sql注入正则表达式

Python字符串验证与正则表达式【第23篇—python基础】

文章目录引言方法1：使用isalpha()方法方法2：使用正则表达式方法3：遍历字符检查应用场景示例与比较优化与扩展方法4：考虑空格和其他字符应用场景扩展示例与比较优化与扩展方法4：考虑空格和其他字符方法
一见已难忘·2024-01-17 07:01

Coding and Paper Letter（六十）

1Coding:1.有用的正则表达式模式的集合。RegexHub2.纽约PythonMeetup上的演讲。
G小调的Qing歌·2024-01-17 06:15

开发安全之：Dangerous Function: Unsafe Regular Expression

split()函数不安全，因为它是已弃用的POSIX正则表达式函数系列的一部分，该函数系列会在遇到null字节时停止读取输入字符串
irizhao·2024-01-17 05:19

多行SQL转成单行SQL

如下图所示将以上多行SQL转成单行SQL正则表达式如下(?s)$[^a-zA-Z()0-9]*结果如下灵活使用,也未必只能使用SublimeText提供了一个在线工具
书唐瑞·2024-01-17 05:39

HTML之JavaScript——数组、对象和正则表达式

一.数组JavaScript数组用于在单一变量中存储多个值。1.Array对象数组对象数组是一组变量的有序集合通过数组索引来使用一个变量创建空数组数组在创建时可以不包含任何元素数据，即空数组，创建后返回一个数组对象，使该对象可以往数组中添加元素varObj=newArray（）；示例示例创建指定长度数组varObj=newArray(Size)；varObj=newArray[元素1，元素2，。。
思君_4cd3·2024-01-17 05:19

DVWA 的安装

www.phpstudy.net解压缩DVWA安装包，官网地址：http://www.dvwa.co.ukDVWA本质是一个php网站，可以用来练习hacker技术，无须自己找个网络下手或者搭建安全环境来练习网络攻防，有sql
f1a94e9a1ea7·2024-01-17 05:39

10种网站安全隐患及防御方法

1、SQL注入SQL注入是一种常见的Web应用安全漏洞，攻击者通过在Web应用的输入参数中注入恶意的SQL代码，从而执行未经授权的数据库操作。这种类型的攻击允许攻击者访问，删除或修改数据库中的数据。
德迅云安全-如意·2024-01-17 04:14

正则表达式快速入门

正则表达式的引擎分为三种：NFA、DFA、POSIXNFAJavaScript使用的是NFA的正则表达式引擎，因为只有NFA才支持忽略优先量词。至于什么是【忽略优先量词】，往下看就明白了。
KimYYX·2024-01-17 04:33

【无标题】

它可以用于在文件中查找特定的文本模式、匹配正则表达式，并进行相关的操作。
睿智闷骚男·2024-01-17 03:45

万户 ezOFFICE ezflow_gd.jsp SQL注入漏洞复现

0x02漏洞概述万户ezOFFICEezflow_gd.jsp存在SQL注入漏洞。由于'Doc
OidBoy_G·2024-01-17 03:05

零基础小白该怎么自学网络安全成为黑客

2、黑客必学知识点你先要掌握好渗透、web、数据库等基础内容，搞懂外版全防护、SQL注入，再掌握一些基础的PHP和Python语言，这张图非常全面地给出了黑客学习发展的路线，可以根据自己想要研究的方向寻找对应的技术学习
HackKong·2024-01-17 02:33

如何优雅的使用正则表达式（讲解六）

修改字符串我们已经介绍完如何对字符进行搜索，接下来我们讲讲正则表达式如何修改字符串。
950545c4cd64·2024-01-17 02:18

第11章 2 文件和io操作 +

操作若不指定打开模式，默认打开模式是'r'文本打开时，是按照字符串实战一批量创建文件p160补充点：1、如何将1到3000输出为0001到3000print('{0:0>4}'.format(2))第6章1-字符串及正则表达式
你板子冒烟了·2024-01-17 00:41

使用C#判断字符串中是否包含中文字符

使用正则表达式可以快速的判断字符串中是否有中文。
我寄人间雪满头丶·2024-01-16 23:03

5-16

限定符限定符用来指定正则表达式的一个给定组件必须要出现多少次才能满
weixin_30566111·2024-01-16 23:39

正则表达式

正则表达式1、什么是正则表达式：能让计算机读懂的字符串匹配规则。
所有心动都给你·2024-01-16 22:27

sqli-labs关卡22（基于cookie被base64编码的报错盲注）

文章目录前言一、回顾上一关知识点二、靶场第二十二关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识，禁止用于做非法攻击
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡23(基于get提交的过滤注释符的报错注入)

文章目录前言一、回顾前几关知识点二、靶场第二十三关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识，禁止用于做非法攻击
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡25(基于get提交的过滤and和or的联合注入)

文章目录前言一、回顾上一关知识点二、靶场第二十五关通关思路1、判断注入点2、爆字段个数3、爆显位位置4、爆数据库名5、爆数据库表名6、爆数据库列名7、爆数据库数据总结前言此文章只用于学习和反思巩固sql
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

CTF 总结03：SQL注入

问题描述：自从在墨者学院混迹一段时间后，SQL注入的题目被我水到龙王庙...在此整理一篇答题合集，适合与我一样对与SQL知道那么一点点，但是又不怎么熟悉流程的小白~(⌐■_■)所以此处龙王镇文，保佑我SQL
梅头脑_·2024-01-16 21:53

墨者学院11 SQL注入漏洞测试(报错盲注)

问题描述题目链接：SQL注入漏洞测试(报错盲注)最近压力好大，很久没有更新博文了~(●'◡'●)又叕见面了，熟悉的页面，熟悉的用户登录框，熟悉的平台停机维护通知滚动链接~这些就是已知的条件啦~解决方案：
梅头脑_·2024-01-16 21:52

墨者学院03 SQL注入漏洞测试(布尔盲注)

问题描述题目链接：SQL注入漏洞测试(布尔盲注)(●'◡'●)双见面了，熟悉的页面，熟悉的用户登录框，熟悉的平台停机维护通知滚动链接~解决方案：参考1：谈一谈|SQL注入之显错注入-腾讯云开发者社区-腾讯云
梅头脑_·2024-01-16 21:52

墨者学院01 SQL手工注入漏洞测试(MySQL数据库)

：SQL手工注入漏洞测试(MySQL数据库)ctrl+u查看源码，源码似乎没有额外的解题提示~不过在第21行指向了一个可用的链接~打开链接，是一个通知~这些就是已知的条件啦~解决方案：参考1：谈一谈|SQL
梅头脑_·2024-01-16 21:51

墨者学院02 SQL手工注入漏洞测试(Access数据库)

启动的时间有点漫长，解题的过程比较顺利，但是提交key的时候偶尔会弹窗"环境错误"~(●'◡'●)熟悉的页面，熟悉的用户登录框，熟悉的平台停机维护通知滚动链接~这些就是已知的条件啦~解决方案：参考1：谈一谈|SQL
梅头脑_·2024-01-16 21:51

Web安全攻防世界09 ics-07（XCTF）

本次ics-07的解题过程依然小白友好~题目是这个样子的：是工控的云管理系统，页面看起来好酷炫~我们先点击左边的目录，看看有没有什么可疑的上传或者注入点~唯一可以利用的链接是业务管理下的项目管理，目测是sql
梅头脑_·2024-01-16 21:51

Shell基本操作（2）

options-n加上行号-s将连续两行以上的空白行替换为一行如果file不止一个文件，则会将它们连接起来如果想一次只看一页，可以使用more或者less命令过滤文件内容grepgrep命令可以查找拥有与给定正则表达式相匹配的内容的文件
城堡修炼者·2024-01-16 20:47

7.12、SQLmap—自动化渗透测试工具（kali linux）

获取待检测的url第二步：获取cookie第三步：生成命令行三、获取数据库名四、获取指定数据库表五、获取指定数据库列/表项六、获取数据sglmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL
网运少年·2024-01-16 17:34

鸿运应用开发学习-发现了一个TextInput组件中使用正则表达式后出现的BUG

一、起因最近我正在学习鸿蒙应用开发，准备把之前在安卓系统上开发的一个小应用，使用ArkTs语言，再写一遍，做成原生鸿蒙应用。我的应用需要对液体的体积数据进行换算，对输入的体积和对应的温度参数根据相关的计算公式进行换算，得到该液体在20℃下的标准体积，然后在用标准体积做后续的数据处理。该应用需要用户输入体积和温度，这就要求用户只能输入0-9的数字以及符号和小数点，且要符合数字的要求。二、发现Inpu
武陵悭臾·2024-01-16 15:06

使用WAF防御网络上的隐蔽威胁之SQL注入攻击

SQL注入攻击是一种普遍存在且危害巨大的网络安全威胁，它允许攻击者通过执行恶意的SQL语句来操纵或破坏数据库。这种攻击不仅能够读取敏感数据，还可能用于添加、修改或删除数据库中的记录。
小名空鵼·2024-01-16 13:33

mybatis的#{}与${}区别(10分)

`${}`表示一个拼接符号，会引用sql注入，所以不建议使用${}。${}接收输入参数，类型可以是简单类型，pojo、hashmap。如果接收简
安荒·2024-01-16 13:49

python爬虫去哪儿网上爬取旅游景点14万条，可以做大数据分析的数据基础

主要包括以下几个步骤：导入所需的库：BeautifulSoup用于解析网页内容，pandas用于处理数据，requests用于发送网络请求，re用于正则表达式匹配。
叫我：松哥·2024-01-16 12:27

js常用方法

indexOf()返回字符所在字符串中的索引字符串反转str.split('').reverse().join('')split(a,b)：将字符串转化成数组参数a：必传，代表分割位置的依据(可以是字符，也可以是正则表达式
大宁宁吖·2024-01-16 12:26

js正则表达式

很多时候，我们对正则表达式的印象都是难学难记，学了又忘，忘了又学，但总觉得记不住。什么是正则表达式？
哆来咪er·2024-01-16 12:24

Apache StringUtils：Java字符串处理工具类

简介在我们的代码中经常需要对字符串判空，截取字符串、转换大小写、分隔字符串、比较字符串、去掉多余空格、拼接字符串、使用正则表达式等等。
程序无涯海·2024-01-16 12:24

正则验证封装

正则表达式常用符号说明:.是除换行以外的所有任意符号\s空白符号\S除空白符号以外的任意符号\w字母、数字、下划线\W除字母、数字、下划线以外的其他任意符号\d数字(0----9)\D除数字以外的任意其他符号
@tg·2024-01-16 09:55

【Element】el-input 限定输入是 只能是数字和符号 -

exportdefault{data(){return{inputValue:''};},methods:{handleInput(value){//使用正则表达式检查输入值，只允许数字和特定符号this.inputValue
努力挣钱的小鑫·2024-01-16 08:44

Js去除字符串里面的HTML标签

varstr="今日评论1.今天好冷啊";使用正则表达式，可以快速获取到除Html标签以外的内容varresult=str.replace(//g,"").replace(//g,"");第一个replace
MartinYangHJ·2024-01-16 08:40

linux批量替换文件名中的日期,rename：Linux 批量修改文件名命令，支持正则表达式...

rename可以批量修改文件名，还支持正则表达式。这样就简单多了嘛，正则表达式写起来还是简单的，而且看一下示例就会了。直接输入rename回车即可看到帮助信息，如果提示没有安装，那么可
世雄0521·2024-01-16 07:39

Linux grep命令教程：强大的文本搜索工具(附案例详解和注意事项)

Linuxgrep命令介绍grep(GlobalRegularExpressionPrint)命令用来在文件中查找包含或者不包含某个字符串的行，它是强大的文本搜索工具，并可以使用正则表达式进行搜索。
我要下东西噢·2024-01-16 07:29

Linux之正则表达式

正则表达式：定义的模式模板（patterntemplate），Linux工具可以用它来过滤文本。如果匹配了定义的模式，它就会被接受并进一步处理；如果数据不匹配模式，它就会被滤掉。
数据萌新·2024-01-16 06:41

（五）Flask与SQLAlchemy的集成和简单使用

本文选用SQLAlchemy作为orm工具，可以减少sql代码编写以及防止sql注入的风险的存在。本文使用免费的mysql数据库。
python与数据分析·2024-01-16 05:06

Python正则表达式中findall, match 和 search的区别

#情景1：importrea='122323'#首字母都符合匹配规则时r=re.match('\d',a)r1=re.search('\d',a)print(r.group(0))#打印1print(r.group())#打印1print(r1.group(0))#打印1print(r1.group())#打印1#情景2：importrea='A122323'#首字母都符合匹配规则时r=re.ma
螺旋铭·2024-01-16 03:43

Python正则表达式中group和groups 的区别

#groups的误区importrer=re.match('\d',a)print(r.groups())#打印()r=re.match('(\d)',a)print(r.groups())#打印('1',)#groups只会打印括号括起来的元组importres='lifeisshort,iusepython,ilovepython'r1=re.match('life(.*)python(.*)
螺旋铭·2024-01-16 03:43

Python正则表达式元字符与字符集的一些基础用法（笔记）

importrea='a34j3jfdfPython7Java.*&32\rPHP\t\n'#r=re.findall('\d',a)#\d等同于[0-9]#r=re.findall('\D',a)#\D等同于[^0-9]#r=re.findall('\w',a)#\w等同于[A-Za-z0-9_]#r=re.findall('\W',a)#\W等同于[^A-Za-z0-9_]包括了空格，\n,\
螺旋铭·2024-01-16 03:43

Python正则表达式中sub和replace的区别

1、sub和replace区别importrelanguage='PythonC#JavaC#PHP'#字符串替换sub有5个参数，第五个是模式，replace只有3个参数，以下是两者之间用法上的区别count=0#sub中0代表无限替换，1代表替换第一个，2代表替换两个，以此类推，而replace直接代表替换的次数r=re.sub('C#','GO',language,count)languag
螺旋铭·2024-01-16 03:41

vscode 内置（自带）功能使用

vscode搜索功能使用正则表达式参考文章@Justice23参考文章@熟悉的新风景转义字符匹配内容\ttab\r回车符号\r\n换行符号\n\特殊符号转义，如""，转义后匹配的是字符"“，“(”匹配的是括号
i小杨·2024-01-16 02:40

web的攻击技术

1.SQL注入攻击更改sql语句达到对数据库内的数据查看或者篡改等行为2.（XXS）跨脚本攻击，在表单内运行非法HTML或者JavaScript进行的一种攻击，获取用户的cookieID密码等信息。
y804750431·2024-01-16 02:06

Ubuntu 22.04 安装Fail2Ban

其原理是读取系统日志，并通过正则表达式匹配，监控IP在一段时间内的登录尝试、身份验证失败日志等并进行计数。超过阈值则进行IP封禁，过一段时间后再解封。
_长银_·2024-01-16 02:20

Markdown笔记软件 - Vnote 修改“标题“的渲染样式

把Typora当个Markdown阅读器还好，但一有修改，简直卡到怀疑人生现在，开始Vnote之旅起码Vnote还支持正则表达式来修改文本，修改代码样式等…也支持GitHub/Gitee图床。
夜里的雨·2024-01-16 01:55

PHP反序列化漏洞原理

攻击者可以通过修改参数个数等方式来控制反序列化过程，从而导致代码执行、SQL注入、目录遍历等不可控后果。如果在反序列化过程中没有对用户输入的序列化字符串进行检测，就会导致安全漏洞。
狗蛋的博客之旅·2024-01-15 23:22
上一页 26 27 28 29 30 31 32 33 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他