Spring不但支持自己定义的@Autowired注解，还支持几个由JSR-250规范定义的注解，它们分别是@Resource、@PostConstruct以及@PreDestroy。
@Resource的作用相当于@Autowired，只不过@Autowired按byType自动注入，而@Reso...
分类：
编程语言 时间：
2014-05-23 07:02:28
阅读次数：
332
目录1.大小写绕过2.简单编码绕过3.注释绕过4.分隔重写绕过5.Http参数污染(HPP)6.使用逻辑运算符or
/and绕过7.比较操作符替换8.同功能函数替换9.盲注无需or和and10.加括号11.缓冲区溢出绕过1.
大小写绕过这个大家都很熟悉，对于一些太垃圾的WAF效果显著，比如拦截了un...
分类：
数据库 时间：
2014-05-23 06:55:57
阅读次数：
373
昨天做了一张卡，是用于解决SQL注入问题的。现在就把昨天学到和用到的内容总结一下吧：）1.
什么是SQL注入简单的说，SQL注入是一种攻击行为，恶意的向SQL语句中插入某些内容进而达到某些不好的目的。举个例子吧，就是：statement =
"SELECT * FROM users WHERE na...
分类：
数据库 时间：
2014-05-23 06:43:48
阅读次数：
418
配置方案——Spring+hibernate访问数据库有以下几种方法：1>注入SessionFactory在spring配置文件中，对Dao注入sessionFactory，如下所示配置文件相关配置如下：
Dao编码如下：public class ManageEmpDaoImpl extend...
分类：
编程语言 时间：
2014-05-23 06:34:20
阅读次数：
387
知己知彼，百战不殆 --孙子兵法[目录]0x0 前言0x1 WAF的常见特征0x2
绕过WAF的方法0x3 SQLi Filter的实现及Evasion0x4 延伸及测试向量示例0x5 本文小结0x6 参考资料0x0
前言促使本文产生最初的动机是前些天在做测试时一些攻击向量被WAF挡掉了，而且遇到异...
分类：
数据库 时间：
2014-05-23 06:28:45
阅读次数：
517
SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。为了防止SQL注入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在...
分类：
数据库 时间：
2014-05-22 15:43:47
阅读次数：
309
HttpUtility.HtmlEncode来预处理用户输入，这能阻止用户向视图中用链接注入js代码或html标记1、[Required]:非空验证2、[StringLength(**)]:设置字符的长度2.1、[StringLength(**,MinimumLength=*）：设置字符长度Mini...
分类：
Web程序 时间：
2014-05-22 14:35:38
阅读次数：
340
原文:构建ASP.NET
MVC4+EF5+EasyUI+Unity2.x注入的后台管理系统（35）-文章发布系统②-构建项目注：阅读本文，需要阅读本系列的之前文章代码生成器下载地址（文章开头处）接下来我们建立数据库的表和各层的代码我们只需要两张表，文章列表（MIS_Article）和类别表（MIS...
分类：
Web程序 时间：
2014-05-22 00:18:15
阅读次数：
463
原文:构建ASP.NET
MVC4+EF5+EasyUI+Unity2.x注入的后台管理系统（32）-swfupload多文件上传[附源码]文件上传这东西说到底有时候很痛，原来的asp.net服务器控件提供了很简单的上传，但是有回传，还没有进度条提示。这次我们演示利用swfupload多文件上传，项...
分类：
Web程序 时间：
2014-05-22 00:10:53
阅读次数：
664
1 2 3 4 classpath:default.properties 5 6 7 8 9 10 #
default.properties...
分类：
编程语言 时间：
2014-05-21 19:56:56
阅读次数：
485
