Cacti SQL Injection Vulnerability
分类：
数据库 时间：
2016-01-05 12:43:59
阅读次数：
362
WEB的安全性测试主要从以下方面考虑 1.SQL Injection(SQL注入) (1)如何进行SQL注入测试?首先找到带有参数传递的URL页面,如 搜索页面,登录页面,提交评论页面等等.注1:对 于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传...
分类：
Web程序 时间：
2016-01-02 22:36:12
阅读次数：
245
MVC 6ASP.NET MVC and Web API has been merged in to one.Dependency injection is inbuilt and part of MVC.Side by side - deploy the runtime and framework...
分类：
Web程序 时间：
2016-01-02 18:17:18
阅读次数：
167
原文：http://zhangjunhd.blog.51cto.com/113473/1265301.控制反转(Inversion of Control)与依赖注入(Dependency Injection)控制反转即IoC (Inversion of Control)，它把传统上由程序代码直接操控...
分类：
其他好文 时间：
2015-12-22 16:19:22
阅读次数：
189
前面的话：提到依赖注入，大家都会想到老马那篇经典的文章。其实，本文就是相当于对那篇文章的解读。所以，如果您对原文已经有了非常深刻的理解，完全不需要再看此文；但是，如果您和笔者一样，以前曾经看过，似乎看懂了，但似乎又没抓到什么要领，不妨看看笔者这个解读，也许对您理解原文有一定帮助。1.依赖在哪里 老马...
分类：
其他好文 时间：
2015-12-22 16:17:36
阅读次数：
423
介绍几个非常有用的火狐插件。第一个，HackBar1.5.0，手动SQL injection的好帮手安装地址：https://addons.mozilla.org/zh-cn/firefox/addon/3899/用火狐打开上面的地址，直接点击“添加到 Firefox"就行了。官方说明：Simple...
分类：
其他好文 时间：
2015-12-14 16:22:58
阅读次数：
191
没有太多的过滤，主要是针对php和mysql的组合。一般性的防注入，只要使用php的 addslashes 函数就可以了。以下是一段copy来的代码：PHP代码$_POST=sql_injection($_POST);$_GET=sql_injection($_GET);functionsql_in...
分类：
数据库 时间：
2015-12-09 01:49:26
阅读次数：
249
所谓盲注就是指当我们输入一些特殊字符时，页面并不显示错误提示，这样我们只能通过页面是否正常显示来进行判断。将DVWASecurity设置为low，然后选择SQLInjection(Blind)，查看网页源码。可以发现与之前不同的是，在mysql_numrows()函数之前多加了一个@符号，后面的注释说明@符..
分类：
数据库 时间：
2015-12-05 09:50:20
阅读次数：
205
在上一篇讨论里我们简单的介绍了一下Cake Pattern和Reader Monad是如何实现依赖注入的。主要还是从方法上示范了如何用Cake Pattern和Reader在编程过程中解析依赖和注入依赖。考虑到依赖注入模式在编程中的重要性和普遍性，觉着还需要再讨论的深入一些，使依赖注入模式在FP领....
分类：
其他好文 时间：
2015-12-04 12:58:56
阅读次数：
131
一 什么是sqlmap 1 sqlmap is an open source penetration testing tool that automates the2 process of detecting and exploiting SQL injection flaws and taki.....
分类：
数据库 时间：
2015-12-04 12:15:54
阅读次数：
222
