BY：似曾相识
伪静态，主要是为了隐藏传递的参数名，伪静态只是一种URL重写的手段，既然能接受参数输入，所以并不能防止注入。目前来看，防止注入的最有效的方 法就是使用LINQ。常规的伪静态页面如下：http://www.XXX.com/play/Diablo.html， 在看到之前先要确定这个页面是静态还是伪静态，鉴别方法很多。
例如关联的动态页面是game.php ，那么当用户访问后程序
转载
精选
2010-12-28 22:41:18
663阅读
今天要介绍的是SQL注入实验。SQL注入攻击的学习，我们更多的目的是为了学习攻击技术和防范策略，而不是刻意去攻击数据库。
首先我们先进入实验地址《SQL 注入》。
SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，实质就是将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没有经过正确地过滤（针对某些特定字符串）或者没有特别
转载
2021-02-25 16:48:00
334阅读
2评论
spring对各种数据类型都提供了注入支持，像java基本类型，对象，集合等，这篇文章以代码实践为主，代码注释中会解释注入的细节测试类中包含了我们编程中最常见的数据结构package com.crazycoder2010.spring.injection;import java.util.List;import java.util.Map;import java.util.Properties;import java.util.Set;public class Student { private int age; private double weight; private String na
转载
2011-03-03 13:46:00
115阅读
2评论
原创
2021-09-05 19:06:58
759阅读
有些网站会将动态页面伪装成静态页面，常见就是将htm删除后不报错 就是伪静态 这时我们需要将他们的htm删除后就留一个参数对其参数进行注入 另一种就是伪静态需要构造出xxx.php?id=9这种形式返回成功后就能使用进行 ...
转载
2021-09-12 16:15:00
202阅读
2评论
今天在学习的过程中发现了一个网站的伪静态含有注入，便对此进行了渗透利用工具：sqlmap我在”/id/12.html“上的12后面加上*，然后放在sqlmap上爆先查看当前的数据库，命令为sqlmap.py -u url --current-db,查看的数据库为下图1：查看这个数据库里面的表，指定数据库命令为python sqlmap/sqlmap.py -u "http://www.***.co
原创
2017-04-22 11:45:15
2854阅读
SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。下面来谈谈SQL注入攻击是如何实现的，又如何防范。 看这个例子：
// supposed input$name = “ilia’; DELETE FROM users;”;
转载
2009-11-28 19:24:57
272阅读
一、 安装环境介绍这个实例要介绍的是web+mysql集群的构建，整个RHCS集群共有四台服务器组成，分别由两台主机搭建web集群，两台主机搭建mysql集群，在这种集群构架下，任何一台web服务器故障，都有另一台web服务器进行服务接管，同时，任何一台mysql服务器故障，也有另一台mysql服务器去接管服务，保证了整个应用系统服务的不间断运行。如下图所示：二、 安装前准备工作Centos是RH
转载
精选
2016-03-14 17:07:58
1304阅读
0、Windows配置系统变量gvim81 （1）变量：Path （2）值：D:\gvim81\Vim\vim81 （3）本地cmd要以管理员身份运行 1、Dependency作业 （1）本地管理员cmd：foo.job C:\azkaban>vim foo.job # foo.job type=c ...
转载
2021-09-07 15:33:00
168阅读
2评论
OSPF 实战篇
通过基础篇和进阶篇的学习，我想你已经具备了充足的知识，废话少说，既然是实战篇就要通过试验来学习 OSPF，下面我们通过 8个实验来检验一下你掌握的如何。
试验一：配置 OSPF和监控
试验二：建立邻接关系
试验三: 配置点对点链路
试验四：配置 OSPF over NBMA 网络类型
试验五：配置 Stub、Totally Stub、N
转载
精选
2008-03-04 14:58:26
1666阅读
点赞
1评论
Redis实战篇 1 Redis 客户端 1.1 客户端通信 原理 客户端和服务器通过 TCP 连接来进行数据交互， 服务器默认的端口号为
注入页面：http://www.xxx.com/339.html命令：python sqlmap.py -u "http://www.xxx.com/339*.html"
原创
2013-07-28 14:59:38
4305阅读
学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤： 第一节、SQL注入的一般步骤 首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。
其次，根据注入参数类型，在脑海中重构SQL语句的原貌，按参数类型主要分为下面三种：
(A) ID=49 这类注入的参数是数字型，SQL语句原貌大致如下： Select * from 表名 where 字段=4
转载
2009-11-28 19:23:23
245阅读
文/似曾相识
常规的伪静态页面如下：http://www.XXX.com/play/Diablo.html，在看到之前先要确定这个页面是静态还是伪静态，鉴别方法很多，也很简单这里就不说了。
例如关联的动态页面是game.php ，那么当用户访问后程序会自动转换成类似http://www.XXX.com/game.php?action=play&name=Diablo 的形式，当然这部分
转载
精选
2011-01-05 22:06:32
581阅读
一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。一：基础篇分析下漏洞产生的原因，主要还是参数没完全过滤。cntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数解决方法：<% dim cntidcntid =replace(request("
转载
2009-11-28 19:26:18
288阅读
今天我跟大家介绍一下真正的HPJmeter实战，如果大家读过我以前的博文应该知道我遇到了一个TOMCAT的内存泄漏的大bug。当时我就是用HPjmeter发现的，现将具体的步骤介绍如下：
1 先在WEB应该所在的JVM上配置相应的监控参数。（在入门博文中我已经介绍了）
2 定期的DUMP内存。（kill -3 pid）
3 利用hpjmeter中的一个强大功能。（Memory Leaks）
原创
2009-03-09 12:11:42
4264阅读
3评论
一个真实的从需求到测试方案的转化的例子
原创
2023-02-13 15:01:54
260阅读
相信大家对 GC 的工作原理有了比较深刻的认识,这一篇我们继续趁热打
转载
2023-04-28 21:53:15
119阅读
文章目录作用一作用二作用三表名称说明字段说明user用户表
原创
2022-09-06 07:13:09
83阅读
上文GC 理论颇受大家好评，学习了之后，相信大家对 GC 的工作原理有了比较深刻的认识,这一篇我们继续趁热打铁，来学习下 GC 的实战内容，主要包括以下几点 JVM 参数简介 发生 OO
转载
2023-02-16 10:03:17
57阅读
