26. modsecurityzeroversioned.py脚本 使用带有数字0的注释(/*!00000 */--) 包围整个完整的查询 适用于mysql数据库 实战演示： 测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --d ...
分类：
数据库 时间：
2020-08-26 18:36:06
阅读次数：
79
（1）创建配置类代替配置文件 package com.orzjiangxiaoyu.spring.util; import com.alibaba.druid.pool.DruidDataSource; import com.alibaba.druid.pool.DruidPooledConnect ...
分类：
编程语言 时间：
2020-08-25 15:52:30
阅读次数：
54
Mybatis动态数据源切换1.结构设计首先看一下这个功能的架构设计我们默认有一个缺省的数据源DeaultDataSource,他是从配置文件中获取的，在应用刚开始启动时就注入，而在某些情况下，我们需要在一次操作中短时或长时间的对其它的数据库进行操作，这就是所谓的数据源切换。为了保证新添加的数据源不会对其它线程的操作有英影响，我们使用ThreadLocal来存储当前使用的数据源的相关信-息，创建上
分类：
其他好文 时间：
2020-08-24 16:48:21
阅读次数：
51
互联网发展至今，随着网络安全事故越来越多，用户也开始渐渐的有意识的注重网络安全，而且目前市场上网络安全防护设备也越来越完善完善，以前的一些端口路径，系统漏洞等安全隐患已经被各类的防火墙、***防御系统、沙箱等各种技术手段保护起来，保护数据的安全。但是***者一直都在尝试着如何将无锡BGP服务器给打崩。而我们的守护者是可以通过监控等多种手段可以察觉的到的。也有方法可以将你的***给拦截掉。DNS是因特网的
分类：
其他好文 时间：
2020-08-21 16:36:21
阅读次数：
83
测试输入校验流行的字符： 字符 URL编码 注释 ’ %27 对SQL注入非常有用，能够触发提供信息错误 空格 %20 井号 %23 双引号 %22 ； %3b 命令分隔符，脚本行结束符 [NULL] %00 文件访问的的字符串结束符，命令分隔符 [回车] %0a 命令分隔符 加号 %2b 在URL ...
分类：
其他好文 时间：
2020-08-19 19:17:44
阅读次数：
70
今天在i春秋做题的时候遇到了一道非常好的题目，于是在参考了wp的基础上自己复现了一遍，算作一种技巧的学习与收藏吧。 题目i春秋连接：https://www.ichunqiu.com/battalion?t=1&r=54791 访问地址，发现什么都没有， 查看页面源代码，发现提示 访问地址 http: ...
分类：
数据库 时间：
2020-08-18 13:49:56
阅读次数：
99
1，什么是循环依赖 简单的说就是A依赖B，B依赖C，C依赖A这样就构成了循环依赖。 循环依赖分为构造器依赖和属性依赖，众所周知的是Spring能够解决属性的环依赖（set注入）。下文将从源码角度分析Spring是如何解决属性的循环依赖。 2，思路 如何解决循环依赖，Spring主要的思路就是依据三级 ...
分类：
编程语言 时间：
2020-08-18 13:24:56
阅读次数：
109
0x00 php解析字符串特性解题 打开网页 看这里我们知道这是实现的一个网页计算器，所以不会存在SQL注入。 暂时能想到的没有其他方向了，所以我们去查找更多信息。 查看网站源代码，对代码进行观察 看到下面这一行 <!--I've set up WAF to ensure security.--> ...
分类：
其他好文 时间：
2020-08-17 17:00:43
阅读次数：
69
Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE Spring 依赖注入 通过依赖注入的方式来管理Bean之间的依赖关系 依赖注入方法： 基于构造方法的依赖注入 Constructor-based dependency injection ...
分类：
编程语言 时间：
2020-08-12 15:59:45
阅读次数：
72
