摘要:现在公安有一个专门负责信息安全的部门,前几天公司就收到了一个整改通知,防sql注入的整改。 我们公司开始对网站进行了简单的测试,普通的sql都能检测出来。 但还是被发了整改通知,肯定有些sql注入的方法没测出来,于是我就开始查找了sql注入的手法。 sql注入主要有:基于注释、基于一般错误、基于时间
阅读全文
06 2024 档案
摘要:公司有一php系统,由于该系统是购买的,并且没人懂php,无法通过修改代码过滤sql注入问题 代码如下: public class Program { public static void Main(string[] args) { var builder = WebApplication.Crea
阅读全文
摘要:// ==UserScript==// @name 屏蔽CSDN// @namespace http://tampermonkey.net/// @version 2024-06-05// @description try to take over the world!// @author You/
阅读全文