SQL注入SQLI(SQL Injection)， SQL注入是因为程序未能正确对用户的输入进行检查，将用户的输入以拼接的方式带入SQL语句，导致了SQL注入的产生。者可通过SQL注入直接获取数据库信息，造成信息泄漏。JDBCJDBC有两个方法获取statement对象，分别是preparedStatement和createStatement。错误写法：采用createstatement方法拼
在这篇博文中，我们将分享在实际 Python 项目中遇到的 10 个安全陷阱。我们选择了一些在技术圈中不太为人所知的陷阱。通过介绍每个问题及其造成的影响，我们希望提高人们对这些问题的感知，并提高大家的安全意识。如果你正在使用这些特性，请一定要排查你的 Python 代码！1.被优化掉的断言Python 支持以优化的方式执行代码。这使代码运行得更快，内存用得更少。当程序被大规模使用，或者可用的资源很
转载
2023-08-05 23:44:51
121阅读
本章目标加上这章，下一章应该就能结束了。大家是否还记得GUI上的一个“复制全文”按钮和已经实现功能的“复制原文”按钮。之所以有“复制全文”按钮，是因为有些服务器开着端口，但并不会输出该云端运行的服务，所以可以提供端口参照。所以这一章就是实现：1、当端口是开启状态，但无运行服务的说明输出时，匹配一个常见服务参照并跟随输出；2、不影响 复制原文 按钮，实现复制全文按钮功能。步骤实施我找到了
转载
2024-03-06 00:02:28
41阅读
这次我们使用Python编写一个具有键盘记录、截屏以及通信功能的简易木马。依然选用Sublime text2 +JEDI（python自动补全插件）来撸代码。首先准备好我们需要的依赖库,python hook和pythoncom。下载（这个链接和原文一致）安装python hook 下载安装pythoncom模块：0x01 键盘记录器说起Keylogger，大家的思维可能早已飞向带有wifi功能
转载
2024-08-01 15:59:12
58阅读
引言今天是2020.12.26，马上要到2021了，这几天打算用PySide2做一个最简单的安全攻防工具，给2020年收个尾吧。在这里先说明，我现在对PySide2和安全攻防基本上都是处于一无所知的状态，所以通过这一系列（如果一篇无法结束）的博文，大家可以跟我一起学习。笔者以前在测试开发团队里推行的是Tkinter，因为它门槛低，是python的内置模块，能够快速出成果，但是做出来的效
转载
2024-01-02 16:13:25
90阅读
本章目标本章目标是将工具打包成可执行文件。暂时选择py2exe模块。步骤实施找了一篇示范性的文章，《使用 py2exe 打包 Python 程序》。第一步是安装py2exe模块：pip install py2exe --user这里需要加上 “--user” ，否则会出现权限问题。第二步，在文件夹下，新建python文件 setup.py ：from distutils.core import s
转载
2023-09-20 09:26:36
237阅读
、 正文这一篇主要实现端口的自动遍历。根据端口的百科资料，一个ip的可用端口数是 2^16 = 65536 。那么遍历一个ip的端口，就需要调用那么多次端口访问。因为经常要调用端口访问的代码块，我们先把这部分代码提取成一个函数。# coding=utf-8
import socket
def port_search(ip, port):
address = (ip, port
转载
2024-01-04 13:19:39
25阅读
写在前面在渗透中经常要用到脚本来验证漏洞，所以我打算根据漏洞原理，从零开始写一系列脚本。但是python2和python3中还是比较纠结，python2的urllib2显然对这方面更友好一些，但是python2已经是上一个时代的产物，所以这边准备使用python3进行编写。 环境配置首先要安装ide，这里我选用的PyCharm，不懂的朋友可以参考这一篇博客然后我们再安装pyt
转载
2023-08-04 12:03:34
13阅读
本篇目标本篇将对UI进行优化，如果还有篇幅，则尝试引入PySide2的signal、slot机制。UI优化方向在于优化交互，使得界面更容易让人理解，并引入QGroupBox、QBoxLayout进行布局的管理。布局优化先使用QGroupBox、QBoxLayout进行布局上的优化。首先需要将控件放入到QBoxLayout的布局控件里。在最开始设计的UI原型上，分成了上下两大块，下面那块，又分成了左
转载
2023-12-14 22:24:39
50阅读
# Java安全工具实现指南
## 简介
在如今互联网高度发达的时代，数据安全显得尤为重要。作为一名开发者，我们需要具备相应的安全意识和能力，以保护用户的隐私和数据。本篇文章将向你介绍如何实现一个简单的Java安全工具，以帮助你入门安全开发。
## 整体流程
以下是实现Java安全工具所需的整体流程，在具体实施前，我们需要先了解这些步骤。
```mermaid
sequenceDiagram
原创
2023-11-18 12:32:25
61阅读
# Java写磁盘安全
在Java应用程序中，对磁盘的读写操作是非常常见的。然而，为了确保数据的安全性，我们需要采取一些措施来保护磁盘中的数据，防止数据的丢失或被恶意篡改。本文将介绍如何在Java中写磁盘安全，以及一些常见的安全措施。
## 数据加密
为了确保数据在磁盘中的安全性，我们可以使用数据加密的技术来对数据进行加密存储。通过加密，即使数据被未经授权的访问者获取，也无法直接查看数据内容
原创
2024-05-11 04:27:40
54阅读
本博文整合自:Java安全——理解Java沙箱、Java 安全模型介绍、Java的沙箱机制原理入门相关介绍: 我们都知道，程序员编写一个Java程序，默认的情况下可以访问该机器的任意资源，比如读取，删除一些文件或者网络操作等。当你把程序部署到正式的服务器上，系统管理员要为服务器的安全承担责任，那么他可能不敢确定你的程序会不会访问不该访问的资源，为了消除潜在的安全隐患，他可能有两种办法：让你的程序在
转载
2023-07-19 11:10:16
71阅读
转载
2023-11-12 10:55:56
6阅读
一、概述Jasypt 这个Java类包为开发人员提供一种简单的方式来为项目增加加密功能，包括：密码Digest认证，文本和对象加密，集成 hibernate，Spring Security(Acegi)来增强密码管理。Jasypt是一个Java库，可以使开发者不需太多操作来给Java项目添加基本加密功能，而且不需要知道加密原理。根据Jasypt文档，该技术可用于加密任务与应用程序，例如加密密码、敏
每个Java应用都可以有自己的安全管理器，它是防范恶意攻击的主要安全卫士。安全管理器通过执行运行阶段检查和访问授权，以实施应用所需的安全策略，从而保护资源免受恶意操作的攻击。实际上，安全管理器根据Java安全策略文件决定将哪组权限授予类。然而，当不可信的类和第三方应用使用JVM时，Java安全管理器将使用与JVM相关的安全策略来识别恶意操作。在很多情况下，威胁模型不包含运行于JVM中的恶意代码，此
转载
2023-07-18 21:49:51
21阅读
# 如何用Java写工具
## 1. 整体流程
首先，我们需要明确整个过程的流程，可以用下面的表格展示：
| 步骤 | 描述 |
|------|-----------------------|
| 1 | 创建一个Java项目 |
| 2 | 编写工具的功能代码 |
| 3 | 编译Java代码 |
|
原创
2024-06-24 04:02:45
13阅读
Java CVE安全工具在现代开发流程中扮演着至关重要的角色，尤其是在应对因第三方库和框架的安全漏洞而引发的安全问题时。CVE（Common Vulnerabilities and Exposures）是一个公开的漏洞数据库，涵盖了软件和操作系统的已知漏洞。针对Java项目的CVE问题，开发人员需定期评估和处理，以确保应用的安全性与稳定性。
## 背景定位
在开发Java应用程序时，开发者经常
1 介绍(Introduction)1.1为什么要有编码规范编码规范对于程序员而言尤为重要，有以下几个原因：- 一个软件的生命周期中，80%的花费在于维护- 几乎没有任何一个软件，在其整个生命周期中，均由最初的开发人员来维护- 编码规范可以改善软件的可读性，可以让程序员尽快而彻底地理解新的代码- 如果你将源码作为产品发布，就需要确任它是否被很好的打包并且清晰无误，一如你已构建的其它任何产品
# Java线程安全写文件
在Java编程中，如果多个线程同时操作文件写入的情况下，可能会出现线程安全问题，导致数据混乱或者丢失。为了保证文件写入的线程安全性，我们需要在代码中做一些处理。
## 线程安全写文件的方法
在Java中，可以通过使用同步代码块或者锁来保证文件写入的线程安全。下面我们将介绍两种常用的方法来实现线程安全写文件。
### 同步代码块
使用同步代码块可以确保同一时间只
原创
2024-02-25 05:34:13
30阅读
文章目录Java并发编程实战之基础知识一、线程安全性1、定义2、无状态对象和有状态对象二、原子性1、竞态条件2、延迟初始化中的竞态条件3、复合操作(如AtomicLong)三、加锁机制1、加锁问题的引出2、内置锁3、重入锁重入锁的一种实现方法4、用锁来保护状态5、活跃性和性能 Java并发编程实战之基础知识要编写线程安全的代码，其核心在于要对状态访问操作进行管理，特别是共享的和可变的状态的访问。
转载
2023-07-16 19:47:04
82阅读
