我们都是善良的银！一生戎码只为行侠仗义，知道这个不是为了做啥非法的事，只是知道小偷怎么偷东西才能更好地防范。 SQL注入（SQL Injection），指将非法的SQL命令插入到URL或者Web表单中请求，而这些请求被服务器认为是正常的SQL语句进行执行。 下面我们用sqli-labs这个开源项目来 ...
分类：
数据库 时间：
2021-02-10 13:40:51
阅读次数：
0
Blind SQL injection with conditional errors 先猜一下密码长度 因为只有语句执行成功了才会报错，所以判断出密码长度为20，然后再猜每一位密码的具体值 现在就知道administrator的密码了，就可以登录进去了 哈喽，这里是梨子哦，本系列文章共记录burp ...
分类：
数据库 时间：
2021-02-09 12:28:34
阅读次数：
0
SQL injection UNION attack, finding a column containing text 首先判断列数，过程略，得知有三列，因为null与任何数据类型兼容，所以我们只需要一次改一个位置即可，先将第一个位置的null改成题目中给出的随机字符串 发现第一个位置不能存放字符 ...
分类：
数据库 时间：
2021-02-09 12:26:59
阅读次数：
0
1、构造器注入 <bean id="user" class="com.wang.pojo.User"> <!--方式一--> <!-- <constructor-arg index="0" value="王野"/>--> <!--方式二,不建议使用，如果有多个参数，--> <!-- <constru ...
分类：
编程语言 时间：
2021-01-26 12:41:18
阅读次数：
0
CRLF注入 Title: [CVE-2019-9740] Python urllib CRLF injection vulnerability Category: security Stage: resolved Components: Library(Lib) Versions: Python ...
分类：
其他好文 时间：
2021-01-18 11:31:42
阅读次数：
0
Constructor-based Dependency Injection(基于构造器的依赖注入) public class UserServiceImpl implements UserService { private UserDao userDao; public void setUserD ...
分类：
其他好文 时间：
2021-01-12 10:40:58
阅读次数：
0
服务 Angular依赖项注入现在是Angular的核心部分，并允许将依赖项注入到组件或类中 依赖注入（DI）是一种技术，在这种技术中，我们将一个对象的实例提供给另一个依赖于它的对象。这种技术也称为“控制反转”（IoC） IoC — 控制反转 DI — 依赖注入 IOC 三个原则 高层次的模块不应该 ...
分类：
其他好文 时间：
2020-12-23 11:36:26
阅读次数：
0
https://github.com/dotnet/corefx 这个是.net core的 开源项目地址 https://github.com/aspnet 这个下面是asp.net core 框架的地址，里面有很多仓库。 https://github.com/aspnet/EntityFrame ...
分类：
Web程序 时间：
2020-11-27 11:09:00
阅读次数：
7
IOC: Inversion Of Control 控制反转 DI: Dependency Injection 依赖注入 1.控制反转 Inversion Of Control 的前世今生 1.1 IOC理论产生的背景 讨论控制反转之前，先看看软件系统提出控制反转的前世今生。 一个完整精密的软件系统 ...
分类：
其他好文 时间：
2020-10-19 22:27:09
阅读次数：
18
Spring依赖注入 Spring的IOC(Inversion Of Control 控制反转)是通过DI(Dependency Injection 依赖注入)实现的，依赖注入在Spring主要有以下几种方式： 一、基于XML的依赖注入 基于XML的依赖注入，指的是修改XML配置文件来实现依赖注入， ...
分类：
编程语言 时间：
2020-10-16 10:55:46
阅读次数：
22
