1.Spring配置数据源 1.1 数据源（连接池）的作用 数据源(连接池)是提高程序性能如出现的 事先实例化数据源，初始化部分连接资源 使用连接资源时从数据源中获取 使用完毕后将连接资源归还给数据源 常见的数据源(连接池)：DBCP、C3P0、BoneCP、Druid等 开发步骤 ①导入数据源的坐 ...
分类：
编程语言 时间：
2021-05-23 23:24:10
阅读次数：
0
0x01 题目分析 通过题目可以了解到这是一个SQL注入的题，但是打开网站后观察URL、对登录框抓包尝试后都无果。 这时就很迷，最后只能用老办法看看源码啥的有没有提示 经过观察发现了一个隐藏的URL（心理想：这题是真的鬼[○?｀Д´? ○]） 0x02 开始测试 利用and 1=1 和 and 1= ...
分类：
数据库 时间：
2021-05-03 13:20:58
阅读次数：
0
Low 命令注入Low级别的，我们先看一下源码 <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $target = $_REQUEST[ 'ip' ]; // Determine OS and execute the ping comma ...
分类：
其他好文 时间：
2021-05-03 12:31:22
阅读次数：
0
写在前面： 这里的代码只是为了同学们学习的时候入门，很多该优化、简写的东西都没有处理。 这种访问数据库的方法还存在严重的安全漏洞（sql注入漏洞），实际开发中禁止使用。 工作中可以使用改良后的类，安全，结构复杂，使用方法类似。不利于此处学习，故不在此列出。 数据库操作类代码： 1 #define W ...
分类：
数据库 时间：
2021-04-28 11:48:39
阅读次数：
0
我只发现IOptions的一个用处——方便了在.NET Core应用程序中使用强类型配置。 有如下appsettings.json配置文件 { "topClient": { "serverUrl": "", "appKey": "", "appSecret": "" } } 为此定义了一个配置类To ...
分类：
Web程序 时间：
2021-04-26 13:49:03
阅读次数：
0
SQL注入的时候，找到了注入点，但是老是搞不清怎么爆库，最后还是得看大佬的WP 最后，终于下定决心自己整理一下爆库的常用语句和思路，如果哪里写的不对麻烦在评论区指出：-D 首先常用到的是这个数据库 information_schema 里面有许多表，记载了整个mysql里的各种信息，一般用得到的表为 ...
分类：
数据库 时间：
2021-04-26 13:01:52
阅读次数：
0
sqlmap常用命令总结：注意：命令为kali linux中运行的 （windows中用python qlmap.py执行）1#、注入六连：1. sqlmap -u "http://www.xx.com?id=x" 【查询是否存在注入点2. --dbs 【检测站点包含哪些数据库3. --curren ...
分类：
数据库 时间：
2021-04-23 11:57:42
阅读次数：
0
Spring解决循环依赖的问题 // 业务开发中经常这么写，field注入、setter注入都OK，但是构造器注入会报错BeanCurrentlyInCreationException // 有这种循环依赖问题存在Spring却依然能够正常启动工作，为什么？Spring帮我们搞定了：三级缓存 @Se ...
分类：
编程语言 时间：
2021-04-22 16:18:40
阅读次数：
0
做了个电脑端的二维码扫码工具。 可以直接识别屏幕中的二维码，支持多屏，高分屏（有的高分屏Windows会自动缩放字体）。 支持调用电脑摄像头扫码。 所用技术 .NET5 WinForm 本来用想用WPF的，由于要用到Win32注入还是算了。另外WPF所产生的依赖文件也更多。虽然最后发布时也没有选择独 ...
分类：
Web程序 时间：
2021-04-21 12:30:09
阅读次数：
0
SQL注入 一、LOW难度SQL注入 1.判断注入类型 1.输入1 2.输入 1' and 1=2，报错 3.输入 1' and 1=2 #，无报错 得知为字符型注入 2.猜字段数 方法有两种： ① 1' order by N # ② 1' union select 1, 2, ... # 采用第一 ...
分类：
Web程序 时间：
2021-04-20 15:02:48
阅读次数：
0
