DVWA漏洞训练系统，来个大图^-^1.首先试了下DVWA的命令执行漏洞command execution 这是我在Low级别上测试的，另外附上low级别代码：//DetermineOSandexecutethepingcommand. if(stristr(php_uname('s'),'Wind...
分类：
其他好文 时间：
2014-07-07 23:35:11
阅读次数：
259
原文地址：http://www.cnblogs.com/rush/archive/2011/12/31/2309203.html1.1.1 摘要日前，国内最大的程序猿社区CSDN站点的用户数据库被黑客公开公布，600万用户的登录名及password被公开泄露，随后又有多家站点的用户password被...
分类：
数据库 时间：
2014-06-28 19:31:39
阅读次数：
323
jdbc优点：简单易学，上手快，非常灵活构建sql，效率高。l缺点：代码繁琐，难以写出高质量的代码（资源的释放，SQL注入安全性等），开发者关注多，又要写业务逻辑，又要关注对象的创建和销毁。Hibernate 冬天学比较好 ORM实体关系映射，好处：不用写sql语句。可以以面向对象的方式设计和访问，...
分类：
其他好文 时间：
2014-06-28 12:12:53
阅读次数：
319
/************************************************ *SQL防注入函数 *@time 2014年6月24日18:50:59 * */ public function safe_replace($string){ ...
分类：
数据库 时间：
2014-06-26 18:22:50
阅读次数：
255
这些个人感觉都是基础，希望看的园友不要喷。1、什么是servlet线程安全，如何解决？2、spring事物管理，在项目中你是怎么管理事物的？3、java中的有几种线程？4、java有几种锁？5、怎么理解java中的多态，项目中何时用到抽象类？6、如何处理js，sql注入？7、struts2拦截器的原...
分类：
编程语言 时间：
2014-06-25 00:52:15
阅读次数：
251
这篇文章之前的名字叫做：WAF bypass for SQL injection #理论篇，我于6月17日投稿了Freebuf。链接：点击这里现博客恢复，特发此处。 Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题...
分类：
数据库 时间：
2014-06-23 07:13:25
阅读次数：
255
Sqli Lab?支持报错注入、二次注入、盲注、Update注入、Insert注入、Http头部注入、二次注入练习等。支持GET和POST两种方式。 https://github.com/Audi-1/sqli-labsDVWA (Dam Vulnerable Web Application)DVW...
分类：
Web程序 时间：
2014-06-23 07:01:36
阅读次数：
6603
SQL 攻击（SQL injection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指 令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏。有部份人认...
分类：
数据库 时间：
2014-06-23 06:47:43
阅读次数：
277
PHP如何防止SQL注入及开发安全[php]function inject_check($sql_str) {$check=eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile',...
分类：
数据库 时间：
2014-06-23 06:07:14
阅读次数：
317
下载了OWASPBWA（BrokenWebApplication）的虚拟机，先从DVWA开始练习，无奈第一步登录界面的Username和Password怎么都不是网上所说的admin和password，甚至DVWA的安装说明文档也是错误地给的admin和password。经过一番周折才发现登录界面的Password已经改成了admin，备忘一下。..
分类：
Web程序 时间：
2014-06-22 09:51:46
阅读次数：
701
