11-1.逻辑漏洞-订单金额任意修改1）逻辑漏洞介绍逻辑漏洞挖掘一直是安全测试中"经久不衰"的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。在存在功能性 ...
分类：
其他好文 时间：
2021-06-02 12:23:41
阅读次数：
0
在sql注入中我们通常会使用这样一条语句来爆破字段: id=-1 union select 1,2,3 --+ 源代码： SELECT * FROM users WHERE id=-1 union select 1,2,3 假如表的字段是三个，他会根据程序的设定来输出哪个字段。如果这时使用键值对来查 ...
分类：
其他好文 时间：
2021-06-02 11:12:14
阅读次数：
0
4 .表的约束 为了防止数据表中插入错误的数据 ，在MySQL中，定义了一些维护数据库完整性的规则，即表的约束。 我在这里列举一下约束条件和说明啊： 约束条件 说 明 PRIMARY KEY 主键约束，用于唯一标识对应的记录 FPREIGN KEY 外键约束 NOT NULL 非空约束 UNIQUE ...
分类：
其他好文 时间：
2021-05-24 17:06:38
阅读次数：
0
欢迎关注我的个人公众号：小谢backup 1、MyBatis 中 #{}和 ${}的区别是什么？ #{}是预编译处理，${}是字符替换。 在使用 #{}时，MyBatis 会将 SQL 中的 #{} 替换成“?”，配合 PreparedStatement 的 set 方法赋值，这样可以有效的防止 S ...
分类：
其他好文 时间：
2021-05-24 15:43:30
阅读次数：
0
RabbitMQ 特点 RabbitMQ 相较于其他消息队列，有一系列防止消息丢失的措施，拥有强悍的高可用性能，它的吞吐量可能没有其他消息队列大，但是其消息的保障性出类拔萃，被广泛用于金融类业务。 AMQP 协议 AMQP: Advanced Message Queuing Protocol 高级消 ...
分类：
其他好文 时间：
2021-05-24 14:47:13
阅读次数：
0
分布式协调服务 Zookeeper是分布式协调服务框架 分布式协调技术: 主要用来解决分布式环境当中多个进程之间的同步控制,让进程有序的去访问某种临界资源,防止造成"脏数据"的后果 分布式协调技术的核心就是实现分布式锁 分布式锁 分布式锁: 为了防止分布式系统中的多个进程之间相互干扰,需要分布式协调 ...
分类：
其他好文 时间：
2021-05-24 14:40:54
阅读次数：
0
1.首先安装telnet服务，防止升级失败连接不上服务器 sudo apt-get install openbsd-inetd sudo apt-get install telnetd sudo /etc/init.d/openbsd-inetd restart 查看 telnet服务是否开启 su ...
分类：
系统相关 时间：
2021-05-24 13:36:25
阅读次数：
0
PreparedStatement对象 使用preparedStatement对象，可以有效的防止SQL注入，并且效率更高 新增 import java.sql.Connection; import java.sql.PreparedStatement; import java.util.Date; ...
分类：
其他好文 时间：
2021-05-24 13:10:42
阅读次数：
0
小编推荐大家使用一款优秀的解压缩软件—BetterZip。在BetterZip中，所谓的关联的文件类型，勾选了就表示可以对这些格式的文件进行解压操作。 那么如何取消关联文件，防止解压了一大堆不需要的文件呢？今天，小编就通过一篇教程教给大家。先行声明，本教程是在Mac操作系统上，使用mac解压缩软件— ...
分类：
系统相关 时间：
2021-05-24 12:45:37
阅读次数：
0
MySQL(进阶篇) 一、视图 1. 理解 相当于将一个变量名和一个sql语句绑定，可通过变量名重复调用该sql语句 sql语句的结果一般为一个临时表，所以视图也被称为动态的临时表 2. 用法 -- create a view create view v_name as sql_statement ...
分类：
数据库 时间：
2021-05-24 11:57:48
阅读次数：
0
