不是嵌入式开发！也不是依赖注入！这个词是我杜撰的，如有雷同，纯属扯蛋。什么是 ”注入式开发“？就是我们要调用一个类的现成方法的时候，在这个方法中写入一些自己的代码，寄生在这个方法里面，随同这个方法一起运行。甚至乎，我们写的代码喧宾夺主，完全取代了原有的代码。此谓注入。就好像《黑客帝国...
转载
2015-07-27 18:07:00
53阅读
不是嵌入式开发！也不是依赖注入！这个词是我杜撰的，如有雷同，纯属
原创
2022-08-15 14:53:16
39阅读
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一
转载
精选
2008-08-22 21:50:06
713阅读
2评论
1将sql中使用的一些特殊符号，如' -- /* ; %等用Replace()过滤；2限制文本框输入字符的长度；3检查用户输入的合法性；客户端与服务器端都要执行，可以使用正则。4使用带参数的SQL语句形式。尽量用存储过程
转载
2007-03-23 22:52:00
96阅读
2评论
#region 应用程序开始请求
private void Application_BeginRequest(object sender, EventArgs e)
{
StartProcessRequest();
}
#endregion
#region SQL注入式攻击代码分析
///
/// 处理用户提交的请求
转载
2009-08-08 07:51:00
75阅读
var app = angular.module('myApp', ['ng']);//创建一个自定义服务app.factory('$Debug', function () { return { debugSwitch:true, log: function (msg) { if(this.debu
转载
2017-08-04 11:58:00
133阅读
SQL注入式攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql命令以及进行其他方式的攻击动态生成Sql命令时没有对用户输入的数据进行验证是Sql注入攻击得逞的主要原因。比如：如果你的查询语句是select * from admin where username='\"&user&\"' and password='\"&pwd&\"'\"那么，如果我的用户名是
原创
2004-09-08 16:26:00
1433阅读
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。
转载
2012-12-28 21:22:00
75阅读
2评论
介绍 反射式注入 dll ，不会调用 LoadLibrary 这个 API，因此也无法使用 CreateToolhelp32Snap...
原创
2022-07-20 22:20:03
371阅读
介绍 反射式注入 dll ，不会调用 LoadLibrary 这个 API，因此也无法使用 CreateToolhelp32Snapshot 遍历到这个模块。同时也不需要 DL磁以通过网络下发，或加密后存放在磁盘），因此这种注入方式更加隐蔽。 原理 总的来说，就是我们要重新实现一遍
原创
2022-05-23 20:23:55
1329阅读
介绍 反射式注入 dll ，不会调用 LoadLibrary 这个 API，因此也无法使用 CreateToolhelp32Sn
原创
2023-07-06 15:22:50
597阅读
在分析koadic渗透利器时，发现它有一个注入模块，其DLL注入实现方式和一般的注入方式不一样。搜索了一下发现是由HarmanySecurity的Stephen Fewer提出的ReflectiveDLL Injection. 由于目前互联网上有关这个反射式DLL注入的分析并不多，也没有人分析其核心
转载
2017-10-24 08:47:00
330阅读
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如： ⑴ 某个ASP.NET Web应用有一个登录页面，这个登录页面控制着用户是否有权访问应用，它要求用户输入一个名
（页面数据校验类）PageValidate.cs 基本通用。
原创
2022-05-13 22:31:43
90阅读
在之前学习AngularJS的过程中，都是用到了显式依赖注入，比如：
<script type="text/javascript">
angular.module('app', [])
.controller('Controller1', function($scope) {
$scope
原创
2015-06-30 11:38:43
990阅读
其实匿名函数就是个委托。只不过写起来更简洁。为啥要用匿名函数呢？只是为了装逼吗？诺诺诺比如说，我们写代码，
原创
2022-08-15 14:45:12
22阅读
一、什么是注解我们都知道在Java代码中使用注释是为了提升代码的可读性，对于编译器来说没有意义。注解可以可以向编译器、虚拟机等解释说明一些事情。比如我们非常熟悉的@Override注解，它的作用是告诉编译器它所注解的方法是重写的父类中的方法，这样编译器就会去检查父类是否存在这个方法，以及这个方法的签名与父类是否相同。注解是一种被动的信息，必须由编译器或虚拟机来主动解析它，它才能发挥自己的作用。二、
SQL 注入式攻击，又是注入式攻击，没想到2008年这个老掉牙的东西又出来搅风搅雨，更没想到的是这么老掉牙的东西居然还能跑出来搅风搅雨，而且造成了如此大的破坏，有文章还说注入式攻击还会有“第三波”攻击潮，到时候会更加难以察觉，连微软的大佬都跑出来澄清说与微软的技术与编码无关，微软为此还专门推出了三个检测软件，那么这个SQL注入式攻击的漏洞究竟是怎么造成的呢？ 正如微软的大佬所说的，是由于网站程序的
转载
2009-12-21 21:57:00
49阅读
