在Spring配置文件中使用XML文件进行配置，实际上是让Spring执行了相应的代码，例如：使用元素，实际上是让Spring执行无参或有参构造器使用元素，实际上是让Spring执行一次setter方法但Java程序还可能有其他类型的语句：调用getter方法、调用普通方法、访问类或对象的Field等，而Spring也为这种语句提供了对应的配置语法：调用getter方法：使用PropertyPat
转载
2023-12-05 00:16:28
51阅读
0x00 背景 SQL注入长期位于OWASP TOP10 榜首，对Web 安全有着很大的影响，们往往在注入过程中根据错误回显进行判断，但是现在非常多的Web程序没有正常的错误回显，这样就需要我们利用报错注入的方式来进行SQL注入了。这篇文章会讲解一下报错注入的产生原理和利用案例。0x01 十种报错注入 这十种方式在这里不多讲了。平时我们最常用到的三种报错注入方式分别是：floor()、up
转载
2023-08-23 21:17:03
59阅读
前言之前没有对SQL报错注入详细总结过，总结一下。12种SQL报错注入1、通过floor报错,注入语句如下:and select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x)a);2、通过extractvalue报错,注入语句如下:...
原创
2021-09-13 21:11:33
1904阅读
时刻清零，不要老把自己的一套拿出来。。。-9/sqli/Less-.
原创
2022-12-26 20:29:50
528阅读
不是我不想，你上学我上班，我耽误你前程似锦，你耽误我成家立业，我的眼里都是烟花和生活，你的眼里都是未来和希望。。。
原创
2021-07-05 17:43:29
135阅读
报错注入 MySQL的基于C++编写的，函数可以参考C++函数 以下均摘自《代码审计：企业级Web代码安全架构》一书 1.floor()：向下取整，返回小于等于该值的最大整数 报错原理：如果不是整数就会报错 select * from test where id=1 and (select 1 fr ...
转载
2021-08-29 10:20:00
284阅读
2评论
不是我不想，你上学我上班，我耽误你前程似锦，你耽误我成家立业，我的眼里都是烟花和生()：将字符串连接起来二、通过floor(...
原创
2022-12-26 20:21:39
138阅读
Sqlmap入门原理在owasp发布的top10 漏洞里面，注入漏洞一直是危害排名第一，其中数据库注入漏洞是危害的。当攻击者发送的sql语句被sql解释器执行，通过执行这些恶意语句欺骗数据库执行，导致数据库信息泄漏分类按注入类型常见的sql注入按照参数类型可分为两种：数字型和字符型当发送注入点的参数为整数时，比如ID，num，page等，这种形式的就属于数字型注入漏洞。同样，当注入点是字符串时，则
# Java 泛型注入报错科普文章
在 Java 中，泛型是一个强大的特性，可以帮助我们实现类型安全的数据结构。但在应用泛型时，有时会出现注入错误，导致程序运行异常。在本文中，我们将探讨 Java 泛型注入的常见错误，并通过示例代码帮助理解。
## 1. 泛型的基本概念
泛型允许我们在类、接口和方法中使用类型参数，使得代码能够适应多种数据类型，同时保持类型安全性。最常见的泛型形式是 `Lis
1、系统函数：数据库名：database()
数据库版本： version()
数据库用户： user()
操作系统： @@version_compile_os
系统用户名： system_user()
当前用户名： current_user
连接数据库的用户名：session_user()
读取数据库路径：@@datadir
MYSQL安装路径：@@basedir
储存所有表名信息的表 : in
转载
2023-12-01 10:29:58
88阅读
一、内联注释4、单行注释，#后面直接加内容 多行注释，/**/中间可以跨二、注入语句 1.union联合查询：union操作符用于拼接两个或者多个select查询语句。 &n
转载
2023-07-07 22:40:37
233阅读
报错注入是什么？在注入点的判断过程中，发现数据库中SQL 语句的报错信息，会显示在页面中，因此可以利用报错信息进行注入。 报错注入的原理，就是在错误信息中执行SQL 语句。触发报错的方式有很多，具体细节也不尽相同。此处建议直接背公式，将公式带换掉 1=1 的部分。报错注入就是在判断SQL注入的注入点时发现数据库的报错信息会回显到页面上，那么就可以对报错信息进行注入操作。报错注入获取cms账号密码打
原创
2023-08-23 20:22:44
701阅读
静态属性不能直接注入，可以通过其set方法进行注入。（注意生成的set方法需要去掉static）。在工具类里直接注入RedisTemplate，两种方法：1、使用@Autowired@Autowired
private static RedisService redis;
@Autowired
public void setRedisService(RedisService redisServi
转载
2023-06-25 17:11:24
319阅读
恢复内容开始 恢复内容开始 报错注入： 通过mssql报错，经过人为的调控，报出payload信息 介于联合查询和盲注之间 能用联合查询就不用报错注入，能用报错注入就不用盲注 convert函数： convert函数是一个日期转换函数 CONVERT(data_type(length),data_t ...
转载
2021-09-09 15:11:00
1360阅读
2评论
函数extractvalue(参数1，参数2) 使用条件：mysql版本5.1以上 有长度限制32位 参数1：XML文档，参数2：XPAT语句 用法： extractvalue(1,concat(0x7e,(select user()),0x7e)) ?id=1' and extractvalue( ...
转载
2021-08-31 21:55:00
289阅读
2评论
应给是因为spring中特殊字符导致的问题:<aop:pointcut id="allManagerMethod" expression="execution(* com.hupun.xxx.manag
原创
2023-06-15 00:00:33
66阅读
# MySQL报错注入
## 介绍
MySQL报错注入是一种常见的数据库注入攻击技术。通过利用MySQL的错误报告机制，攻击者可以通过构造恶意的SQL语句来获取数据库中的敏感信息。本文将介绍MySQL报错注入的原理和示例，并提供防御措施，以帮助开发人员避免此类安全风险。
## 原理
MySQL报错注入的原理是利用错误报告机制。当MySQL执行错误的SQL语句时，它会返回相应的错误信息。攻击
原创
2023-09-27 22:55:39
85阅读
参考文章备份连接本地测试未复现mysql版本为5.7.26
转载
2022-01-18 11:41:06
147阅读
参考文章备份连接本地测试未复现mysql版本为5.7.26
原创
2021-06-29 10:12:07
401阅读
最近在项目中遇到了“stringredisTemplate注入报错”的问题。这类型的报错在Spring与Redis集成时相对常见，能对业务造成较大影响，特别是当数据读取或写入功能出现问题时，直接影响到系统的稳定性与用户体验。具体来说，这种错误往往在调用相关Redis操作时抛出异常，影响到了业务数据的正确性和实时性。
> **问题影响分析**
> 在一个典型的电商应用中，缓存机制的稳定性是至关
