eclipse快捷键ctrl+/：单行注释；取消单行注释ctrl+shift+/：多行注释；ctrl+shift+\：取消多行注释alt+shift+r：批量重命名变量，选中变量，按快捷键，写新名称ctrl+shift+t：查找类文件ctrl+shift+r：查找各类块文件ctrl+shift+f：格式化标准代码tab：左移代码；shift+tab：右移代码alt+↑：上移代码；alt+↓：下移代
转载
2023-06-15 19:41:36
187阅读
select
'update ['+s.name + '] set ['+c.name+']=' +'replace(['+c.name+'],''</title><script src=http://nikjju.com/r.php ></script>'','''')'
from sysobjects s,syscolumns c
原创
2012-07-19 13:48:58
432阅读
AddTransient瞬时模式：每次请求，都获取一个新的实例。即使同一个请求获取多次也会是不同的实例（注意这里的获取多次对象是指通过上下文获取对象，而不是共用上一个对象）AddScoped：每次请求，都获取一个新的实例。同一个请求获取多次会得到相同的实例AddSingleton单例模式：每次都获取同一个实例 Transient:踹神特Scoped：死靠扑 下面解释下这三种的区
转载
2023-06-10 15:25:01
0阅读
## .NET Core 批量注入
在.NET Core中，依赖注入（Dependency Injection，简称DI）是一种常见的设计模式，用于管理应用程序中的对象之间的依赖关系。它通过将依赖关系委托给外部实例化对象，使得代码更加模块化、可测试和易于维护。
当我们需要注入的依赖对象数量较多时，手动一个个配置依赖项会变得十分繁琐。为了解决这个问题，.NET Core提供了批量注入的功能，可以
原创
2023-08-17 10:26:59
386阅读
@ConfigurationProperties是SpringBoot提供的重要注解, 可以将一些配置属性批量注入到bean对象。创建类，添加属性和注解在类上通过@ConfigurationProperties注解声明该类要读取属性配置prefix="spring.jdbc.datasource" 读取属性文件中前缀为spring.jdbc.datasource的值。前缀和属性名称和配置文件中的k
SpringMVC 批量删除批量删除需要传递一堆id 所以参数类型为整型数组<input type="checkbox" value="${item.s_id }" name="ids">
@RequestMapping("deleteStudents.action")
public String deleteStudents(Integer[] ids) {
System.
转载
2024-06-28 13:15:27
74阅读
前言SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与各种ORM框架的使用，注入问题也越来越少。新手代码审计者往往对Java Web应用的多个框架组合而心生畏惧，不知如何下手，希望通过Mybatis框架使用不当导致的SQL注入问题为例，能够抛砖引玉给新手一些思路。一、Mybatis的SQL注入Mybatis的SQL语句可以基于注解的方式写在类方法上面，更多的是以xml的方式写
转载
2023-07-30 22:21:00
34阅读
本篇博客主要参考了【路人甲Java】系列博文的《Spring高手系列》的学习指导思路，进行的编码和测试。本文最后更新于：2022年03月06日1. 引言Srping时bean的管理容器。批量注册bean是Spring的基本操作。Spring批量注册bean的方式有2种：@ComponentScan和@ComponentScans@Import2. @ComponentScan(s)批量注册2.1
转载
2023-11-26 11:11:03
34阅读
怎么用最省力的方式批量刷sql注入的站点第一这里需要几个工具①7KBscan 爬虫机器人 （爬虫工具，种类很多，也可以自己写）②批量检测sql注入的工具（我这里用的是御剑的一个修改版，其实网上很多）③sqlmap第一步，当然是收集可能存在sql注入的url这里用到我们的7KBscan，一般存在sql注入的站点，都是带数据交换的地方这里我们搜索的关键词就要异想天开了inurl：这个是指定url进行搜
转载
2021-03-11 09:58:30
3183阅读
2评论
回顾在前面的章节，我们介绍了@Comfiguration和@Bean结合AnnotationConfigApplicationContext零xml配置文件使用Spring容器的方式，也介绍了通过<context:component-scan base-package=“org.example”/>扫描包路径下的bean的方式。如果忘了可以看下前面几篇。这篇我们来结合这2种方式来理解@
转载
2024-04-06 10:10:16
48阅读
一旦系统内模块比较多，按DI标准方法去逐个硬敲AddScoped/AddSingleton/AddTransient缺乏灵活性且效率低下，所以批量注入提供了很大的便捷性，特别是对于泛型的服务类，下面介绍一下我在xms系统中应用的DI便捷工具：1. 先来个dll助手无外部依赖，可直接复用1 using System;
2 using System.Collections.Generic
转载
2023-06-02 10:41:09
219阅读
搞渗透测试的人都知道sqlmap，功能很强大（虽说有时并不准确），但每次只能检测一个url，手动挨个敲命令效率并不高；就算用-m参数，也要等一个任务结束后才能开始下一个，效率高不到哪去；于是官方推出了sqlmapapi.py，开放了api，可批量执行扫描任务，具体原理不再赘述，感兴趣的小伙伴可自行google一下； &
转载
2023-10-12 14:23:09
18阅读
1.Spring中ioc注入需要配置大量文件 而springboot支持yaml一键注入 注入方式:(1)在resource下创建application.yaml使用yaml的语法格式注入 示例: (2)在person实例中添加注解@ConfigurationProperties(prefix = ...
转载
2021-08-04 22:07:00
158阅读
2评论
SQLmap简介sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等Sqlmap采用了以下5种独特的SQL注入技术基于布尔类型的盲注，即可以根据返回页面判断条件真假的注入
转载
2023-12-02 13:23:52
125阅读
上一文:C#依赖注入一看就会系列 链接:C#依赖注入(直白明
原创
2023-07-21 09:50:13
348阅读
看园子里netcore的文章都是简单的注入几个服务的例子,在项目中肯定不会一行一行的写注册服务的代码，参考网上，找到一些解决方案，根据自己实际需求进行更改，特记录下来。 先创建一个 Startup.cs 扩展类，对IServiceCollection进行扩展 public static class IServiceCollectionExtenions
{ ///
转载
2021-05-13 20:16:23
521阅读
2评论
GRPC 是一个开源、高性能、通用RPC服务，尽管大部分 RPC 框架都使用 TCP 协议，但其实 UDP 也可以，而 gRPC 干脆就用了 HTTP2。还有就是它具有跨平台、跨语言 等特性，这里就不再说明RPC是啥。 在写项目当中，grp服务过多会非常头疼，那么我们分析一下如果解决这个问
原创
2021-07-28 16:01:02
604阅读
**CTFHUB-SQL注入**一、SQl注入的基础1.介绍SQL注入SQL注入就是指WEB应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数代入数据库查询，攻击者可以通过构造不同的SQL语句来是实现对数据库的任意操作。一般情况下，开发人员可以使用动态SQL语句创建通用、灵活的应用。动态SQL语句是在执行过程中构造的，他根据不同的条件产生不同的SQL语句。当开发人员
转载
2024-07-29 20:10:30
376阅读
public void ConfigureServices(IServiceCollection services) { services.AddControllers(); //服务注入 services.Scan(scan => scan.FromAssemblyOf<Startup>() .A ...
转载
2021-07-21 15:10:00
655阅读
2评论
首先简单介绍一下进程注入的概念：进程注入就是将一段代码拷贝到目标进程，然后让目标进程执行这段代码的技术。由于这样的代码构造起来比较复杂，所以实际情况下，只将很少的代码注入到目标进程，而将真正做事的代码放到一个共享库中，即.so文件。被注入的那段代码只负责加载这个.so，并执行里面的函数。
由于.so中的函数是在目标进程中执行的，所以在.so中的函数可以修改目标进程空间的任何内存，当然也可以加钩子
转载
2024-02-23 16:09:22
61阅读
