROM子句中。 子查询可以返回一个值、一列值或多行多列值，根据这些返回…
阅读更多...
技术债务管理：AI时代的代码质量

技术债务管理：AI时代的代码质量

技术债务管理：AI时代的代码质量 关键词：技术债务管理、AI时代、代码质量、软件开发、债务识别、债务偿还 摘要：本文聚焦于AI时代下的技术债务管理与代码质量问题。在软件开发不断演进的过程中，技术债务的积累对项目的可维护性和可…
阅读更多...
什么是品牌全域电商代运营？

什么是品牌全域电商代运营？

当前电商行业已进入全域竞争深水区，流量分散化、渠道多元化、用户需求个性化成为常态，传统单一平台代运营因渠道割裂、资源分散等问题，已难以支撑品牌全链路增长需求。品牌全域电商代运营顺势升级，通过整合多渠道资源、贯通全链路…
阅读更多...
mysql in查询大数据量业务无法避免情境下优化

mysql in查询大数据量业务无法避免情境下优化

在 MySQL 中，IN 查询操作广泛用于从数据库中检索符合条件的多条记录，但当涉及到大数据量的 IN 查询时，性能可能会显著下降。特别是当 IN 子句中的元素数量非常大时，MySQL 需要对每个元素进行匹配，这会导致查询变得非常…
阅读更多...
mybatis plus打印sql日志

mybatis plus打印sql日志

1、官方文档 使用配置 | MyBatis-Plus 2、日志实现 MyBatis-Plus 提供了多种日志实现（log-impl），用于记录 SQL 语句和相关操作，帮助开发者进行调试和监控数据库操作。以下是一些可用的日志实现及其说明： StdOutImpl…
阅读更多...
专业的TP公司主要是做什么的呢？

专业的TP公司主要是做什么的呢？

TP（Tmall Partner，天猫合作伙伴）公司是经天猫等主流电商平台官方认证的专业代运营机构，凭借对平台规则的深度掌控、成熟的运营方法论与丰富的资源储备，成为品牌布局天猫等核心电商渠道的重要战略伙伴。在品牌线上化竞争…
阅读更多...
强烈安利8个AI论文网站，MBA论文写作必备！

强烈安利8个AI论文网站，MBA论文写作必备！

强烈安利8个AI论文网站，MBA论文写作必备！ 1.「千笔」—— 一站式学术支持“专家”，从初稿到降重一步到位（推荐指数：★★★★★）对于MBA学生而言，论文写作不仅是学术能力的体现，更是时…
阅读更多...
材料电性能检测仪器的原理、演进与工程应用

材料电性能检测仪器的原理、演进与工程应用

材料电性能检测的核心是通过仪器精确测量介电常数（ε）和介质损耗角正切值（tanδ），这些参数直接反映材料的绝缘性能、能量损耗和高频适应性。其原理基于电桥法、谐振法或阻抗法，通过施加交流电场并测量材料的…
阅读更多...
第1-2章 数据分析流程及Numpy科学计算

第1-2章 数据分析流程及Numpy科学计算

第一章 数据分析流程 数据分析完整流程 数据收集→数据清洗→数据分析→数据可视化 数据分析核心三件套 Numpy Pandas Matplotlib 第二章 Numpy科学计算 Numpy介绍 Python 中科学计算的基础包，提供多维数组对象、各种派生对象（掩码数组和矩阵等&#xff…
阅读更多...
Linux下安装Nginx服务及systemctl方式管理nginx详情

Linux下安装Nginx服务及systemctl方式管理nginx详情

1.安装依赖包 yum一件安装所需的依赖包 yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel 2.下载nginx压缩包 在Nginx官网下载nginx(Index of /download/)，更具自己想要的版本下载相应的tar.gz包 3.创建目录 在Linux环境下创建一个安装目录…
阅读更多...
【架构设计】Agentic AI提示工程驱动的个性化推荐系统：微服务拆分策略

【架构设计】Agentic AI提示工程驱动的个性化推荐系统：微服务拆分策略

Agentic AI提示工程驱动的个性化推荐系统：微服务拆分策略与实践 一、引言：为什么传统推荐系统需要"Agent化"重构？ 1. 一个真实的痛点：传统推荐系统的"僵化"困境 假设你是某电商平台的用户： 你最近…
阅读更多...
Mysql ONLY_FULL_GROUP_BY模式详解、group by非查询字段报错

Mysql ONLY_FULL_GROUP_BY模式详解、group by非查询字段报错

文章目录 一、问题报错二、ONLY_FULL_GROUP_BY模式 2.1、什么是ONLY_FULL_GROUP_BY？2.2、为什么要使用ONLY_FULL_GROUP_BY？2.3、查看sql_mode 三、解决方法 3.1、关闭only_full_group_by模式 3.1.1、方法一：关闭当前会话中的only_full_group…
阅读更多...
最新文章

Copyright @ 2022~2023