- 数据库应用系统开发案例 │ 图书现场采购系统 数据库应用系统开发案例 │ 图书现场采购系统
- #{}和${}的区别是什么？经常碰到这样的面试题目：#{}和${}的区别是什么？正确的答案是：#{}是预编译处理，${}是字符串替换。 内部原理mybatis在处理#{}时，会将sql中的#{}替换为?号，调用PreparedStatement的set方法来赋值。mybatis在处理时，就是把{}时，就是把时，就是把{}替换成变量的值。使用#{}可以有效的防止SQL注入，提高系统安全性。原... #{}和${}的区别是什么？经常碰到这样的面试题目：#{}和${}的区别是什么？正确的答案是：#{}是预编译处理，${}是字符串替换。 内部原理mybatis在处理#{}时，会将sql中的#{}替换为?号，调用PreparedStatement的set方法来赋值。mybatis在处理时，就是把{}时，就是把时，就是把{}替换成变量的值。使用#{}可以有效的防止SQL注入，提高系统安全性。原...
- dws中实现regexp_count功能 dws中实现regexp_count功能
- 谈到分库分表中间件时，我们自然而然的会想到 ShardingSphere-JDBC 。 这篇文章，我们聊聊 ShardingSphere-JDBC 相关知识点，并实战演示一番。 谈到分库分表中间件时，我们自然而然的会想到 ShardingSphere-JDBC 。 这篇文章，我们聊聊 ShardingSphere-JDBC 相关知识点，并实战演示一番。
- 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了... 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了...
- Fastjson反序列化漏洞可以看到 使用的fastjson的1.2.55版本这里找一下Parse或者ParseObject函数 全局搜索一下在src/main/java/com/jsh/erp/utils/StringUtil.java中的getInfo方法中 发现调用而 search参数正是由前端输入而来 ，也就是说 参数可控 导致fastjson反序列化可以看到前端的任意一个搜索 字符... Fastjson反序列化漏洞可以看到 使用的fastjson的1.2.55版本这里找一下Parse或者ParseObject函数 全局搜索一下在src/main/java/com/jsh/erp/utils/StringUtil.java中的getInfo方法中 发现调用而 search参数正是由前端输入而来 ，也就是说 参数可控 导致fastjson反序列化可以看到前端的任意一个搜索 字符...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- 知识梳理什么是Header注入Header注入，该注入是指利用后端验证客户端口信息（比如常用的cookie验证）或者通过Header中获取客户端的一些信息（比如User-Agent用户代理等其他Header字段信息），因为这些信息在某些地方是会和其他信息一起存储到数据库中，然后再在前台显示出来，又因为后台没有进过相对应的信息处理所以构成了sql注入。 超全局变量 PHP 中的许多... 知识梳理什么是Header注入Header注入，该注入是指利用后端验证客户端口信息（比如常用的cookie验证）或者通过Header中获取客户端的一些信息（比如User-Agent用户代理等其他Header字段信息），因为这些信息在某些地方是会和其他信息一起存储到数据库中，然后再在前台显示出来，又因为后台没有进过相对应的信息处理所以构成了sql注入。 超全局变量 PHP 中的许多...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- ORA-17001=内部错误ORA-17002=Io 异常ORA-17003=无效的列索引ORA-17004=无效的列类型ORA-17005=不支持的列类型ORA-17006=列名无效ORA-17007=无效的动态列ORA-17008=关闭的连接ORA-17009=关闭的语句ORA-17010=关闭的 ResultsetORA-17011=结果集已耗尽ORA-17012=参数类型冲突ORA-... ORA-17001=内部错误ORA-17002=Io 异常ORA-17003=无效的列索引ORA-17004=无效的列类型ORA-17005=不支持的列类型ORA-17006=列名无效ORA-17007=无效的动态列ORA-17008=关闭的连接ORA-17009=关闭的语句ORA-17010=关闭的 ResultsetORA-17011=结果集已耗尽ORA-17012=参数类型冲突ORA-...
- 二次注入：原理、利用过程 二次注入：原理、利用过程
- 【工具跑SQL盲注】 【工具跑SQL盲注】
- 【数据库连接问题】【靶场访问错误】Table ‘xxx‘ doesn‘t exist，文件‘Not Find‘ 可能是管理软件与终端本身的一个连接问题 【数据库连接问题】【靶场访问错误】Table ‘xxx‘ doesn‘t exist，文件‘Not Find‘ 可能是管理软件与终端本身的一个连接问题
上滑加载中
推荐直播
-
基于HarmonyOS NEXT应用开发之旅2025/07/17 周四 19:00-20:00
吴玉佩、刘俊威-华为开发者布道师-高校学生
两位学生华为开发者布道师，连续两届HarmonyOS极客马拉松获奖选手联袂呈现HarmonyOS NEXT开发全景！从基础筑基，到工具提效。为您铺就一条从入门到精通的鸿蒙应用开发之路。无论您是新手开发者，还是经验老手，都能在此收获满满干货，开启您的HarmonyOS NEXT高效、智能开发新篇章！
回顾中
热门标签