命令执行漏洞 由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。 漏洞成因 应用在调用这些函数执行系统命令的时候 ...
分类：
其他好文 时间：
2021-01-20 11:59:20
阅读次数：
0
前置 工具 VS2019 概念 关于以下几个概念，自行百度。 控制反转：IOC（Inversion of Control） 依赖注入： 容器：DI 容器（.NET Core 自带），Autofac（本文要说明使用的） 一、安装 Autofac VS2019 打开 NuGet 管理器：工具 -> Nu ...
分类：
Web程序 时间：
2021-01-19 12:27:05
阅读次数：
0
使用时在引导类用@bean注入 在需要用的地方@AutoWired注入 package com.changgou.order.config; import com.alibaba.fastjson.JSON; import org.springframework.core.io.ClassPathR ...
分类：
其他好文 时间：
2021-01-19 12:17:05
阅读次数：
0
题目 【Buuctf】[极客大挑战 2019]HardSQL 解题 一.试万能密码 username=admin' or 1='1&password=1 真有你的 二.尝试绕开 大写，双写。 看来是没办法使用基础手段绕开了。 这次没有过滤or，但是过滤了空格，=。 查了一下得知是考报错注入，使用ex ...
分类：
数据库 时间：
2021-01-19 11:44:01
阅读次数：
0
CRLF注入 Title: [CVE-2019-9740] Python urllib CRLF injection vulnerability Category: security Stage: resolved Components: Library(Lib) Versions: Python ...
分类：
其他好文 时间：
2021-01-18 11:31:42
阅读次数：
0
Spring定义了多种作用域，可以基于一下作用域创建bean： 单例（Singleton）：在整个应用中，只创建一个bean实例。默认这种。 原型（Prototype）：每次注入获取通过上下文获取时，创建一个新的bean实例。 会话（Session）：在web应用中，为每个会话创建一个bean实例。 ...
分类：
其他好文 时间：
2021-01-15 12:00:25
阅读次数：
0
用户输入的 SQL 参数严格使用参数绑定或者 METADATA 字段值限定，防止 SQL 注入， 禁止字符串拼接 SQL 访问数据库。 反例：某系统签名大量被恶意修改，即是因为对于危险字符 # --没有进行转义，导致数据库更新时，where 后边的信息被注释掉，对全库进行更新。 例子：select ...
分类：
数据库 时间：
2021-01-15 11:55:10
阅读次数：
0
Ef Core 快速开始实例 创建一个空的web api 项目 添加 Pomelo.EntityFrameworkCore.Mysql 的nuget包引用 创建实体 创建DbContext 配置连接字符串并且注入DbContext 使用DbContext完成数据查询与插入 #步骤一 创建 netco ...
分类：
Web程序 时间：
2021-01-15 11:47:25
阅读次数：
0
SQL注入常见函数 首先SQL语句对大小写不敏感，这也导致了后台程序对大小写的检测失效。 SQL 注释语句 ("--"与"/*...*/") （1）--：表示单行注释 （2）/*…*/：用于多行（块）注释 SELECT 查询语句 SQL SELECT 语法 SELECT 列名称 FROM 表名称 S ...
分类：
数据库 时间：
2021-01-14 10:52:24
阅读次数：
0
Amadine是一款矢量绘图软件，具有完美平衡的UI，可确保流畅的工作流程和快速学习。该应用程序非常适合插图，设计网站，用户界面，布置传单和小册子，创建徽标和图标。Amadine精确开发并注重用户的需求，提供您可能需要的一切，将最疯狂的插图创意变为现实。 原文下载链接：https://mac.ors ...
分类：
系统相关 时间：
2021-01-13 11:22:08
阅读次数：
0
