命令执行漏洞 由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。命令注入攻击中WEB服务器没有过滤类似system(),eval()，exec()等函数是该漏洞攻击成功的最主要原因。 漏洞成因 应用在调用这些函数执行系统命令的时候 ...
分类：
其他好文 时间：
2021-01-20 11:59:20
阅读次数：
0
筛选条件（多个过滤条件之间使用and或者or） 基于IP地址（eq等价于==）（and等价于&&） ip.src == 120.221.147.48 //基于源IP ip.dst == 10.190.66.119 //基于目的IP ip.addr == 10.190.66.119 //基于IP地址 ...
分类：
其他好文 时间：
2021-01-20 11:57:30
阅读次数：
0
题目 【Buuctf】[极客大挑战 2019]HardSQL 解题 一.试万能密码 username=admin' or 1='1&password=1 真有你的 二.尝试绕开 大写，双写。 看来是没办法使用基础手段绕开了。 这次没有过滤or，但是过滤了空格，=。 查了一下得知是考报错注入，使用ex ...
分类：
数据库 时间：
2021-01-19 11:44:01
阅读次数：
0
什么是文件上传漏洞 文件上传漏洞是指由于程序员在对用户上传部分控制不足或者处理缺陷，导致用户可以越权向服务器上传可执行的动态脚本文件。这里的上传可以是木马，病毒恶意脚本，或者webshell等。文件上传本 身并无问题，问题是服务器怎么处理解析文件。 什么是webshell webshell就是以as ...
分类：
Web程序 时间：
2021-01-19 11:39:11
阅读次数：
0
参考代码: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8" /> <meta name="viewport" content="width=device-width, initial-scale=1.0" /> <title ...
分类：
其他好文 时间：
2021-01-15 12:13:29
阅读次数：
0
引入pom文件<dependency> <groupId>org.redisson</groupId> <artifactId>redisson-spring-boot-starter</artifactId> <version>3.13.4</version></dependency> publi ...
分类：
其他好文 时间：
2021-01-15 11:53:50
阅读次数：
0
在web.xml中配置以下内容： <!--配置MVC的乱码过滤--> <filter> <filter-name>encoding</filter-name> <filter-class>org.springframework.web.filter.CharacterEncodingFilter</ ...
分类：
Web程序 时间：
2021-01-15 11:50:19
阅读次数：
0
文字版排版较乱 有需要的请查看脑图版http://naotu.baidu.com/file/c74183f46a5c9ed21b48d95baa7bdc65?token=001e59b49f756370 密码为：iqGm 1.认识wireshark 介绍安装和抓一个包 2.过滤 伯克利(BPF)网卡 ...
分类：
其他好文 时间：
2021-01-14 10:50:32
阅读次数：
0
福哥答案2021-01-12： 这个面试题很偏，连题意都不知道。 多维表达式 (MDX) 是用于在 MicrosoftAnalysis Services 中处理和检索多维数据的查询语言。MDX 基于 XML for Analysis (XMLA) 规范，并带有特定于 SQL ServerAnalys ...
分类：
其他好文 时间：
2021-01-14 10:39:48
阅读次数：
0
SELECT * FROM carregisterinfo a WHERE (a.plate) IN ( SELECT plate FROM carregisterinfo GROUP BY plate HAVING count(*) >= 1 ) AND id IN ( SELECT max(id ...
分类：
数据库 时间：
2021-01-13 11:17:42
阅读次数：
0
