近期在搞安全演练,每天可忙得晕头转向。总是要对各种使用 Spring 框架的 Java 应用程序进行安全审计,检查它们是否存在信息泄露这类安全隐患。这时候,发现 Spring 框架的 Java 应用程...
SQL注入之通配符注入
通配符注入介绍如果like 后面的参数是直接拼接的,那可能就存在SQL注入。如果不是,利用就比较有限,可能存在通配符注入。通配符介绍在 SQL 中,LIKE是一个强大的匹配操作符,用于在WHERE子句...
FOFA模糊搜索的正确姿势
正文共:1764 字 10 图预计阅读时间:4 分钟▌前言当初开发模糊搜索功能的初衷是为了解决分词不完整的问题,包括中文字符和英文字符的分词。这些分词问题可能会导致用户在搜索过程中无法搜到结果。例如,...