一、代码执行（相关函数） 大致分为五类： 1、eval + assert函数 2、pre 3、用户自定义函数 4、动态函数 5、其他 二、eval eval(PHP 4 , PHP 5 , PHP 7) - 把字符串作为PHP代码执行，当用户可以控制字符串那么此时就存在代码注入漏洞 eval ( s ...
分类：
其他好文 时间：
2021-01-06 12:14:00
阅读次数：
0
简介： 将原型bean注入到单例bean，会破坏原型bean的生命周期，使其的生命周期变成与单例bean相同。 好了，废话不多少，直接上栗子，边吃边说。 情况模拟： 1、单例bean @Component public class SingletonBean { @Autowired private ...
分类：
其他好文 时间：
2021-01-06 12:06:30
阅读次数：
0
知识点： ssti的基础知识 python常见内置函数的使用 解题： 很简单的一道ssti注入题，没过滤的，因为我也才开始学习ssti模板注入和python的学习，所以对一些函数，模板的使用还很不牢固，就记录一下。 直接上payload吧，很简单的一道： 第一种： {{().__class__.__ ...
分类：
其他好文 时间：
2021-01-06 11:51:43
阅读次数：
0
上篇中说到通过@Value注解获取配置中心的内容进行注入，要想了解这个就要知道spring Environment原理，关于这原理我看了下网上分析的文章：https://blog.csdn.net/topdeveloperr/article/details/88063828 一、Environmen ...
分类：
编程语言 时间：
2021-01-05 11:26:47
阅读次数：
0
基本原理是： 把 OC 的方法注册到桥梁中，让 JS 去调用。 把 JS 的方法注册在桥梁中，让 OC 去调用。（注册自己，调用它人。） WebViewJavaScriptBridge 使用的基本步骤：（H5端） 在HTML 文件中，复制粘贴这两段 JS 函数。 往桥梁中注入 JS 函数： OC 方 ...
分类：
移动开发 时间：
2021-01-04 10:47:44
阅读次数：
0
前言注解 总结一下注解方式的属性注入，顺便引入一下SpringBoot的注解@ConfigurationProperties 在Spring-IOC注解编程一章中了解的@PropertySource+@Value注解 user.username=jack user.password=root use ...
分类：
编程语言 时间：
2021-01-01 12:58:54
阅读次数：
0
在angular项目中，若动态添加的html代码段中含有angular指令，angular指令不能应用成功。 解决办法： html js （$compile 需要注入） ...
分类：
Web程序 时间：
2021-01-01 12:30:32
阅读次数：
0
最牛bypass：https://blog.csdn.net/solitudi/article/details/107752717 一 、什么是SSTI 0x00 模板注入 这是基于现在的MVC成熟的开发模式所导致的，开发者将输入通过V接收，交给C，然后由 C 调用 M 或者其他的 C 进行处理，最 ...
分类：
其他好文 时间：
2021-01-01 11:44:36
阅读次数：
0
六、自动装配 1、介绍 自动装配是使用spring满足bean依赖的一种方法 spring会在应用上下文中为某个bean寻找其依赖的bean。 Spring中bean有三种装配机制，分别是： 在xml中显式配置； 在java中显式配置； 隐式的bean发现机制和自动装配。 这里我们主要讲第三种：自动 ...
分类：
编程语言 时间：
2021-01-01 11:43:31
阅读次数：
0
一、题目打开介绍 这是题目本身打开的样子，继续进入题目 二、做题 简单的登陆界面和注册界面，没有sql注入已经尝试 申请发布广告 习惯性的测试 然后开始尝试注入，抓包， 两个都要，经过union注入判断列数，发现是22列 然后收集信息 database() web1 version() 10.2.2 ...
分类：
其他好文 时间：
2021-01-01 11:42:49
阅读次数：
0
