首页
学习
活动
专区
圈层
工具
发布

代码审计(入门篇)-- 牛马留言板代码审计

1.1用户登录页面截图图片查看源代码D:\phpstudy_pro\WWW\cs.com\checkUser.php if(isset($_POST["user_name"]) && isset(...20if(1=2,sleep(10),1)%2cnow())%20#1=1时放包后等待了10秒后页面显示图片图片1=2时放包后直接显示页面图片1.3删除留言页面截图管理员删除留言图片用户删除留言图片查看源代码管理员...id=8时,拼接and 1=1 --+放包发现页面返回正常,且数据库中id=8的留言已被删除图片图片id=10时,拼接and 1=2 --+放包发现页面返回删除失败图片1.4忘记密码页面截图图片查看源代码...> 漏洞复现直接上传php文件图片在新标签页中打开图片图片图片4.逻辑漏洞4.1发留言存在越权漏洞页面截图图片查看源代码D:\phpstudy_pro\WWW\cs.com\admin...4.2用户删留言存在越权漏洞页面截图图片图片查看源代码D:\phpstudy_pro\WWW\cs.com\del_comment.php//开始删除操作 if(isset($_GET["

3.2K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    把JSP放到WEB-INF后以保护JSP源代码

    目录下,对于/web-INF/及其子目录,不允许直接的公共访问,所以就可以起到保护这些代码未经授权的访问和窥视,更好的保护了源代码(19页)。...跟customer相关的JSP,跟订单相关的JSP等都按照这种方法存放。 图 2.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码,或被直接调用。...> 上面这段语句只有一个名为test的按钮,如果单击这个按钮是,系统就会跳转到/WEB-INF/jsp/test/test.jsp,它的代码如下: 例2:/WEB-INF/jsp/test/test.jsp...而forward方式的跳转则可以成功,如下代码: 例3:/test/test2.jsp文件 jsp:forward page...上面只是我对将jsp代码放到WEB-INF里面的好处的一点理解,如果大家有什么更好的想法或者有什么异议,欢迎告知。

    6.3K30

    基于jsp+mysql的JSP在线家教系统的设计与实现【必须收藏】

    序言     对于很多刚刚入行,或者是还没有入行的小伙伴来说,是不是很缺少一个适合练手的小demo,而入门的萌新最开始学的肯定是jsp+ssm的一个架构,接下来我分享一个项目,特别适合入门的萌新去学习。...这次带来的是一个基于jsp+mysql的家教管理系统,适合毕业设计和课程设计。     源码订阅了的小伙伴可以直接私信我。...主要技术     java+mysql+jsp+js+ajax+tomcat 研究的意义     在一方面,用户往往因为不能及时选择家教老师而造成许多不必要的烦恼。...因为本系统的开发基于Java语言、jsp技术和SSM框架,在一般的计算机上就可以满足开发本系统所需要的软硬件条件。...又由于占用的内存本来就相对较少,我们选择MySQL数据库对软件进行的开发和设计在理论上是非常合理的。 数据库设计 ? ? ? 主要功能说明 ?

    5K10

    JSP连接mysql数据库的重点

    1:用mysql驱动把mysql与tomcat的连接起来。把mysql驱动包(不用解压)放到Tomcat安装目录中lib文件夹下即可。...2:然后在自己的新建的web应用程序上面就可以下下面的代码 3:JDBC连接mysql数据库三步走 第一首先加载数据库驱动,注册到驱动管理器Class.forName("com.mysql.jdbc.Driver..."); 第二构建数据库连接URL,String URL="jdbc:mysql://localhost:3306/test";//test为自己创建的数据库,url格式:"jdbc协议:ip地址或者域名...的用户名,123456为自己mysql的密码 解释说明: String url="jdbc:mysql://localhost:3306/test";//test为自己创建的数据库 String username...="root";//自己的mysql用户 String password="123456";//自己的mysql的密码 1 <%@ page language="java" contentType=

    7K80

    基于jsp+mysql的JSP在线家教系统的设计与实现【必须收藏】

    序言     对于很多刚刚入行,或者是还没有入行的小伙伴来说,是不是很缺少一个适合练手的小demo,而入门的萌新最开始学的肯定是jsp+ssm的一个架构,接下来我分享一个项目,特别适合入门的萌新去学习。...这次带来的是一个基于jsp+mysql的家教管理系统,适合毕业设计和课程设计。     源码订阅了的小伙伴可以直接私信我。...主要技术     java+mysql+jsp+js+ajax+tomcat 研究的意义     在一方面,用户往往因为不能及时选择家教老师而造成许多不必要的烦恼。...因为本系统的开发基于Java语言、jsp技术和SSM框架,在一般的计算机上就可以满足开发本系统所需要的软硬件条件。...又由于占用的内存本来就相对较少,我们选择MySQL数据库对软件进行的开发和设计在理论上是非常合理的。

    4.4K10

    JSP+Servlet+mysql简单示例【图文教程】

    下载MYSQL:http://dev.mysql.com/downloads/ 下载安装版的 然后安装(安装步骤就不详细说了) 安装好之后,点击托盘图标,打开管理工具 创建一个数据库 数据库的名字叫mydb...提交 创建一个表 表名为new_table mysql数据表的名字默认是不区分大小写的,你写了大写字母,最后也会变成小写字母 但是字段名是区分大小写的 创建JSP代码 页面效果为 添加一个servlet...按默认来 按默认 发现了一堆错误 这是因为没有添加jar包的引用造成的 添加外部引用 开始调试 如果有必要就重启WEB服务器 之前写的代码里form表单没有写提交类型,所以断点断到doGet方法里了...切换回开发模式 改一下静态页面 这次好了 添加数据库访问的JAR包 并且把这个包放在tomcat的目录下去 导入相关类库 还是会报错,这是因为我们没有处理异常的原因 把处理异常的代码加进去 这个时候运行

    2.6K101

    JSP博客管理系统myeclipse开发mysql数据库mvc结构java编程

    一、源码特点 JSP博客管理系统 是一套完善的web设计系统,对理解JSP java编程开发语言有帮助 mvc结构,系统具有完整的源代码和数据库,系统主要采用B/S模式开发。...本系统包括设计源码相关文档,详情咨询Q 251836457 视频内容 二、功能介绍 此次系统主要在JSP的基础上,结合Servlet技术并以MVC的框架以及面向对象的方法加以实行。...其中Myecplise作为开发工具,采用Mysql作为数据库服务器,Tomcat作为网络服务器。 本次设计将采用JSP+Servlet+javabean技术并采用MVC开发框架加以实现。...添加留言或评论:可以在前台页面显示的博文或者留言板上输入自己的留言或评论。 4. 查看相册:可以在前台页面显示出的图片栏点击图片,展示相应的图片。 5....添加图片,mp3: 三、注意事项 1、管理员账号:admin密码:admin 数据库配置文件DBO.java 2、开发环境为TOMCAT7.0,Myeclipse8.5开发,数据库为mysql5.0,

    2.4K30
    领券