相关文章
Java高风险弱点与修复之——SQL injection(SQL注入)
关于SQL注入风险及解决在这一篇中有详细的解释： SQL注入风险与防范措施
本篇主要是作为Java漏洞修复系列的一篇， 会补充Java代码中修复的一些介绍。
弱点描述
SQL 注入（SQL injection）是一种常见的安全漏洞，指的是通过在应用程序的输入中注入恶意的 SQL 代码，从而能够…
建站知识
2024/10/9 16:41:20
MyBatis-Plus中AutoGenerator的详细使用案例
AutoGenerator是什么？
AutoGenerator 是 MyBatis-Plus 的代码生成器，通过 AutoGenerator 可以快速生成 Pojo、Mapper、 Mapper XML、Service、Controller 等各个模块的代码 AutoGenerator能干什么？
对于单表而言，几乎是一个全能…
建站知识
2024/10/9 16:41:16
sqlmap结合dnslog快速注入
目录 修改数据库secure_file_priv的属性值
配置dns服务器 sqlmap结合dnslog注入 实验环境：
攻击机：kail（ip：192.168.125.212）
dns服务器：win server_2008 r2（ip：192.168.125.191&…
建站知识
2025/1/12 19:43:59
iptables防火墙（二）
iptables防火墙（二） 一、SNAT策略1、SNAT策略简述2、配置实验 二、DNAT策略1、DNAT策略简述2、配置实验 三、Linux抓包工具tcpdump四、防火墙规则保存 一、SNAT策略
1、SNAT策略简述
SNAT策略就是将从内网传给外网的数据包的源IP由私网IP转换成公网IP&…
建站知识
2024/12/2 11:29:21
【通信】Listen()函数和accept()函数
Listen()函数
对于服务器端程序，使用 bind() 绑定套接字后，还需要使用 listen() 函数让套接字进入被动监听状态，再调用 accept() 函数，就可以随时响应客户端的请求了。
\#include <sys/socket.h>int listen(int sockfd, i…
建站知识
2024/10/9 16:41:08
关键信息基础设施的认定和十个保护要求
组织开展关键信息基础设施认定的三个工作
01组织制定关键信息基础设施认定规则。
重要行业和领域的主管部门、监管部门是负责关键信息基础设施安全保护工作的部门。保护工作部门应根据中央有关文件要求，从维护国家安全、社会公共安全、人民群众利益和重要业务安全…
建站知识
2024/11/13 19:33:18
