sql injection SQL injection vulnerability in WHERE clause allowing retrieval of hidden data 题目描述 在产品类别处可以sql注入，sql语句：SELECT * FROM products WHERE cate ...
分类：
数据库 时间：
2020-06-06 14:24:11
阅读次数：
115
##目录 1. 实验步骤 1.1 JDK1.8 & WebGoat 1.2 SQL 1.2.1 Command Injection 1.2.2 Numeric SQL Injection 1.2.3 Log Spoofing 1.2.4 String SQL Injection 1.2.5 LAB: ...
分类：
Web程序 时间：
2020-05-31 00:53:45
阅读次数：
82
2019-2020-2 网络对抗技术 Exp8 web基础 20175235泽仁拉措 目录 ###一、实验过程 1.Webgoat准备 2.SQL注入攻击 2.1Command Injection 命令注入 2.2 Numeric SQL Injection 数字型注入 2.3 Log Spoofi ...
分类：
Web程序 时间：
2020-05-29 13:25:44
阅读次数：
96
一、实验目标 理解和应用常用网络攻击技术的基本原理。 二、实验步骤 （一）SQL注入攻击 1.命令注入：Command Injection 原理：命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻击方式。如果我们的应用程序将不安全的用户输入传递给了系统命令解析器（shell），那么 ...
分类：
Web程序 时间：
2020-05-26 17:58:37
阅读次数：
72
原文:我在项目中运用 IOC（依赖注入）--入门篇 之前就听同事说过依赖注入(dependency injection)、控制反转(Inversion of Control)。起初听的是一头雾水，试着在项目中运用了几次，总算明白了一些，抛砖引玉，与大家分享一下拙见。 其实依赖注入和控制反转指的都是同... ...
分类：
其他好文 时间：
2020-05-24 00:31:10
阅读次数：
78
原文:浅谈ASP.NET Core中的DI DI的一些事 传送门马丁大叔的文章 什么是依赖注入（DI: Dependency Injection）? 依赖注入（DI）是一种面向对象的软件设计模式，主要是帮助开发人员开发出松耦合的应用程序。同时呢，让应用更容易进行单元测试和维护。 DI其实就是用一个注... ...
分类：
Web程序 时间：
2020-05-24 00:20:02
阅读次数：
59
原文:第二十六节：扩展如何在控制台中使用HttpClientFactory、读取配置文件、数据保护、注入类 整体说明：这里主要是借助依赖注入程序，在控制台上获取需要的相关类，然后进行使用对应方法的调用 (1).首先需要添加依赖注入的程序集【Microsoft.Extensions.Dependenc... ...
分类：
Web程序 时间：
2020-05-21 09:55:16
阅读次数：
81
依赖注入，英文叫做 `Dependency Injection`，简称 `DI`。
DI 和 IoC （[《Spring IoC 容器详解》](https://blog.csdn.net/manongajie/article/details/105943336)）含义相同，它们是从两个角度描述的同一... ...
分类：
编程语言 时间：
2020-05-20 20:03:40
阅读次数：
120
2019-2020-2 『网络对抗技术』Exp9：Web安全基础 基础问题回答 实践过程记录 WebGoat安装 SQL注入攻击 1.命令注入（Command Injection） 2.数字型注入（Numeric SQL Injection） 3.日志欺骗（Log Spoofing） 4.SQL 注 ...
分类：
Web程序 时间：
2020-05-19 20:17:25
阅读次数：
68
保证所有配置正确，然后设置以下配置： 请确保禁用Instant Run（File -> Settings -> Build, Execution, Deployment -> Instant Run），否则您的类不会直接包含在APK中，而是通过Xposed无法处理的存根应用程序加载。 Android ...
分类：
其他好文 时间：
2020-05-18 18:14:41
阅读次数：
70
