一、Json简介JSON 是存储和交换文本信息的语法，是轻量级的文本数据交换格式。类似xml，但JSON 比 XML 更小、更快，更易解析。所以现在接口数据传输都采用json方式进行。JSON 文本的 MIME 类型是 "application/json"。json语法数据在名称/值对中数据由逗号分隔大括号保存对象中括号保存数组JSON 值JSON 值可以是：数字（整数或浮点数） &nb
转载
2023-10-01 00:17:14
303阅读
一、漏洞概述Django是一个大而全的Web框架，其支持很多数据库引擎，包括Postgresql、Mysql、Oracle、Sqlite3等，但与Django天生为一对儿的数据库莫过于Postgresql了，Django官方也建议配合Postgresql一起使用。该漏洞的出现的原因在于Django中JSONField类的实现，Django的model最本质的作用是生成SQL语句，而在Django通
转载
2023-10-08 21:42:24
8阅读
# jQuery JSON注入
在Web开发中，经常会涉及到与后台服务器进行数据交互的需求。而JSON（JavaScript Object Notation）是一种数据格式，被广泛应用于前后端的数据通信中。在使用jQuery进行数据交互的过程中，我们需要了解JSON注入的概念以及如何使用jQuery来进行JSON注入。
## 什么是JSON注入？
JSON注入是一种攻击方式，攻击者通过篡改J
原创
2023-12-16 09:59:20
72阅读
任何关系走到最后，不过相识一场，有心者有所累，无心者无所谓，情出自愿，事过无悔，不负遇见，
原创
2022-12-26 18:28:12
209阅读
一：什么是SQL注入？SQL注入是一种通过将SQL代码添加到输入参数中，传递到SQL服务器解析并执行的一种攻击手法。 二：SQL注入是怎么产生的？首先WEB开发人员无法保证所有的输入都已经过滤，或者是数据库没有做相应的安全配置，客户端的数据未做处理或转义直接带入数据库，攻击者就利用发送给SQL服务器的输入数据构造可执行的SQL代码就造成了SQL注入，也就是用户提交了特定的字符导致SQL语
转载
2023-09-26 22:50:29
120阅读
sqlmap(注入参数)
原创
2021-07-05 15:10:28
973阅读
这几年针对Android推出了不少View注入框架,例如ButterKnife。我们首先来了解一下使用这些框架有什么好处，其实好处很明显：它可以减少大量的findViewById以及setOnClickListener代码，简化了代码，让我们的代码看起来条理更清晰，可读性变强。 可能大多数对于这一类框架，都只是停留在用的阶段，但是作为
转载
2023-11-17 12:50:53
106阅读
MySQL注入工具sqlsus
MySQL注入工具sqlsus sqlsus是使用Perl语言编写的MySQL注入和接管工具。它可以获取数据库结构，实施注入查询，下载服务器的文件，爬取可写目录并写入后门，以及复制数据库文件等功能。它提供Inband和盲注两种注入模式，获取数据库权限。 使用时，用户首先使用该工具生成一个配置文件。在配置
转载
2023-06-27 12:34:14
47阅读
SQL注入攻击（SQL injection）是目前网站安全以及服务器安全层面上是最具有攻击性，危害性较高，被黑客利用最多的一个漏洞，基本上针对于网站代码，包括JAVA JSP PHP ASP apache tomcat 语言开发的代码都会存在sql注入漏洞。随着JAVA JSP架构的市场份额越来越多，许多平台都使用JAVA开发，本文通过对sql注入的详细分析，从代码层面以及服务器层面，根本上来防止
转载
2023-06-30 15:07:39
78阅读
前言JSONP注入是一个不太常见但影响非常广泛且极危险的漏洞，由于最近几年对JSON, web APIs以及跨域通信的需求增多，不得不引起我们的重视。什么是JSONP这里我们假设大家都了解JSON为何物，以此为基础我们来谈谈JSONP。JSONP全名为JSON with Padding，其存在的意义便有绕过诸如同源策略强制执行XMLHttpRequest(AJAX requests)。举个例子，我
转载
2023-10-19 21:29:10
9阅读
JSONP Jsonp怎么用 jsonp的改进方法
JSONP即JSON with Padding。由于同源策略的限制，XmlHttpRequest只允许请求当前源（域名、协议、端口）的资源。如果要进行跨域请求，我们可以通过使用 html的script标记来进行跨域请求，并在响应中返回要执行的script代码，其中可以直接使用JSON传递javascr
转载
2024-03-01 17:53:15
58阅读
前两天做了一个关于后台的防止SQL注入的操作。因为项目数据层全部编码完成，现在再来大动干戈修改数据层，有点繁琐耗时。所以就添加了一个过滤器来拦截前台传递到后台的参数信息，在数据进入控制层之前先拦截信息进行检查，如果含有SQL注入的关键字，则直接返回前台。所以需要针对前台传递的各种json字符串和json数组进行解析。 因为在过滤器里面先获取了request里面的payload的信息，而在reque
转载
2023-10-28 12:49:48
224阅读
步骤〇、介绍一下任务情况一、 配置labelme环境二、 用labelme标记数据得到json文件三、提取json文件出相应标签的信息四、注入到新的背景4.1 直接相加4.2 先移除背景图的该区域再相加4.3 线性的叠加对应区域四、批量注入4.1 代码4.2 一些路径4.3 总结五、一些BUG 〇、介绍一下任务情况部分参考了这篇文章的想法，如果看我的过程不理解可以参考一下这位作者。labelme
转载
2023-09-26 21:13:17
156阅读
一：spring常用的注解：@Configuration把一个类作为一个IoC容器，它的某个方法头上如果注册了@Bean，就会作为这个Spring容器中的Bean。
@Scope注解 作用域
@Lazy(true) 表示延迟初始化
@Service用于标注业务层组件、
@Controller用于标注控制层组件（如struts中的action）
@Repository用于标注数据访问组件，即DAO
转载
2024-10-09 21:59:01
45阅读
# 如何实现MySQL注入工具
## 概述
在这篇文章中，我将教会你如何实现一个简单的MySQL注入工具。我们将使用Python编程语言来编写这个工具。
## 流程图
```mermaid
flowchart TD
A(开始) --> B(连接到数据库)
B --> C(构造恶意SQL语句)
C --> D(执行SQL语句)
D --> E(获取并输出结果)
原创
2024-06-06 04:25:35
25阅读
这是我在医院见到他们的第12次了，他很慢的从我身边走过，我好像听到他很小声的说句：妈，对不起，儿子借不到钱了，咱回家吧。我愣了一下，眼睛顿时就红了。。。
--- 网易云热评
一、环境：kali2019.4 python3
二、命令：
1、python3 dsss.py -h 查看帮助信息
--version 显示版本号
-h, --help
原创
2021-07-05 15:40:25
225阅读
这是我在医院见到他们的第12次了，他很慢的从我身边走过，我好像听到他很小声的说句：妈，
原创
2022-12-26 18:30:19
68阅读
1、啊D适合批量寻找注入点，尤其适合ASP类型的网站，在有错误提示的情况下，找到的注入点一般比较准确。2、NBSI执行MCD命令的较好工具，有些注入点在其他工具中无法执行命令，但在NBSI中可以执行。3、Domain猜解的好工具，速度快。4、Pangolin很好的注入工具，支持php注入，前面的几款工具仅能支持access和mssql，Pangolin支持mysql。
原创
2009-12-12 21:41:07
537阅读
1.sqlmap支持的注入模式sqlmap支持五种不同的注入模式：1、基于布尔的盲注:即可以根据返回页面判断条件真假的注入。2、基于时间的盲注:即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报错注入:即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。4、联合查询注入:可以使用union的情况下的注入。5、堆查询注入:可以
转载
2019-02-27 22:00:55
3977阅读
# Java中的字符串JSON注入：新手指南
在现代软件开发中，JSON（JavaScript Object Notation）作为一种轻量级的数据交换格式，得到了广泛应用。而在Java中，处理JSON字符串的需求也非常普遍。尤其是在向Java应用程序中注入数据时，理解如何进行JSON字符串注入是非常重要的。本文将为您详细介绍实现Java字符串JSON注入的流程，并通过代码示例逐步引导您理解。
