2020 年 2月 9 日随笔档案 - 雨沁馨梦

2020年2月9日

摘要： 1.SQL注入漏洞描述 Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。修复建议代码层最佳防御sql漏洞方案：使用阅读全文

posted @ 2020-02-09 16:02 雨沁馨梦阅读(3200) 评论(1) 推荐(0) 编辑

查询公网出口IP

摘要： 1. 浏览器：http://api.online-service.vip/ip/me http://nstool.netease.com/ www.ip138.com http://www.ipip.net/ip.html 2. 命令行： curl api.online-service.vip/ip 阅读全文

posted @ 2020-02-09 15:33 雨沁馨梦阅读(1709) 评论(0) 推荐(0) 编辑

安全检测检查清单（IOS版APP）

摘要：（一）检查项：XcodeGhost病毒优先级：高检查要点：下载非官方开发工具，导致IOS版本APP被植入恶意代码检查方法：1、被测应用的开发者使用非苹果公司官方渠道下载的Xcode工具开发IOS应用程序时，会向所开发的正常APP中植入恶意代码。被植入恶意程序的APP可以在App Store正阅读全文

posted @ 2020-02-09 09:56 雨沁馨梦阅读(1111) 评论(0) 推荐(0) 编辑

公告