SQL注入漏洞描述通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。导致敏感信息泄漏、破坏数据库内容和结构、甚至利用数据库本身的扩展功能控制服务器操作系统。修复建议
转载
2024-02-19 18:37:33
157阅读
sql注入漏洞概述在owasp发布的top10漏洞里面，注入漏洞一直是危害排名第一，其中主要指SQL注入漏洞。数据库注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏洞。sql注入漏洞攻击流程第一步：注入点探测自动方式：使用web漏洞扫描工具，自动进行注入点发现手动方式：
转载
2024-03-10 10:06:46
340阅读
文章目录前言一、封装发送请求的操作二、迷惑的知识点三、postman的全局变量机制总结 前言所有的封装就是一种思想，这种思想能不能想到，其实跟写代码建立思维有很大的关系。下面也是我学到的一种思想，其中对每个函数有解读。以及易错点的总结。实际的运行我也成功了。一、封装发送请求的操作1、目的：我们封装一个类，以后发送请求就只调用这一个类就行了，不用再去写太多的重复的代码。（1）关于http请求的日志
JVM系列三:JVM参数设置、分析 不管是YGC还是Full GC,GC过程中都会对导致程序运行中中断,正确的选择不同的GC策略,调整JVM、GC的参数，可以极大的减少由于GC工作，而导致的程序运行中断方面的问题，进而适当的提高Java程序的工作效率。但是调整GC是以个极为复杂的过程，由于各个程序具备不同的特点，如：web
post方式下的XSS漏洞应用下面来演示一下pos方式下的XSS漏洞首先来打开一下post型的XSS 2.直接登录一下一个案例，跟反射型的XSS是一样的，只过是这个地方的提交方式是以post的方式提交的 提交一个参数，我们可以发现其实它并没有在UIL里面穿这个参数 我们可以看一下抓包，在burpsuit里message是直接通过请求体通过post方式传到后台的，虽然这个地方也存在xss但是请求是p
转载
2024-04-10 04:35:46
17阅读
maven项目中的pom文件的依赖有先后顺序,被依赖的jar放到前面 ,否则会报错maven工程中的依赖jar包 1.间接依赖路径最短优先一个项目test依赖了a和b两个jar包。其中a-b-c1.0 ， d-e-f-c1.1 。由于c1.0路径最短，所以项目test最后使用的是c1.0。2.pom文件中申明顺序优先有人就问了如果 a-b-c1.0 ， d-e-c1.1 这样路径都一样怎么办？其实
转载
2024-04-19 11:48:24
91阅读
我理解的数据驱动就是把一个请求中要传入的值设置为变量，比如一个登录的接口，请求在发送的时候要填入用户名、密码等一些信息，用户名和密码的值有很多种组合，设置为变量就会非常方便，话不多说，直接看例子： 在登录界面，抓包登录请求 可以看到登录时需要传入三个值，username、password、bussionDate，用户名密码和日期设计测试用例，简单设计一下，假设只有这四条 正确的用户名、正确的密码、
转载
2024-04-03 10:02:01
133阅读
漏洞处理绿盟检测漏洞处理检测到目标主机可能存在缓慢的HTTP拒绝服务攻击调整client_max_body_size100m;限制文件上传大小client_body_buffer_size1024k;缓存大小client_header_buffer_size64k;请求行+请求头的标准大小large_client_header_buffers4128k;请求行+请求头的最大大小client_bod
原创
2022-07-05 19:28:07
1295阅读
作者：瀚高PG实验室（Highgo PG Lab）-Chrisx
@[toc]
## 介绍
PostgreSQL安全更新主要作为次要版本升级提供。**我们始终建议您使用可用的最新次要版本**，因为它可能还包含其他与安全无关的修复程序。所有已知的安全问题都会在下一个主要版本发布时得到修复。
## 版本漏洞
漏洞列出了它们出现在哪个主要版本中，以及每个漏洞都固定在哪个版本中。如果该漏洞在没有有效登录的
原创
2021-06-22 17:28:58
1096阅读
目录一，python数据驱动二、jmeter数据驱动三、postman数据驱动简介: 有的人 是因为上司需要他做接口测试，有的是开发要他做接口测试，有的则是自发的觉得自己的负责的版本接口都需要测一下，保证接口的稳定，纵使刷了一遍又一遍的接口，没有找到bug，但是我们能收获的是我们担起我们对整个项目的责任与保证，我们对我们项目信心，我们对项目结构的熟悉。目的：业务简单，要输入的数据量多的接口，我们可
转载
2024-05-09 15:38:12
425阅读
php木马一般含有<?php eval($_POST[cmd]);?>或者<?php assert($_POST[cmd]);?>find ./ -type f -name "*" | xargs grep "eval("http://bbs.dianlan.cn/phpimg/bbs/upload/2731435152797.jpg/.php37351437201717.
原创
2015-10-29 10:18:34
488阅读
一. 漏洞利用条件
jdk9+
Spring 及其衍生框架
使用tomcat部署spring项目
使用了POJO参数绑定
Spring Framework 5.3.X < 5.3.18 、2.X < 5.2.20 或者其他版本
二. 漏洞分析通过API Introspector. getBeanInfo 可以获取到POJO的基类Object.c
转载
2024-02-21 11:31:53
28阅读
1：点击劫持:无X-Frame-Options头信息X-Frame-Options HTTP 响应头，可以指示浏览器是否应该加载一个 iframe 中的页面。网站可以通过设置 X-Frame-Options 阻止站点内的页面被其他页面嵌入从而防止点击劫持。X-Frame-Options 共有三个值：DENY任何页面都不能被嵌入到 iframe 或者 frame 中。SAMEORIGIN页面只能被本
原创
2017-01-22 17:32:29
2288阅读
...
转载
2021-10-25 14:47:26
323阅读
缘起 遇到一个奇怪的现象，select和delete表时正常执行，但truncate和drop表时会一直运行，也不报错。 原因 "drop table " 和 "truncate table " 需要申请排它锁 "ACCESS EXCLUSIVE "， 执行这个命令卡住时，说明此时这张表上还有操作正
原创
2022-08-21 00:16:22
1014阅读
问题概述现场实施发来求救，简单查询数据表报错， 业务应用出现异常select * from middXXXXX.t_geo_mv_xxxxxegment_var;
ERROR: missing chuunk number 0 for toast value 142340922 in pg_toast_2619问题原因此报错信息一般为数据库中有坏块导致 。https://www.pos
原创
2023-11-08 13:32:35
391阅读
目录时间/日期操作符日期/时间函数EXTRACT函数综合示例时间/日期操作符 操作符例子结果+date '2011-09-28' + integer '7'date '2011-10-05'+date '2011-09-18' + interval '1 hour'timestamp '2011-09-18 01:00'+date '2011-09-18' + time '02:00't
原创
2023-05-17 11:43:45
486阅读
Postman+Postman interceptor的安装和使用-解决把chrome浏览器登录状态同步到postman进行有依赖的接口测试 问题引入：做接口测试时，有依赖关系的接口往往不好测试（比如登录状态信息），需要不断抓取cookie中的token等值传入去做身份验证。解决这个问题的办法就是引入interceptor插件，自动把cookie中的登录信息带入到postman中。1.post
转载
2024-08-05 11:58:46
58阅读
package com.omg.web.util;
import java.awt.Color;
import java.awt.Graphics2D;
import java.awt.Image;
import java.awt.Rectangle;
import java.awt.Toolkit;
import java.awt.geom.AffineTransfor
2020年8月25日，第五次渗透测试。 通过对sql语句进行注入，数据库的库名，表名，字段进步爆破，最终获得key。准备需求： 1.windows系统pc 2.2.burpsuite（bp）抓包软件 3.sqlmap sql 数据库的爆破工具1.进入靶场 红框为靶场入口 进入以后我们看地址栏，结尾为php?id=1，大部分以id=XX结尾的网页都存在sql注入漏洞，所以我们来验证一下这是否是一个存
