2018 2019 2 网络对抗技术 20165324 Exp9： Web安全基础 课下实验 实验内容概述 Webgoat准备 SQL注入攻击 1. 命令注入（Command Injection） 2. 数字型注入（Numeric SQL Injection） 3. 日志欺骗（Log Spoofin ...
分类：
Web程序 时间：
2019-05-26 18:21:01
阅读次数：
164
2018 2019 2 20165204《网络对抗技术》 Exp9 Web安全基础 实践内容 SQL注入攻击 命令注入(Command Injection) 数字型SQL注入(Numeric SQL Injection) 日志欺骗(Log Spoofing) 字符串型注入(String SQL In ...
分类：
Web程序 时间：
2019-05-26 15:56:24
阅读次数：
118
开始挑战第十八关（Header Injection - Uagent field - Error based） 常见的HTTP注入点产生位置为【Referer】、【X-Forwarded-For】、【Cookie】、【X-Real-IP】、【Accept-Language】、【Authorizati ...
分类：
数据库 时间：
2019-05-26 13:08:38
阅读次数：
173
2018 2019 2 20165221 【网络对抗技术】 Exp9 Web安全基础 目录： "一 . 实验要求" "二 . 实验过程记录" "1 . Webgoat安装" "2 . SQL注入的攻击" 命令注入（Command Injection） 数字型注入（Numeric SQL Inject ...
分类：
Web程序 时间：
2019-05-25 17:04:00
阅读次数：
195
ioc:Inversion of Control di:Dependency Injection 这些概念已经在oo里被过度解读了，有必要正本清源，其实没有什么第三方负责，只有一个容器，这是最关键的概念 容器就是运行时环境，没有那么多乌七八糟的解读，开发过界面的人知道什么是容器，html标签就是一个 ...
分类：
其他好文 时间：
2019-05-25 10:06:48
阅读次数：
121
Double Injection- String- with twist（双注入 - 字符型 - 变形） 来进行我们的注入测试 直接闭合，用户名和密码输入“ ‘) or (‘1’) = (‘1%23 ” 双引号里面的语句，前面的单引号加括号和sql中的括号单引号闭合，后边的也闭合了，看图片： 一切都 ...
分类：
数据库 时间：
2019-05-24 14:23:06
阅读次数：
125
Core模块主要的功能是实现了反向控制IOC（Inversion of Control）与依赖注入DI（Dependency Injection）、Bean配置以及加载。Core模块中有Beans、BeanFactory、BeanDefinitions、ApplicationContext等几个重要 ...
分类：
编程语言 时间：
2019-05-18 10:02:26
阅读次数：
106
一、相关说明 IOC： Inversion of Control，控制反转，是面向对象编程中的一种设计原则，可以用来减低计算机代码之间的耦合度。其中最常见的方式叫做依赖注入（Dependency Injection，简称DI）。通过控制反转，对象在被创建的时候，由一个调控系统内所有对象的外界实体将其 ...
分类：
编程语言 时间：
2019-05-12 14:03:57
阅读次数：
128
代码自动生成的时候可能出现这个问题，反正我是找了半天才发现。serviceimp层不要写抽象类的声明abstract，这个删掉。 ...
分类：
其他好文 时间：
2019-05-11 23:17:20
阅读次数：
164
修改pom.xml文件解决SpringBoot2.1.4与Swagger.2.2.2冲突问题
分类：
编程语言 时间：
2019-05-02 17:07:15
阅读次数：
496
