server.xml配置文件样例： <?xml version="1.0" encoding="UTF-8"?> <!-- Licensed to the Apache Software Foundation (ASF) under one or more contributor license a ...
分类：
Web程序 时间：
2020-02-07 10:44:22
阅读次数：
139
本章主要描述Spring核心思想IOC的理论思想和它解决的问题点
分类：
编程语言 时间：
2020-02-03 09:18:36
阅读次数：
80
前言 Vulnerability: Command Injection LOW级别 代码: <?php if( isset( $_POST[ 'Submit' ] ) ) { // 几首一个变量为ip的参数 $target = $_REQUEST[ 'ip' ]; // 判断系统 if( stris ...
分类：
其他好文 时间：
2020-02-02 11:46:08
阅读次数：
77
https://websitebeaver.com/prepared statements in php mysqli to prevent sql injection introduction One Row $result fetch_assoc() Fetch an associative a ...
分类：
数据库 时间：
2020-02-01 16:41:15
阅读次数：
97
命令注入（Command Injection）是指通过提交恶意构造的参数破坏命令语句结构。从而达到执行恶意命令的目的。 查看命令注入的流程： 1；查看是否调用系统命令。 2；函数以及函数的参数是否可控。 3；是否拼接命令注入。 下面我们使用dvwa来做测试。 A；我们先将安全等级调整为“low” 1 ...
分类：
Web程序 时间：
2020-02-01 10:18:43
阅读次数：
121
0x00 知识点 SSTI模板注入： 模板注入涉及的是服务端Web应用使用模板引擎渲染用户请求的过程 服务端把用户输入的内容渲染成模板就可能造成SSTI(Server Side Template Injection) 0x01模板引擎 模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业 ...
分类：
其他好文 时间：
2020-01-28 21:23:22
阅读次数：
180
它的产生主要是由于程序对用户输入的数据没有进行严格的 过滤，导致非法数据库查询语句的执行。 而且，SQL Injection 也很难防范。网站管理员无法通过安装系统补丁或者进行简 单的安全配置进行自我保护，一般的防火墙也无法拦截 SQL Injection 攻击 结果发现，这次记录没有插入成功，给出 ...
分类：
数据库 时间：
2020-01-26 17:42:59
阅读次数：
74
0x00 SQLmap SQL注入比较好的工具，首推开源工具SQLmap。SQLmap是一款国内外著名的安全测试工具； 可以用来进行自动化检测； 利用SQL注入漏洞，获取数据库服务器的权限； 它具有功能强大的搜索引擎，针对各种不同的数据库的安全测试的功能选项 包含获取数据库中的存储的数据，包含操作系 ...
分类：
数据库 时间：
2020-01-18 16:29:19
阅读次数：
297
1:Spring IoC： Spring IoC是实现Object依赖关系之间松散耦合的机制。要在运行时实现对象的松散耦合和动态绑定，对象依赖项将由其他汇编器对象注入。Spring IoC容器是将依赖项注入对象并使其可供我们使用的程序。我们已经了解了如何使用Spring Dependency Inj ...
分类：
编程语言 时间：
2020-01-17 13:16:31
阅读次数：
74
在清晰架构（Clean Architecture）中，应用程序的每一层（用例，数据服务和域模型）仅依赖于其他层的接口而不是具体类型。 在运行时， "程序容器" 1负责创建具体类型并将它们注入到每个函数中，它使用的技术称为 "依赖注入" 2。 以下是要求。 容器包的依赖关系: 1. 容器包是唯一依赖于 ...
分类：
其他好文 时间：
2020-01-16 10:21:58
阅读次数：
77
