近日，补天漏洞响应平台近期监测思科官方发布了关于思科 S 系列 220 系列交换机的3个漏洞修复通告，其中包含2个高危漏洞，最高CVSS 3.0评分9.8。 更新时间 2019年 08月 09日 威胁目标 使用思科 S 系列 220 系列交换机的企业 主要风险 远程代码执行 认证绕过 命令注入 攻击 ...
分类：
其他好文 时间：
2019-08-09 21:17:40
阅读次数：
117
查询语言 Hibernate 查询语言（HQL）是一种面向对象的查询语言，类似于 SQL，但不是去对表和列进行操作，而是面向对象和它们的属性。 HQL 查询被 Hibernate 翻译为传统的 SQL 查询从而对数据库进行操作。 尽管你能直接使用本地 SQL 语句，但我还是建议你尽可能的使用 HQL ...
分类：
编程语言 时间：
2019-07-22 15:24:50
阅读次数：
99
1.注入攻击 注入攻击包括系统命令注入，SQL注入，NoSQL注入，ORM注入等 1.1攻击原理 在编写SQL语句时，如果直接将用户传入的数据作为参数使用字符串拼接的方式插入到SQL查询中，那么攻击者可以通过注入其他语句来执行攻击操作，这些攻击操作包括可以通过SQL语句做的任何事：获取敏感数据、修改 ...
分类：
其他好文 时间：
2019-07-20 23:16:30
阅读次数：
115
1.1前言 1.1.1 概念 一种将SQL语句插入或添加到用户输入参数中，之后再将这些参数传递给后台的SQL服务器加以解析并执行 1.1.2 原理 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其 ...
分类：
数据库 时间：
2019-07-05 11:03:42
阅读次数：
149
apache-commons-lang3框架中的StringEscapeUtils对输入字符串进行过滤，将'<' '>' '*' 三个字符转换成html编码格式 < & >. 防止而已的HTML注入攻击 1.html 编义： 输出结果：<html> 反编义： 输出结果： ...
分类：
Web程序 时间：
2019-06-25 00:16:47
阅读次数：
178
问题： 如何预防SQL注入？ 问题描述 也许你会说攻击者要知道数据库结构的信息才能实施SQL注入攻击。确实如此，但没人能保证攻击者一定拿不到这些信息，一旦他们拿到了，数据库就存在泄露的危险。如果你在用开放源代码的软件包来访问数据库，比如论坛程序，攻击者就很容易得到相关的代码。如果这些代码设计不良的话 ...
分类：
数据库 时间：
2019-06-16 12:04:18
阅读次数：
128
点关注，不迷路；持续更新Java架构相关技术及资讯热文！！！ Mybatis是现在非常主流的持久层框架，虽然平时用的多，但是其中几个细节的问题，能说出个所以然来不？ 一、最常见，参数中 #{} 和 ${} 有什么区别？ 1、要点： #{}是编译处理，可以防止 SQL 注入攻击。 ${}是静态文本替换 ...
分类：
其他好文 时间：
2019-06-14 23:31:44
阅读次数：
107
(一) a.输入已注册的用户名和正确的密码，验证是否登录成功； b.输入已注册的用户名和不正确的密码，验证是否登录失败，提示信息是否正确； c.输入未注册的用户名和任意密码，验证是否登录失败，提示信息是否正确； d.用户名和密码两者都为空，验证是否登录失败，提示信息是否正确； e.用户名和密码两者之 ...
分类：
其他好文 时间：
2019-06-05 17:51:37
阅读次数：
123
1 子容器调用父容器的方法 window.parent.window.afterEditSuccess();//afterEditSuccess()方法在父容器中定义 2 JS注入攻击 在页面提交的时候，微软禁止非法字符的提交。 如果需要更改验证，可以在web.config中修改，同时在页面的头部修 ...
分类：
其他好文 时间：
2019-06-02 10:27:14
阅读次数：
86
20165107 网络对抗技术 Exp9 Web安全基础 实验要求 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，包括(SQL,XSS,CSRF) Webgoat实践下相关实验。 基础问题问答 1、SQL注入攻击原理，如何防御 SQL注入攻击原理：是指通过构建特殊的输入作为参数传入W ...
分类：
Web程序 时间：
2019-05-26 20:03:24
阅读次数：
243
