ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入"的方法解释(见http://doc.thinkphp.cn/manual/sql_injection.html)使用查询条 ...
分类：
数据库 时间：
2020-03-05 01:08:01
阅读次数：
339
命令注入攻击的常见模式为：仅仅需要输入数据的场合，却伴随着数据同时输入了恶意代码， 而装载数据的系统对此并未设计良好的过滤过程，导致恶意代码也一并执行，最终导致信息泄露或者正常数据的破坏。 PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeC ...
分类：
其他好文 时间：
2020-03-03 16:26:51
阅读次数：
281
1、Ioc模式(又称DI：Dependency Injection 依赖注射) ...
分类：
其他好文 时间：
2020-03-01 10:42:54
阅读次数：
45
ASP.NET Core支持DI软件设计模式，其是一种为了在类及其依赖对象之间实现控制反转（IoC）的一项技术。获取更多特定于MVC控制器的依赖注入的信息，可以参考Dependency injection into controllers in ASP.NET Core。 依赖注入概述 任何其他对象 ...
分类：
Web程序 时间：
2020-02-28 12:08:45
阅读次数：
66
部分图片来自于网络，如有侵权，请联系我及时删除~ 一、XXE的概念 1.1 什么是xml xml是一种可拓展的标记语言，可以用来存储数据，例如：我们经常看到一些.xml的文件；它还可以用来传输数据，我们可以直接将数据以xml的格式放在请求当中，发给服务器。 1.2 xml文档格式 1.3 simpl ...
分类：
其他好文 时间：
2020-02-27 14:37:42
阅读次数：
58
There are six items related to the needleless endovascular catheter system mentioned in the 2017 CDC / HICPAC Intravascular Catheter Related Infection ...
分类：
其他好文 时间：
2020-02-27 13:29:16
阅读次数：
85
一、引言 这篇文章中我们讲解如何在Web项目中使用EntityFrameworkCore，并生成数据库表，这里以ASP.NET Core WebApi为例讲解。还是采用分层的结构。创建后的项目整体结构如下图所示： 项目结构： EFCoreWeb.API：ASP.NET Core WebApi项目，用 ...
分类：
数据库 时间：
2020-02-24 18:50:09
阅读次数：
96
XXE -"xml external entity injection"既"xml外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题"也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部 ...
分类：
其他好文 时间：
2020-02-24 00:50:07
阅读次数：
205
Spring有三大核心思想，分别是控制反转（IOC，Inversion Of Controller），依赖注入（DI，Dependency Injection）和面向切面编程（AOP，Aspect Oriented Programming）。 控制反转（IOC，Inversion Of Contro ...
分类：
编程语言 时间：
2020-02-20 20:22:35
阅读次数：
101
本文介绍了一个菜鸡对xxe的一步步学习（内容多来源于大佬的博客，先感谢一波） 涉及知识点： （1）xxe 目录： 解析： 1.xxe是什么（不详解了，网上很多的） XXE(XML External Entity Injection) 全称为 XML 外部实体注入。（重点在外部实体） 2.xml基础知 ...
分类：
其他好文 时间：
2020-02-20 13:01:35
阅读次数：
68
