xxe注入

从架构视角设计统一网络请求体系 —— 基于 uni-app 的前后端通信模型

自动鉴权：自动注入Token，无需在业务层重复设置。灵活配置：支持切换环境（如dev、
nbsaas-boot·2025-06-03 11:55

NodeJS全栈WEB3面试题——P4Node.js后端集成 & 服务端设计

环境变量管理：临时使用的热钱包可通过.env文件注入私钥（仅用于测试环境）。密钥管理系统（KMS）：在生产环境建议集成AWSKMS、GoogleSecretManager等服务。冷热钱包
穗余·2025-06-03 10:18

RAG优化知识库检索（4）：混合检索技术

混合检索技术作为一种创新的解决方案，通过结合不同检索方法的优势，显著提升了检索效果，为RAG系统注入了新的活力。
程序员查理·2025-06-03 09:12

DeepSeek模型行业解决方案设计与落地实践

本文将从金融、医疗、制造等典型行业出发，系统介绍领域知识注入、业务流程适配、合规性保障等关键环节的实践方法，提供可复用的行业解决方案框架，帮助企业在特定领域实现AI价值的最大化。
软考和人工智能学堂·2025-06-03 08:37

Spring 中 Bean 的作用域有哪些？默认是什么？

分析：Spring支持6种作用域（Bean的创建和销毁范围），需结合依赖注入场景理解。singleton：默认作用域，容器中仅创建一个实例，全局共享（如服务层Bean）。
_艾米莉·2025-06-03 07:59

CTFHUB-web-RCE-过滤目录分隔符

开启题目从源码发现管道符被过滤，使用分号；分隔符，拼接执行注入，发现了flag的可疑文件127.0.0.1;ls查看flag_is_here，发现有一个flag_12069946857.php127.0.0.1
燕雀安知鸿鹄之志哉.·2025-06-03 03:59

CTFHUB-WEB-RCE【08】命令注入

命令注入源代码用IP传入IP&ls查看文件IP&cat查看内容过滤cat使用`\``''``""``{任意无意义变量名}`等方法均可绕过过滤空格`$IFS``$IFS$9`重定向符`<`过滤目录分隔符；
(∪.∪ )...zzz·2025-06-03 03:27

CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-综合过滤练习

CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-综合过滤练习根据题目提示以及代码法1：分隔符可以使用%0a代替若直接使用文本框上传命令会导致字符被转义，直接访问URLpayload
python炒粉·2025-06-03 03:26

SQL注入攻击与防御

一、SQL注入攻击1.利用单引号绕过过滤许多应用程序使用单引号来包裹用户输入，以防止SQL注入攻击。然而，攻击者可以通过输入'OR1=1;--来绕过这种过滤。
亿林等保·2025-06-02 15:56

SQL注入攻击：原理、风险与防范

SQL注入攻击是一种常见的网络安全威胁，通过在Web应用程序中注入恶意的SQL查询语句，从而获取敏感信息、篡改数据库内容或实施其他恶意行为。
叨叨爱码字·2025-06-02 14:25

高效的稳定性测试工具Fastbot的使用

稳定性测试工具调研对比多款测试工具：monkey、Fastbot、AppCrawler、Maxim、DroidbotFastbot采用的是在测试过程中监听手机页面的UI信息，完成动作注入，即可实现持续的交互型测试
哆啦A梦的口袋呀·2025-06-02 13:46

Gin项目脚手架与标配组件

设计思想和原则框架中用到的设计思想和原则，尽量满足“高内聚、低耦合”，主要遵从下面几个原则单一职责原则基于接口而非实现编程依赖注入
北极象·2025-06-02 12:10

Spring是如何实现属性占位符解析

4️⃣加载配置文件5️⃣Getter/Setter方法源码见：mini-spring在使用Spring框架开发过程中，为了实现配置的灵活性，通常会借助.properties或.yml等文件来支持动态参数注入
攒了一袋星辰·2025-06-02 10:57

C++封装sqlite3库

#include"sqlite3.h"#include#include#include/**function：封装的sqlite类，具备链接，查询，关闭功能*des：sql用字符串拼接方式，会有sql注入的风险
风贰中·2025-06-02 08:11

Spring控制反转（IoC）

Spring的IoC（InversionofControl，控制反转）是Spring框架的核心概念之一，它通过依赖注入（DependencyInjection，DI）实现。
流連忘返·2025-06-02 05:23

java自定义拦截器使用@Autowired时注入失败

通过debug查看发现是配置类自动注入为null，导致一直获取不到。（部分代码如下）WebMvcConfig@Configurationpublicclass
压到我腿毛了·2025-06-02 02:01

渗透测试发现的漏洞，如何修复与预防

一、渗透测试常见漏洞渗透测试中常见的漏洞类型包括但不限于以下几种：1.注入漏洞：如SQL注入、LDAP注入等，这些漏洞允许攻击者通过恶意输入控制应用程序的数据库查询，从而获取敏感信息或执
极创信息·2025-06-02 01:20

Spring 中 @Value 注解多实例配置方案详解

引言在使用Spring框架进行开发时，我们经常会使用@Value注解来注入配置值。
magic 245·2025-06-01 23:34

Kali Linux 渗透测试

渗透测试进阶技巧与实战策略漏洞利用的深度解析在Web应用漏洞利用中，SQL注入与命令注入的防御突破需要更精细的Payload构造。
阮茂林··2025-06-01 18:02

2025年渗透测试面试题总结-奇安信[实习]安全服务工程师（题目+回答）

目录奇安信[实习]安全服务工程师1.MVC框架2.SQL注入3.XSS与CSRF的区别4.CSRF原理与防范5.其他擅长领域6.XXE（XML外部实体）原理7.XXE相关函数（PHP示例）8.文件上传漏洞
独行soc·2025-06-01 13:52

网络系统建成后，如何做网络测试？

网络测试方法网络测试根据是否注入流量分为主动测试与被动测试两类，两者在原理、优势及风险上存在显著差异。
小白爱电脑·2025-06-01 09:25

故障注入测试在DevOps流水线中的应用：云原生视角

故障注入测试在DevOps流水线中的应用：云原生视角关键词：故障注入测试、混沌工程、DevOps、云原生、持续测试、弹性测试、微服务架构摘要：本文深入探讨了故障注入测试在现代DevOps流水线中的应用，
AI云原生与云计算技术学院·2025-05-31 23:17

基于Java Web技术栈的OA办公自动化系统实训

本次实训项目聚焦于JavaWeb开发的常用技术栈，包括Struts1.2作为MVC框架处理业务逻辑，Hibernate3.0简化数据库操作，Spring2提供依赖注入及事务管理，以及DWR实现实时浏览器与服务器通信
轮胎技术Tyretek·2025-05-31 21:02

云原生环境该怎样解决网络安全问题

该技术不仅能够有效破解传统云实践中所面临的应用升级缓慢、架构臃肿、迭代效率低下等难题，更为业务创新注入了强大的动力。
德迅云安全-小潘·2025-05-31 20:56

移动安全学习笔记——组件安全之ContentProvider组件漏洞挖掘

当导出的provider组件的权限声明不当时或者接口方法实现不当，则可能产生任意数据访问、SQL注入、目录遍历等风险。2、漏
0nc3·2025-05-31 13:07

springboot项目下面的单元测试注入的RedisConnectionFactory类redisConnectionFactory值为什么为空呢？

RedisConnectionFactoryredisConnectionFactory在单元测试中为null这是SpringBoot单元测试中非常常见的问题，根本原因是你的测试类没有启用Spring容器上下文，导致@Resource注解无法注入
gb4215287·2025-05-31 13:04

记一次SpringBoot解决CROS跨域问题（CROS）

记一次SpringBoot解决CROS跨域问题（CROS）使用注解@CrossOrigin（局部跨域后端创建注入切面@Target({ElementType.TYPE,ElementType.METHOD
weixin_41767181·2025-05-31 11:20

WEB安全--SQL注入--bypass技巧2

继之前文章的补充：WEB安全--SQL注入--bypass技巧_sql注入过滤空格-CSDN博客Q1：发现sql注入的时间盲注时，如果时间盲注的函数都被过滤了，怎么办？
Neur0toxin·2025-05-31 06:44

远程调用 | OpenFeign+LoadBalanced的使用

目录RestTemplate注入OpenFeign服务LoadBalanced服务LoadBalanced注解RestTemplate注入创建配置类，这里配置后就不用再重新new一个了，而是直接调用即可
小Mie不吃饭·2025-05-31 01:09

2025年渗透测试面试题总结-匿名[校招]攻防研究员(应用安全)（题目+回答）

攻防研究员(应用安全)基础部分1.HTTP状态码2.HTTP请求方法及作用3.网络分层及协议OWASPTop101.XSS代码执行方式2.XSS常用标签及绕过3.HttpOnly的作用及绕过4.判断SQL注入存在
独行soc·2025-05-30 22:22

【HW系列】—Struts_2、weblogic漏洞流量特征

请求参数特征二、请求头与内容特征三、响应特征四、关联漏洞与检测建议五、工具辅助与扩展weblogic漏洞特征流量特征一、反序列化漏洞特征二、未授权访问漏洞（如CVE-2020-14882）三、XML外部实体注入
枷锁—sha·2025-05-30 17:09

CVE-2017-12629-XXE源码分析与漏洞复现

漏洞概述漏洞名称：ApacheSolrXML实体注入漏洞（XXE）漏洞编号：CVE-2017-12629CVSS评分：9.8影响版本：ApacheSolr&defType=xmlparserSolr路由到
网安spinage·2025-05-30 16:59

论文阅读：2024 arxiv Prompt Injection attack against LLM-integrated Applications

WhiffeYF/article/details/142132328https://www.doubao.com/chat/6993930253668098速览这篇论文主要围绕大语言模型（LLM）集成应用的提示注入攻击展开
CSPhD-winston-杨帆·2025-05-30 14:49

【HW系列】—web组件漏洞（Strtus2和Apache Log4j2）

文章目录Struts2Struts2框架介绍Struts2历史漏洞汇总（表格）Struts2-045漏洞详解Log4j2Log4j2框架介绍Log4j2漏洞原理1.JNDI注入2.利用过程Log4j2历史漏洞
枷锁—sha·2025-05-30 13:11

Spring MVC、Spring 与 MyBatis 整合详解

一、三者职责分工框架核心职责对应代码/配置Spring管理组件生命周期、依赖注入（IoC）、事务管理、整合数据源与MyBatis。
我不是少爷.·2025-05-30 10:16

java前端面试题

Spring依赖注入常见java开发中，程序员在某个类中需要依赖其它类的方法，则通常是new一个依赖类再调用类实例的方法，这种开发存在的问题是new的类实例不好统一管理，spring提出了依赖注入的思想
m0_56824583·2025-05-30 06:50

MySQL的PrepareStatement真的是预编译语句么？

通过使用PreparedStatement，可以预编译SQL语句，并且在执行时可以重复使用这个预编译的语句，这样可以提高执行效率并且增强安全性（特别是防止SQL注入攻击）。然而我在wir
蜀中孤鹰·2025-05-30 02:44

TypeScript 完全指南：从基础到高级类型系统（一）

其核心目标并非创造一门全新的语言，而是为JavaScript注入强大的功能，让它更契合多人协作的企业级项目。
Forever丿顾北·2025-05-30 00:00

浏览器端错误监控实战：使用 Reporting API 捕获 CSP 违规并关联用户会话

在现代Web开发中，内容安全策略（CSP）是防止XSS、数据注入等攻击的关键防线。然而，仅靠CSP规则无法完全阻止攻击尝试，开发者还需要实时监控违规行为，并关联到具体用户会话，以便快速响应潜在威胁。
软考和人工智能学堂·2025-05-29 23:56

掌握 Spring 的依赖注入（DI）高级特性

一、依赖注入（DI）核心概念回顾依赖注入是Spring框架的核心机制之一，通过将对象的依赖关系外部化，实现松耦合设计。Spring支持三种注入方式：构造函数注入：通过构造函数参数提供依赖。
潜意识Java·2025-05-29 23:20

MongoDB 安全机制详解：全方位保障数据安全

然而，随着MongoDB的普及，其安全性也面临诸多挑战，如未授权访问、数据泄露和注入攻击等。因此，合理配置MongoDB的安全机制，是保障企业数据安全的关键。
vvilkin的学习备忘·2025-05-29 22:12

GitLab-CI使用Rsync进行持续部署

简介rsync命令是一个远程数据同步工具主要参数-r递归目录-t保留修改时间-v详细日志-h输出数字以人类可读的格式-z在传输过程中压缩文件数据-e指定要使用的远程shell,注意该过程需要注入SSH配置参考
少湖说·2025-05-29 20:34

模版注入漏洞详解

如果攻击者能够控制要呈现的模板，则他们将能够注入可暴露上下文数据，甚至在服务器上运行任意命令的表达式。测试方法确定使用的引擎查看引擎相关的文档，确定其安全机制以及自带的函数和变量需
_Poseidon·2025-05-29 18:21

邮科OEM摄像头语音对讲功能：让远程沟通突破时空界限

邮科摄像头凭借其创新的语音对讲功能，重新定义了远程交互的边界——它不仅是一双“眼睛”，更成为了一座实时沟通的“桥梁”，让距离不再是阻碍，声音与画面同步传递，为家庭、办公、商业场景注入更多温度与效率。
邮科摄像头定制·2025-05-29 14:25

AI（Gemini版）教你写代码——Springboot中使用Minio

利用依赖注入：将MinioClient注册为一个SpringBean，然后在需要的地方通过@Autowired或构造
LuckyLay·2025-05-29 05:22

Python实现VTK-自学笔记(5)：在三维世界里自由舞蹈——高级交互与动态可视化

今天，就让我们用Python为这些沉默的数据注入灵魂，见证静态可视化如何蜕变为会呼吸的数字生命体！
编程日记✧·2025-05-29 03:00

小迪安全25WEB 攻防-通用漏洞&SQL 读写注入&MYSQL&MSSQL&PostgreSQL

#知识点：1、SQL注入-MYSQL数据库2、SQL注入-MSSQL(SQLserver)数据库3、SQL注入-PostgreSQL数据库#详细点：Access无高权限注入点-只能猜解，还是暴力猜解因为
yiqiqukanhaiba·2025-05-29 01:20

Mssql注入总结(一)

转自：http://drops.wooyun.org/tips/1620默认数据库pubs不适用于MSSQL2005model适用于所有版本msdb适用于所有版本tempdb适用于所有版本northwind适用于所有版本information_schema适用于MSSQL2000及更高版本注释掉查询下面可以用来注释掉你注射后查询的其余部分：/*C语言风格注释--SQL注释;00％空字节示例：SEL
weixin_34319999·2025-05-29 01:19

WEB安全--SQL注入--MSSQL注入

一、SQLsever知识点了解1.1、系统变量版本号：@@version用户名：USER、SYSTEM_USER库名：DB_NAME()SELECTnameFROMmaster..sysdatabases表名：SELECTnameFROMsysobjectsWHERExtype='U'字段名：SELECTnameFROMsyscolumnsWHEREid=OBJECT_ID('table')1.2
Neur0toxin·2025-05-29 01:17

SQL注入基础总结

一、什么是SQL注入？答：SQL注入是比较常见的网络攻击方式之一，它不是利用OS的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句实现无账号登陆，甚至篡改数据库。二、SQL注入的原理？
1erkeU·2025-05-28 21:50
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他