上一页 1 ··· 4 5 6 7 8 9 10 11 12 ··· 14 下一页
摘要: 原创声明:作者:陈咬金、 博客地址:https://www.cnblogs.com/zh94/ 原文内容来自于LZ(楼主)的印象笔记,如出现排版异常或图片丢失等问题,可查看当前链接:https://app.yinxiang.com/shard/s17/nl/19391737/e1007d5a-4ec 阅读全文
posted @ 2019-11-24 16:04 贾克斯的平行世界 阅读(514) 评论(0) 推荐(0)
摘要: 原文内容来自于LZ(楼主)的印象笔记,如出现排版异常或图片丢失等问题,可查看当前链接:https://app.yinxiang.com/shard/s17/nl/19391737/df2f05c4-beb9-48b0-a5d8-5c0f5560c853 df ,du df -h 查看磁盘剩余空间 d 阅读全文
posted @ 2019-11-24 16:03 贾克斯的平行世界 阅读(1603) 评论(0) 推荐(0)
摘要: 原创声明:作者:Arnold.zhao 博客园地址:https://www.cnblogs.com/zh94 NetStat netstat -pan|grep 80 -a (all)显示所有选项,netstat默认不显示LISTEN相关 -n 拒绝显示别名,能显示数字的全部转化成数字。(重要) - 阅读全文
posted @ 2019-11-24 16:00 贾克斯的平行世界 阅读(559) 评论(0) 推荐(0)
摘要: 欢迎访问我的个人博客网站,体验无广告的清爽阅读呦:https://zhaozhihao.com/ 原文内容来自于LZ(楼主)的印象笔记,如出现排版异常或图片丢失等问题,可查看当前链接:https://app.yinxiang.com/shard/s17/nl/19391737/ad99ab1d-10 阅读全文
posted @ 2019-11-24 15:58 贾克斯的平行世界 阅读(11356) 评论(0) 推荐(0)
摘要: 原文内容来自于LZ(楼主)的印象笔记,如出现排版异常或图片丢失等问题,可查看当前链接:https://app.yinxiang.com/shard/s17/nl/19391737/12af580d-1a47-4aab-b191-0d504f7feac9 D:\App\WorkAssist\A--Wo 阅读全文
posted @ 2019-11-24 15:53 贾克斯的平行世界 阅读(290) 评论(0) 推荐(1)
摘要: 欢迎访问我的个人博客网站,体验无广告的清爽阅读呦:https://zhaozhihao.com/ 原文内容来自于LZ(楼主)的印象笔记,如出现排版异常或图片丢失等问题,可查看当前链接:https://app.yinxiang.com/shard/s17/nl/19391737/9652651a-74 阅读全文
posted @ 2019-11-24 15:50 贾克斯的平行世界 阅读(29680) 评论(0) 推荐(1)
摘要: 避免 SQL injection 攻击的传统方法之一是,把它作为一个输入合法性检查的问题来处理,只接受列在白名单中的字符,或者识别并避免那些列在黑名单中的恶意数据。白名单方法是一种非常有效方法,它可以强制执行严格的输入检查规则,但是参数化的 SQL 指令所需维护更少,而且能提供更好的安全保障。而对于 阅读全文
posted @ 2019-11-15 17:51 贾克斯的平行世界 阅读(9094) 评论(0) 推荐(1)
摘要: Abstract: ManagerUtils.java 中的方法 send() 会使机密信息处理不当,从而危及到用户的个人隐私,通常这是一种非法行为。 Explanation: Privacy Violation 会在以下情况下发生: 1. 用户私人信息进入了程序。 2. 数据被写到了一个外部介质, 阅读全文
posted @ 2019-11-15 17:46 贾克斯的平行世界 阅读(4164) 评论(1) 推荐(0)
摘要: Abstract: 在 PaperDao.java 的第 40 行,checkQuesUsed() 方法调用通过不可信来源的输入构建的 SQL 查询。通过这种调用,攻击者能够修改指令的含义或执行任意 SQL 命令。 Explanation: SQL injection 错误在以下情况下发生: 1. 阅读全文
posted @ 2019-11-15 17:46 贾克斯的平行世界 阅读(1144) 评论(0) 推荐(0)
摘要: Abstract: 攻击者可以控制 AttachmentController.java 中第 205 行的 File() 文件系统路径参数,借此访问或修改其他受保护的文件。 Explanation: 当满足以下两个条件时,就会产生 path manipulation 错误: 1. 攻击者可以指定某一 阅读全文
posted @ 2019-11-15 17:44 贾克斯的平行世界 阅读(7766) 评论(0) 推荐(0)
上一页 1 ··· 4 5 6 7 8 9 10 11 12 ··· 14 下一页