前言需求:显示在 WebView 中的一个 HTML 页面需要获取一段从 Android Native 传递过来的数据，比如点击 HTML 中的一个提交按钮后，这个 HTML 需要获取一段json字符串来做校验，该怎么办呢？呐，这里有一种方式就是往 HTML 中注入一段双方约定好名称的 js 方法块，这样 HTML 在点击提交按钮时就可以先调用这段注入的 js 方法获取到 Android nati
转载
2023-07-24 13:43:14
177阅读
# Java HTML注入
## 简介
HTML注入是一种常见的网络安全，它允许者将恶意代码嵌入到网站的HTML页面中，使得用户在浏览网页时受到。Java作为一种广泛使用的编程语言，也可能存在HTML注入。本文将介绍Java中HTML注入的原因、危害以及如何避免和防范这种。
## HTML注入的原因
HTML注入的原因主要是由于开发人员没有对用户的输入进行充分的验证和过
原创
2024-02-04 04:15:22
36阅读
# iOS HTML 注入指南
在iOS开发中，有时你可能需要将HTML内容注入到应用中。例如，在Web视图中加载自定义内容。今天，我将带你一步步了解如何实现iOS的HTML注入。下面是整个流程的表格概览：
| 步骤 | 描述 |
|-------------|--------------------------|
| 1
原创
2024-09-24 06:18:31
22阅读
大部分的网站一般都有评论功能或留言功能，或类似可以让用户写东西的地方。如果后台不经过处理，又把数据返回前端，这就会出问题了。网页解析器会把用户的信息也当成html代码给解析了。如果用户写的是一些恶意的 js 脚本这是很危险的。专业术语叫：XSS 攻击一、举个例子：假设后台和前台都没有对用户的信息，进行处理。我们输入如下的代码：<script>
var body= document
转载
2024-05-14 19:32:57
50阅读
mysql 4.0以上支持union 4.1以上支持子查询 5.0以上有了系统表 ———————————————————————————————————————————- 判断是否存在注入:首先,PHP和ASP判断注入的方法一样,在一个动态连接后面加上and 1=1,and 1=2看其返回结果即可判断.两次返回结果不相同,即可初步判断为有注入点. 判断字段大小:接下来,对付php猜字段的方法,我
转载
2024-06-14 13:36:27
42阅读
Mysql注入虽然是老生常谈的问题，但是工作中更多的是使用sqlmap等工具进行注入测试的，原理方面还是不是很清楚，所以这段时间主要是自己搭建环境在学手工注入，简单的将自己的学习做一个总结和记录。在常见的注入类型中报错型注入是最简单的，也是最少的了，大多数都得采用盲注手法来测试，所以下文是对Mysql数据库报错型注入的一个总结。首先认识MySQL UPDATE 查询：如果我们需要修改或更新 MyS
转载
2023-10-17 10:50:08
73阅读
初次接触： 初次接触JavaScript注入漏洞后，如果不对这种漏洞的作用机理仔细分析并提取出其发生的某种模式，你就不能做到快速的发现项目中可能存在的所有注入风险并在代码中防范。发生模式：JavaScript注入漏洞能发生作用主要依赖两个关键的动作，一个是用户要能从界面中注入JavaScript到系统的内存或者后台存储系统中；二是系统中存在一些UI会展示用户注入的数据。比如注入漏洞最常见的就是发
转载
2023-11-20 13:45:18
12阅读
#时间盲注时间盲注 :Web界面只会返回一个正常的界面。利用页面响应的时间不同，逐渐猜解数据是否存在注入点。使用场景: 1.界面没有回显
转载
2023-09-26 20:10:37
29阅读
一、sql注入语句爆破所有数据库：(select group_concat(schema_name) from information_schema.schemata)获取数据库所有表：(select group_concat(table_name) from information_schema.tables where table_schema='mysql')获取所有列名：(select
转载
2023-07-01 08:09:07
165阅读
SqlliabLess1首先来看源码 我们发现直接将id的字段丢给了查询sql语句函数。输入地址看看效果http://192.168.16.135/sqli-labs-master/Less-1/?id=1 我们发现当id=1的时候，当前的执行语句为：SELECT * FROM users WHERE id='1' LIMIT 0,1我们首先试试判断sq
转载
2023-07-09 20:22:46
269阅读
HTML代码一般由标签名、属性名、属性值、文本、注释等组成。我们进行代码注入攻击，就是在这几个地方进行。一、标签绕过1、对标签名进行大小写混合，并不影响代码执行，有时却可以绕过过滤器。如：<span style="font-size:14px;"><sCRipT></ScrIPt></span>2、利用现代浏览器对XHTML的支持，可以在某些浏览器的
MYSQL注入中首先要明确当前注入点权限，高权限注入时有更多的攻击手法，有的能直接进行getshell操作，其中也会遇到很多的阻碍，相关防御手法也要明确，所谓知己知彼，百战不殆。作为安全开发工作者，攻防兼备。注入点权限是否为root，取决于连接数据库的文件。这也决定了高权限注入及低权限注入跨库查询及应用思路information_schema 表特性，记录库名，表名，列名对应表
获取所有数据库名
转载
2023-08-02 22:12:24
32阅读
各位扥扥早！SQL注入理解1. 定义/类型定义：简单来说，当客户端提交的数据未做处理或转义直接带入数据库就造成了SQL注入。注入类型分为：
1. 整型(没有单双引号)
2. 字符串(有单双引号)
3. 其他细分的类型本质上就是整型和字符串的区别2.联合注入判断整型注入还是字符型注入and 1=2 //页面正常-->不是整型注入
id=1' //加单引号，页面不正常，字符型注入
--+ 将后面
转载
2023-07-28 13:56:11
150阅读
得到一个像原来老师一样督促你、关心你的人很难。。。
原创
2021-07-05 15:41:17
899阅读
生活不止眼前的苟且，还有房费、饭费、水电费。。。----网易云热评一、常用
原创
2022-12-26 20:30:00
1859阅读
千万不要在你还没辞职的时候，告诉你同事说要辞职了。。。---- 网易云热评 一、常用函数1、mid(str,1,5)：取字
原创
2022-12-26 20:30:10
149阅读
得到一个像原来老师一样督促你、关心你的人很难。。。---- 网易云热评一、常用命令及函数1、or
原创
2022-12-26 20:30:20
169阅读
钱真的很重要，以前总觉得太看重钱的人现实，但没钱，真的寸步难行。。。---- 网易云热评一、整数注入1、访问h
原创
2022-12-26 20:30:31
115阅读
#跨库查询及应用思路 information_schema表特性，记录数据库名、表名、列名对应表 information_schema.schemata：存储所有数据库名 schema_name：数据库名 利用sqlilabs第2关进行演示 1.猜解列名数量 可知字段数为3。 2.获取所有数据库名 ...
转载
2021-07-29 01:32:00
760阅读
千万不要在你还没辞职的时候，告诉你同事说要辞职了。。。
原创
2021-07-02 10:52:01
1214阅读
