druid连接池是阿里巴巴的数据库连接池项目。它的一个亮点强大的监控功能以及防SQL注入，同时不影响性能。这里是它的GitHub地址。感觉druid扩展的功能还是很实用的。 实用的功能 详细的监控 ExceptionSorter，针对主流数据库的返回码都有支持 SQL防注入 内置加密配置 可自定义扩 ...
分类：
其他好文 时间：
2020-07-20 22:25:04
阅读次数：
121
SQLMap详解 ~1.1什么是sqlmap： sqlmap是一个自动化的sql注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Acces ...
分类：
数据库 时间：
2020-07-19 16:05:13
阅读次数：
82
引言 最近打算好好练习一下基础的技能，所以在闲余之暇，花一点时间做做靶场练习 先打算从比较方便的可以在线的练习开始，所以并没有用最常用的DVWA，而就直接用的在线的这个xss靶场开始 此文仅是用来记录我自己的学习心得，有写得不好的地方，望大家见谅 靶场地址 https://xss.haozi.me/ ...
分类：
其他好文 时间：
2020-07-19 00:42:36
阅读次数：
71
更多优质内容请看此地址：
https://blog.csdn.net/weixin_45380284
此地址内容将持续更新！！！ ...
分类：
Web程序 时间：
2020-07-18 00:47:10
阅读次数：
169
SQL注入相关知识整理 SQL注入 什么是SQL注入 SQL注入（Sql Injection ） 是一种将SQL语句插入或添加到应用(用户)的输入参数中的攻击 这些参数传递给后台的SQL数据库服务器加以解析并执行 哪里存在SQL注入？ GET POST HTTP头部注入 Cookie注入 任何客户端 ...
分类：
数据库 时间：
2020-07-17 19:49:53
阅读次数：
77
前言 DVWA靶场都不陌生，最新学习xss，从新又搞了一遍xss部分，从源码方面康康xss的原因，参考了很多大佬的博客表示感谢 更多web安全知识欢迎访问:https://lmg66.github.io/ 环境配置 官网:http://www.dvwa.co.uk/ 下载地址:https://git ...
分类：
其他好文 时间：
2020-07-15 23:28:25
阅读次数：
103
5.4 使用sqlmap进行Oracle数据库注入与防御 5.4.1 Oracle数据库注入基础 1.SQL注入点判断 and 1=1 和 and 1=2 2. 判断数据库为Oracle (1) 出错信息显示Oracle (2) 通过注释符号来判断 (3) 多行查询判断，Oracle不支持多行查询 ...
分类：
数据库 时间：
2020-07-13 18:38:00
阅读次数：
126
在编写MyBatis的映射语句时，尽量采用“#{xxx}”这样的格式。若不得不使用“${xxx}”这样的参数，要手工地做好过滤工作，来防止SQL注入攻击。 ...
分类：
数据库 时间：
2020-07-13 15:13:47
阅读次数：
61
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误. 1、输入验证 客户端验证 服务器端验证(禁用脚本调试，禁用Cookies) 1.输入很大的数（如4,294,967,269），输入很小的数(负数) 2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好 ...
分类：
其他好文 时间：
2020-07-12 12:00:21
阅读次数：
70
#前言 XSS又叫跨站脚本攻击，是一种对网站应用程序的安全漏洞攻击技术。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。XSS分为三种：反射型，存储型，和DOM型。下面我会构造有缺陷的代码，从代码分析这三种类型。 如果想要了解XSS基础的可以看我的这篇文章：XSS(跨站脚本攻击)简单 ...
分类：
其他好文 时间：
2020-07-12 01:06:50
阅读次数：
132
