如何寻找sql注入漏洞 如何预防避免SQL注入 1. 做好非空校验， 2. 做好前端，后端的参数校验 3. 过滤转义字符，对字符串输入的字符进行过滤（比如对单引号，双引号，特殊字符进行转义 4. 利用mysql预编译机制 ...
分类：
数据库 时间：
2021-01-06 12:22:21
阅读次数：
0
环境： python 3.7.4 Windows 10 环境 scapy 2.4.4 前置软件安装： Npcap 网络抓包工具集 （下载网站 https://nmap.org/npcap/#download） Graohviz 可视化图形软件 （下载网站 http://www.graphviz.or ...
分类：
编程语言 时间：
2021-01-06 12:05:40
阅读次数：
0
第一种办法：在web.xml中引入过滤器 <filter> <filter-name>CharacterEncodingFilter</filter-name> <filter-class>org.springframework.web.filter.CharacterEncodingFilter< ...
分类：
编程语言 时间：
2021-01-06 12:03:57
阅读次数：
0
知识点： ssti的基础知识 python常见内置函数的使用 解题： 很简单的一道ssti注入题，没过滤的，因为我也才开始学习ssti模板注入和python的学习，所以对一些函数，模板的使用还很不牢固，就记录一下。 直接上payload吧，很简单的一道： 第一种： {{().__class__.__ ...
分类：
其他好文 时间：
2021-01-06 11:51:43
阅读次数：
0
1.背景 为了便于分析和记录系统的运行,一个系统输出其运行的关键日志是非常必要的 比如输出:请求参数、请求url、请求方式、执行的sql、重要操作的日志、响应结果等 而这些日志中，大部分不需要我们手动对每个接口去输出，主需要统一配置就可以了 2.实际生产运用步骤 步骤一:在resources下添加l ...
分类：
编程语言 时间：
2021-01-05 11:26:27
阅读次数：
0
明显的ssti 过滤单引号，点，下划线 直接丢exp了 读源码 {{()["\x5f\x5fclass\x5f\x5f"]["\x5f\x5fmro\x5f\x5f"][1]["\x5f\x5fsubclasses\x5f\x5f"]()[127]["\x5f\x5finit\x5f\x5f"][" ...
分类：
Web程序 时间：
2021-01-05 11:19:21
阅读次数：
0
connect by 是结构化查询中用到的，其基本语法是： 1 select … from tablename 2 start with 条件1 3 connect by 条件2 4 where 条件3; 例： 1 select * from table 2 start with org_id = ...
分类：
数据库 时间：
2021-01-05 11:17:50
阅读次数：
0
大家都知道使用lambda表达式可以很方便的按条件过滤数据，那么lambda里面是什么，如何手动生成，以及动态生成呢。 Expression 创建lambda最关键的就是这个了，Where里面的东西就是这玩意，这个小东西有四个结构 参数 参数的属性 值 运算符 了解这个就好办很多了 先贴代码 /// ...
分类：
其他好文 时间：
2021-01-05 10:45:35
阅读次数：
0
a、基本选择器：#id，class,element，*; b、层次选择器：parent > child，prev + next ，prev ~ siblings c、基本过滤器选择器：:first，:last ，:not ，:even ，:odd ，:eq ，:gt ，:lt d、表单选择器： :i ...
分类：
Web程序 时间：
2021-01-04 11:10:04
阅读次数：
0
一、MyBatis 不要为了多个查询条件而写 1 = 1 当遇到多个查询条件，使用where 1=1 可以很方便的解决我们的问题，但是这样很可能会造成非常大的性能损失，因为添加了 “where 1=1 ”的过滤条件之后，数据库系统就无法使用索引等查询优化策略，数据库系统将会被迫对每行数据进行扫描（即 ...
分类：
其他好文 时间：
2021-01-02 11:13:56
阅读次数：
0
