很简单的一个排序字段，但是因为使用 ${} 占位符的原因，有sql注入的风险，相信大家平时也经常会使用这个占位符，不知道有没有考虑sql注入的问题，下面简单介绍下 #{} 和 ${} 的区别以及为什么使用 ${} 会有sql注入的问题。 区别#{}是一个参数占位符，对于String类型会自动加上"" ...
分类：
数据库 时间：
2020-03-09 21:03:27
阅读次数：
63
SQL Injection： SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个 数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。近期很火的大使馆 ...
分类：
数据库 时间：
2020-03-09 13:27:29
阅读次数：
82
1、在OpenResty中添加naxsi加强防御 安装方法 2、防止SQl注入的思路和方法 MySQL安全问题（防范必知） "https://www.cnblogs.com/chenqionghe/p/4873665.html" 3、在绝大多数位置，加上代码级判断，多重拦截攻击 package SQ ...
分类：
数据库 时间：
2020-03-07 20:45:53
阅读次数：
94
Natas30： 本关是一个登录页面，查看源码，可以发现关键代码。 if ('POST' eq request_method && param('username') && param('password')){ my $dbh = DBI->connect( "DBI:mysql:natas30" ...
分类：
数据库 时间：
2020-03-06 23:53:19
阅读次数：
104
StringEscapeUtils类可以对html js xml sql 等代码进行转义来防止SQL注入及XSS注入 添加依赖 <dependency> <groupId>commons-lang</groupId> <artifactId>commons-lang</artifactId> <ve ...
分类：
数据库 时间：
2020-03-06 17:50:54
阅读次数：
221
注入的本质就是：把用户的输入的数据当作代码执行。xss注入的关键：1、第一个是用户能够控制输入 2、原本程序要执行的代码，拼接了用户输入的数据xss主要拼接的是什么？ sql注入拼接的是操作数据库的sql语句。xss拼接的是网页的html代码。我们一般会拼接出合适的html代码去执行恶意的js语句。 ...
分类：
其他好文 时间：
2020-03-05 13:04:35
阅读次数：
63
ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入"的方法解释(见http://doc.thinkphp.cn/manual/sql_injection.html)使用查询条 ...
分类：
数据库 时间：
2020-03-05 01:08:01
阅读次数：
339
整理了一些Java方面的架构、面试资料（微服务、集群、分布式、中间件等），有需要的小伙伴可以关注公众号【程序员内点事】，无套路自行领取 更多优选 "一口气说出 9种 分布式ID生成方式，面试官有点懵了" "面试总被问分库分表怎么办？你可以这样怼他" "3万字总结，Mysql优化之精髓" "为了不复制 ...
分类：
数据库 时间：
2020-03-04 12:58:52
阅读次数：
82
0x00前言 开始从小的漏洞开始练习，搬运项目地址： https://github.com/imsebao/Code Audit 0x01 SemCms 是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容 IE、 Firefox 等主流浏览器。SemCms 使用 php 和 vb 语言编写，结合 ...
分类：
数据库 时间：
2020-03-03 22:21:23
阅读次数：
142
1.查看一下php文件： check_addslashes()会在单引号前加一个\ 例如：I'm hacker 传入addslashes()，得到：I\'m hacker 本题想以此阻止sql注入语句闭合，但是可以使用宽字节绕过： 原理大概来说就是，一个双字节组成的字符，比如一个汉字‘我’的utf8 ...
分类：
其他好文 时间：
2020-03-03 19:14:12
阅读次数：
91
