一、题目打开介绍 这是题目本身打开的样子，继续进入题目 二、做题 简单的登陆界面和注册界面，没有sql注入已经尝试 申请发布广告 习惯性的测试 然后开始尝试注入，抓包， 两个都要，经过union注入判断列数，发现是22列 然后收集信息 database() web1 version() 10.2.2 ...
分类：
其他好文 时间：
2021-01-01 11:42:49
阅读次数：
0
SQL注入：网站相信用户传入的信息，导致执行含有命令的语句，虽然会过滤传输信息，但是我们~咳咳 道高一尺魔高一丈嘛， 首先，整形注入的话包括： 数字型和字符型，两者有什么区别呢，现阶段就记住一句话：“数字型没有闭合符号，字符型具有闭合符号” 关于闭合符号，相信大家也理解，就字面意思理解(八九不离十^ ...
分类：
数据库 时间：
2020-12-30 10:45:13
阅读次数：
0
sqlmap是一款强劲自动化的sql注入工具，使用python开发，支持python2/3。RESTfulAPI规则几乎是当前开发执行的默认规范。在restful接口中，常常将变量位置放置在url中。例如http://127.0.0.1:8080/{user}/profile，其中{user}就是变量，根据代码实现方式，可以等价于http://127.0.0.1:8080/profile?user
分类：
数据库 时间：
2020-12-25 13:19:47
阅读次数：
0
SQLi 五种检测方式 布尔型 and 1=1 -- 和 and 1=2 -- 时间型 错误型 输入一个 ‘ 造成错误，对盲注无效 联合型 基于union的联合查询，适用于后台通过for输出结果，否则只有第一个结果 堆叠型 连接不同语句，可以用于增删该 基于报错的检测 输入' " % ( ) 查看是 ...
分类：
数据库 时间：
2020-12-23 12:35:31
阅读次数：
0
图源：unsplash我们常常说过程比结果更重要，那是因为在开发软件过程中遇到的成功或是失败，我们都将收获很多东西。从业五年后，我想跟大家讲讲，我作为软件开发人员的成长道路和收获的那些经验。高效地学习作为一名开发人员，高效地学习非常重要。我们当然可以从其他方法中获得成长，但亲自实践是最好不过的方法了。我们编写软件来解决问题，而解决问题需要更多的实践。要学会分配学习时间，不必将时间都用来写代码。在动
分类：
其他好文 时间：
2020-12-22 11:55:57
阅读次数：
0
-注意核心配置文件配置标签顺序是有定义的 -注意防止sql注入 #获取的值会加上"" $有sql注入风险 -注意在配置映射文件"接口映射文件"时需要在mapper标签中写nameSpace="权限定类名" 核心配置文件 SqlMapperConfig.xml 映射文件 XxxxMapper.xml ...
分类：
其他好文 时间：
2020-12-17 12:12:35
阅读次数：
2
实现功能： 1、需求: 模拟用户登录功能的实现。 2、业务描述: 程序运行的时候，提供一个输入的入口，可以让用户输入用户名和密码 用户输入用户名和密码之后，提交信息，java程序收集到用户信息 Java程字连接数据库验证用户名和密码是否合法 合法:显示登录成功 不合法:显示登录失败 3、数据的准备: ...
分类：
数据库 时间：
2020-12-15 12:12:29
阅读次数：
4
登录 最简单的写法，获取用户名和密码，进行查询数据库，看是否能查到 但是这样很不安全，通过sql 语句就可以不知道密码也可以登陆 如下：通过sql 注入 在数据库中： 也可以通过用户名查询，进行比对密码等等， 现在一般借助第三方框架，如借助 shiro框架 ...
分类：
数据库 时间：
2020-12-14 12:49:11
阅读次数：
6
a、PreparedStatement有助于防止SQL注入，因为它会自动对特殊字符转义。 b、PreparedStatement可以用来进行动态查询。 c、PreparedStatement执行更快。尤其当你重用它或者使用它的拼量查询接口执行多条语句时。 d、使用PreparedStatement的 ...
分类：
其他好文 时间：
2020-12-10 11:27:45
阅读次数：
6
discuzX3.2X3.4网站漏洞修复SQL注入与请求伪造***利用与修复#分类专栏：网站安全网站被篡改如何防止网站被黑如何防止网站被挂马如何防止网站被侵入网站安全服务百度网址安全中心dz论坛Discuz_X3.4最新网站漏洞网站安全检测网站安全文章标签：discuzX3.2漏洞修复网站漏洞修补修补网站漏洞discuz漏洞修复网站安全公司版权2018年12月9日，国内某安全组织，对discuzX3
分类：
数据库 时间：
2020-12-07 12:13:45
阅读次数：
10
