如何成为一个牛逼的脚本小子日记之 ·0x001-JAVA 代码审计 Top half (2023/8/29-2023/9/1) 此记录是在拥有一定的java基础下进行的,java基础类,反射,继承,f...
08月10日代码审计13 views评论db
id
JAVA 代码审计 TopHalf
08月10日代码审计13 views评论db
id
08月10日代码审计13 views评论db
id
Java代码审计—SQL注入篇
一、典型代码框架简述Spring是一个开源的Java框架，提供了一系列组件和工具，用于构建企业级应用程序。审计一个基于Spring的项目，它的目录看起来是这样的假设我们有一个简单的订单管理系统，包含以...
08月08日32 views评论sql语句
statement
CrowdStrike故障引发全球多国Windows系统蓝屏
7月19日全球多国Windows系统出现蓝屏，已对多国包括航空、铁路、银行、企业、媒体等在内的多领域造成影响。据悉，故障是由于全球知名安全厂商CrowdStrike的EDR产品一次错误更新或错误配置导...
07月20日2 views评论crowdstrike
edr
代码审计系统学习：sql注入之预编译下可能存在sql注入的地方
各位师傅可能对于sql注入，在打ctf或者打靶场的时候一顿操作猛如虎，但是在实战中，几乎遇不到，为什么？首先，随着开发人员的安全意识提升，现在sql注入确实比较少，还有就是，即使存在sql注入...
07月11日7 views评论sql注入
代码审计
GPT自动帮我审计有漏洞的代码，并给出修复后的完整代码，代码安全以后可以靠GPT了
sql注入代码人工分析：我们来看一下下面的这段的代码，是一段存在sql注入的代码块主要存在问题的语句：String sql = "select * from users where username ...
03月09日23 views评论execute
gpt
【Java代码审计】sql注入
Java中数据库交互JDBCstatement对象主要用于静态sql语句中每执行一次都会进行一次编译效率很低string name = "tom";string sqlstring = "select...
02月28日24 views评论conn
student
从一道Web游戏题学习AST反混淆技术
01前言本次案例是一道web游戏题，但是用到的js文件被混淆了，同时在线的反混淆网站不能对其进行有效的反混淆，所以我们来学习编写ast代码来反混淆。附件放在最后。02处理过程拿到的js代码是被压缩成一...
02月23日16 views评论js文件
parse
通过DNS txt记录在PDF中更新后门payload
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
01月08日33 views评论dark
payload
PHP PDO 参数化查询
PHP 数据对象 (PDO) 扩展为 PHP 访问数据库定义了一个轻量级的一致接口. mysql> PREPARE statement FROM 'SELECT * FROM user...
12月15日安全博客7 views评论statement
语句
C语言入门这一篇就够了（入门篇2）
接上篇C语言入门这一篇就够了（入门篇1）今天主要讲解基本语法，话不多说，直接上干货。C语言语法有哪些数据类型：C语言有多种数据类型，包括整数类型（如 int、long）、浮点类型（如 float、do...
11月15日26 views评论C语言
数据类型
【注入漏洞】防止SQL注入攻击的10种有效方法附Java代码示例
防止SQL注入攻击的10种有效方法附Java代码示例本文介绍10种有效的方法来防止SQL注入攻击。SQL注入是一种常见的网络安全威胁，攻击者通过在用户输入中插入恶意的SQL代码，从而可以执行未经授权的...
10月26日代码审计37 views评论注入攻击
注入漏洞
0基础入门代码审计-3 sql注入
0x01 漏洞描述 当应用程序将用户输入的内容，拼接到SQL语句中，一起提交给数据库执行时，就会产生SQL注入威胁。攻击者通过控制部分SQL语句，可以查询数据库中任何需要的数据，利用数据库的一些特性，...
08月28日69 views评论id
过滤器