零、前言 最近做专心web安全有一段时间了，但是目测后面的活会有些复杂，涉及到更多的中间件、底层安全、漏洞研究与安全建设等越来越复杂的东东，所以在这里想写一个系列关于web安全基础以及一些讨巧的payload技巧以便于备忘。不是大神、博客内容非常基础，如果真的有人看而且是大牛们，请不要喷我，欢迎指正我的错误（水平有限）。一、基本原理：1、代码注入和命令注入的本质： 用户输入没有经过过滤而且与程
在Java程序的开发中，通常从键盘获取输入值，但是Java没有现成的函数，下面是爱站技术频道小编和大家分享Java 字符终端上获取输入三种的方式，一起来跟着小编的步伐来了解一下吧！在Java 字符终端上获取输入有三种方式：1、java.lang.System.in (目前JDK版本均支持)2、java.util.Scanner (JDK版本>=1.5)3、java.io.Console(JD
转载
2024-10-16 10:18:39
17阅读
# 如何理解和实现 MySQL 命令行注入
命令行注入是一种常见的网络安全漏洞，攻击者借助特定的输入方式操控数据库，从而窃取或破坏数据。虽然我们建议使用安全的编码实践来防止此类攻击，但理解这一过程对于提高安全意识及保护系统也至关重要。以下是学习 MySQL 命令行注入的内容。
## 整体流程
以下表格展示了实现 MySQL 命令行注入的主要步骤：
| 步骤 | 描述
1、什么是命令注入 Command Injection，即命令注入攻击，是指由于嵌入式应用程序或者 web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至应用程序中，并利用该方式执行外部程序或系统命令实施攻击，非法获取数据或者网络资源等。 &
转载
2024-01-04 20:55:00
129阅读
命令注入：是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。在Web应用中，有时候会用到一些命令执行的函数，如php中system、exec、shell_exec等，当对用户输入的命令没有进行限制或者过滤不严导致用户可以执行任意命令时，就会造成命令执行漏洞。 命令注入漏洞主要表现为以下两种形式：1、攻击者能够算改程序执行的命令:攻击者直接控制了所执行的命
转载
2023-07-03 21:17:38
416阅读
本次一起说下JDK的内置工具，JDK里面很多强大的工具，查看JVM的信息和监控JVM的内容。(一)JDK内置工具 - javap介绍java 反编译工具，主要用于根据Java字节码文件反汇编为Java源代码文件。命令命令集(二)JDK内置工具 -jps介绍jps (Java Virtual Machine Process Status Tool) 显示当前所有java进程pid的命令命令命令集(三
转载
2023-11-03 12:33:43
92阅读
process对象用于处理与当前进程相关的事情，它是一个全局对象，可以在任何地方直接访问到它而无需引入额外模块。 它是 EventEmitter 的一个实例。本章的示例可以从Github上下载到。事件'exit'当进程将要退出时触发。这是一个在固定时间检查模块状态（如单元测试）的好时机。需要注意的是 'exit' 的回调结束后，主事件循环将不再运行，所以计时器也会失效：[](javascript:
命令注入漏洞是特别危险的，因为它们允许未经授权的执行操作系统命令， 它
原创
2022-06-16 06:55:06
978阅读
目录1 OS命令注入概述2 常见可注入函数及利用方法2.1 system()函数2.2 exec()函数2.3 passthru()函数2.4 popen()函数2.5 shell_exec及反引号结构3 防御4 总结 1 OS命令注入概述背景：程序员使用脚本语言（如PHP等）开发应用程序过程中，脚本语言开发十分快速、简洁、方便，但是也伴随着一些问题，比如速度慢、无法触及系统底层等。开发的应用时
转载
2024-01-08 16:35:11
9阅读
mysql注入【实战】-报错注入与布尔盲注报错注入布尔盲注 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。未经过授权，禁止非法测试。报错注入靶场如图。没有验证码防止爆破。打开burp，试试有没有SQL注入。 burp抓包如下：居然有错误回显，那没得说了。直接上sqlmap，但是没有成功。不知道为什么，显示404 not found好吧。那就借助burp半自动好了。
转载
2023-10-24 06:24:35
63阅读
文章目录第一章 原理以及成因第二章·漏洞危害第三章 相关函数第一节 system()第二节 exec()第三节 shell_exec()第四节 passthru()第五节 popen()第六节 反引号第四章 漏洞利用第一节 查看系统文件第二节 显示当前路径第三节写文件第五章 防御方法第六章 DVWA第一节 low命令注入第二节 medium命令注入 第一章 原理以及成因程序员使用脚本语言（比如P
转载
2023-09-09 19:16:21
6阅读
## Java系统命令注入防护指南
在开发Java应用程序时，命令注入是一种严重的安全漏洞。攻击者可能利用系统命令注入，执行不当命令，从而损害系统的安全性。本文将详细介绍如何防护Java系统命令注入，并提供一步步的实施流程。
### 命令注入防护流程
下面的表格总结了防护命令注入的主要步骤：
| 步骤 | 描述
原创
2024-09-20 13:20:17
71阅读
0x00 UNION联合查询型注入常用语句order by n //定字段，n为正整数
union select 1,2,3 //看回显，无回显的时候尝试让union前的语句报错,如and 1=2 union select 1,2,3
回显位爆库、表、列（字段）、值，以第二位为回显位举例，常用命令如下所示 union select 1,grou
转载
2024-08-27 19:24:52
21阅读
1、概述 熟悉java开发的人应该都知道在jdk的bin目录下有许多的工具，这些工具主要用于监视虚拟机和故障处理。这些故障处理工具被Sun公司称作为“礼物”附赠给JDK的使用者，并在软件的使用说明中把它们生命为“没有技术支持并且是实验性质的”的产品，但事实上，这些工具都非常稳定并且功能强大，能在处理应用程序性能问题、定位故障时发挥很大的作用。2、命令行工具2.1、jps：虚拟机进程状况工具 j
转载
2023-09-16 21:47:43
107阅读
日常的可以远程debug程序，线上程序查看线程堆栈和日志寻找线索。还不够的话可以使用jdb进行命令行debug程序。（1）修改java启动脚本，把远程调试端口打开JAVA_OPTS="$JAVA_OPTS -Xdebug -Xrunjdwp:transport=dt_socket,address=8787,server=y,suspend=y"（2）程序运行起来（3）attach jdb到程序上，
转载
2023-05-30 09:17:39
216阅读
Debug：是供程序员使用的程序调试工具，它可以用于查看程序的执行流程，也可以用于追踪程序执行过程来调试程序。
转载
2023-05-29 15:19:00
365阅读
1.JPS(查JAVA进程)2.jinfo(查看正在运行java应用程序的扩展参数，包括Java System属性和JVM命令行参数；也可以动态的修改正在运行的JVM一些参数)大部分的运行期参数是无法修改的，能修改的只是个别，感觉意义不大，只是噱头。3.jmap(查看堆信息的工具，同时可以生成dump 文件)3.1>jmap -heap 8 打印heap的概要信息，GC使用的算法，heap(
转载
2023-05-29 16:37:56
251阅读
学习java使用IDE前最好先用用命令行的javac、java来跑一跑简单的程序，这样能够熟悉一下包管理对.class文件路径的影响。我们先写一段简单的代码：package com.csdn.lkasdolka;
public class test_1{
public static void main(String[] args){
for(int i = 0; i < 10;
转载
2023-06-17 13:20:36
195阅读
第一部分：单文件一、背景目标文件HelloWorld.javapackage ccdate;
public class HelloWorld {
public static void main(String[] args) {
System.out.println("Hello World！");
}
}二、编译cd ccda
转载
2023-05-31 21:13:23
132阅读
命令基于Sun JDK，用于监控和诊断HotSpot的java 虚拟机。 对应的可执行文件位于$JAVA_HOME/bin/下jps-虚拟机进程状况工具选项作用-q只输出LVMID，同进程pid-m输出JVM启动时传给主类main()的参数。-l输出主类全名。如果进程执行的是jar包，则输出包名。-v输出JVM启动时JVM参数。jstat-虚拟机统计信息监视工具命令格式jstat [ option
转载
2024-06-26 08:17:45
54阅读
