Tomorrower_hua的博客

转载 SQL注入类型（转）

原帖地址：https://www.cnblogs.com/cui0x01/p/6322826.html1.sql注入通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。2.sql注入类型按照注入点类型来分类（1）数字型注入点在 Web 端大概是http://xxx.com/news.php?id=1这种形式，其注...

原创 正则表达式学习总结（一）

正则表达式学习总结（一）正则表达式定义正则表达式作用正则表达式的元字符速记理解技巧等价常用运算符与表达式分割语法语法与释义正则表达式定义正则表达式，又称规则表达式。（英语：Regular Expression，在代码中常简写为regex、regexp或RE），计算机科学的一个概念。正则表达式通常被用来检索、替换那些符合某个模式（规则）的文本。正则表达式是对字符串操作的一种逻辑公式，就是用事先...

原创 云存储的两种鉴权机制

1、AWS S3（Amazon Web Services）（Storage Area Network，简称SAN）。AWS是亚马逊公司旗下云计算服务平台，为全世界范围内的客户提供云解决方案。AWS面向用户提供包括弹性计算、存储、数据库、应用程序在内的一整套云计算服务，帮助企业降低IT投入成本和维护成本。Amazon (S3) 是一个公开的服务，Web 应用程序开发人员可以使用它存储数字资产...

原创 SQL注入防御

【JDBC】1、预编译语句 预编译语句会事先把SQL语句编译好，执行时仅仅需要用传入的参数代替掉？占位符即可。2、存储过程 存储过程（Stored Procedure）是一组完成特定功能的SQL语句集。经编译后存储在数据库中，用户通过调用存储过程并给定参数（如果该存储过程带有参数）就可以执行它，也可以避免SQL注入攻击。【Mybatis】1、#将传入的数...

原创 WEB渗透测试工程师需要具备的技能