- 博客(5)
- 收藏
- 关注
RSS订阅原创 基于若依框架的word导出之poi-tl
实体类就是根据模板情况自行设计；我们主要介绍业务逻辑(service)的处理，以及controller；/*** 合同导出* @return参数分别为销售订单id()，和合同模板id(contractId// 查询 contract 模板信息 String filePath = salesOrderMapper . queryContractTemplatePathById(contractId);
2023-05-29 14:03:01
1281
2
原创 SQL盲注注入——布尔型
盲注是注入的一种，指的是在不知道数据库返回值的情况下对数据中的内容进行猜测，实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注和报错的盲注。本次主要讲解的是基于布尔的盲注。Length（）函数 返回字符串的长度Substr（）截取字符串Ascii（）返回字符的ascii码sleep(n)：将程序挂起一段时间 n为n秒if(expr1,expr2,expr3):判断语句 如果第一个语句...
2019-07-24 17:43:20
1377
转载 SQL注入——盲注
SQL盲注首先让我们一起来了解一下SQL注入的原理：SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。接下来就是如何防范：1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和双"-"进...
2019-05-21 20:45:37
380
原创 XSS攻击
XSS攻击总结前言：对于了解这个XSS是在网络安全攻防技术训练营每周四的例会上由社长讲解的 ，因此我来做一个总结基于我对XSS的认识。正文：先来说一下XSS攻击以及他所带来的危害；XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(sa...
2019-05-19 21:58:44
238
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人