首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    代码审计(入门篇)-- 牛马留言代码审计

    e10adc3949ba59abbe56e057f20f883e'%20and%20if(1=2,sleep(10),1)%20#1=1时放包后等待了10秒后页面显示图片图片1=2时放包后直接显示页面图片1.2留言框页面截图图片查看源代码...2cnow())%20#666%27%20and%20if(1=2,sleep(10),1)%2cnow())%20#1=1时放包后等待了10秒后页面显示图片图片1=2时放包后直接显示页面图片1.3删除留言页面截图管理员删除留言图片用户删除留言图片查看源代码管理员...$userSQL = new MySql(); $userData = $userSQL->getRow($sql);漏洞复现点击注册会弹框图片注册刷新后也会弹框,用户名显示为空,说明xss的代码被解析图片图片登录时也会弹窗图片图片还有点击发留言和编辑资料按钮时也会弹框...> 漏洞复现直接上传php文件图片在新标签页中打开图片图片图片4.逻辑漏洞4.1发留言存在越权漏洞页面截图图片查看源代码D:\phpstudy_pro\WWW\cs.com\admin...4.2用户删留言存在越权漏洞页面截图图片图片查看源代码D:\phpstudy_pro\WWW\cs.com\del_comment.php//开始删除操作 if(isset($_GET["

    2.5K20

    JSP放到WEB-INF后以保护JSP代码

    目录下,对于/web-INF/及其子目录,不允许直接的公共访问,所以就可以起到保护这些代码未经授权的访问和窥视,更好的保护了源代码(19页)。...跟customer相关的JSP,跟订单相关的JSP等都按照这种方法存放。 图 2.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码,或被直接调用。...> 上面这段语句只有一个名为test的按钮,如果单击这个按钮是,系统就会跳转到/WEB-INF/jsp/test/test.jsp,它的代码如下: 例2:/WEB-INF/jsp/test/test.jsp...而forward方式的跳转则可以成功,如下代码: 例3:/test/test2.jsp文件 <jsp:forward page...上面只是我对将jsp代码放到WEB-INF里面的好处的一点理解,如果大家有什么更好的想法或者有什么异议,欢迎告知。

    4.3K30

    会写代码不如会演讲?白板面试是否筛掉了真正优秀的求职者

    但北卡罗来纳州立大学和微软最近的一项研究发现,应聘者在白板面试过程中可能会因为紧张焦虑等自身情绪而无法发挥正常水平,进而在社交网络上引发了对白板面试利弊以及其他影响面试因素的热烈讨论。 ?...但是,除了准备好技术能力以外,你还需要熟悉面试过程的诸多环节,比如白板面试。 ? 在软件技术求职面试中,白板面试旨在测试候选人沟通和解决问题的能力。...一般情况下,在白板面试时,候选人会被给予一个任务、一个代码问题,还有一块白板。在面试时,候选人不能依赖外部参考,直接在白板上手写程序,给出整体的解决方案,并向面试官解释过程中的每一个步骤。...许多企业希望通过白板面试检测候选人在陌生环境中解决问题的能力、表达能力、应变能力等等。 不过,业界对白板面试历来褒贬不一。...换句话说,他们是想了解参与者编写的代码是否有效,以及运行这些代码所需的计算量。 Parnin 表示:「常规面试参与者的表现远远不及私人面试参与者,才达到后者的一半。

    72420

    免编译在JSP中直接写react代码

    最近参与了一个历时4-5年的项目,项目是一个后台管理系统,访问量并不高,但经常根据业务方的一些特殊需求,在原有代码添加功能。...说实话,自从接受前端MVVM模式后,很久不再使用原始的JSP做前端了,实在是不习惯JSP这种杂乱无章的书写模式。...的改造 前端jsp页面引用一些常用CSS, JS资源,然后主要使用React来渲染页面,代码如下: page1.jsp <%@ page language="java" pageEncoding="UTF...<em>代码</em>如下: TODO.jsx<em>代码</em> const React = window.React; const ReactDOM = window.ReactDOM; const _ = window._; const...总结 虽然维护老旧项目很累,但能采用以前的技术栈写前端<em>代码</em>,这已经很幸福了。

    3.3K50

    30套JSP网站源代码合集「建议收藏」

    JSP技术是以Java语言作为脚本语言的,JSP网页为整个服务器端的Java库单元提供了一个接口来服务于HTTP的应用程序。我收集了一些JSP开发的网站源代码,从实践中学习,希望对大家有用。.../data/65511 【jsp代码】网上书店毕业设计(含论文和源代码) http://down.51cto.com/data/96868 JSP网上购物系统(论文+源码) http://down.51cto.com.../data/180023 JSP+mysql编写的网上商城源代码(可直接运行) http://down.51cto.com/data/230681 【java web】JSP七个小项目代码笔记精品汇总...http://down.51cto.com/data/68221 JSP 人力资源管理系统源代码 http://down.51cto.com/data/357854 Jsp日期控件 [源代码] http.../193383 基于jsp+sql2005开发的留言板系统源码 http://down.51cto.com/data/216597 jsp的网络通讯录系统源码(MVC+JSTL+Servlet+SQL)

    9.6K51

    免编译在JSP中直接写react代码

    最近参与了一个历时4-5年的项目,项目是一个后台管理系统,访问量并不高,但经常根据业务方的一些特殊需求,在原有代码添加功能。...说实话,自从接受前端MVVM模式后,很久不再使用原始的JSP做前端了,实在是不习惯JSP这种杂乱无章的书写模式。...的改造 前端jsp页面引用一些常用CSS, JS资源,然后主要使用React来渲染页面,代码如下: page1.jsp <%@ page language="java" pageEncoding="UTF...<em>代码</em>如下: TODO.jsx<em>代码</em> const React = window.React; const ReactDOM = window.ReactDOM; const _ = window._; const...总结 虽然维护老旧项目很累,但能采用以前的技术栈写前端<em>代码</em>,这已经很幸福了。

    3.5K10
    领券