2023年9月10日
Web攻防--Java_SQL注入--XXE注入-- SSTI模板注入--SPEL表达式注入
摘要： 预编译 编译器在编译sql语句时，会依次进行词法分析、语法分析、语义分析等操作， 预编译技术会让数据库跳过编译阶段，也就无法就进行词法分析，关键字不会被拆开，注入语句也就不会被识别为SQL的关键字，从而防止恶意注入语句改变原有SQL语句本身逻辑。 Java_JDBC注入 在使用JDBC进行数据库操作 阅读全文
posted @ 2023-09-10 22:17 了了青山见 阅读(198) 评论(0) 推荐(0) 编辑