首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    代码审计(入门篇)-- 牛马留言板代码审计

    1.1用户登录页面截图图片查看源代码D:\phpstudy_pro\WWW\cs.com\checkUser.php if(isset($_POST["user_name"]) && isset(...20if(1=2,sleep(10),1)%2cnow())%20#1=1时放包后等待了10秒后页面显示图片图片1=2时放包后直接显示页面图片1.3删除留言页面截图管理员删除留言图片用户删除留言图片查看源代码管理员...id=8时,拼接and 1=1 --+放包发现页面返回正常,且数据库中id=8的留言已被删除图片图片id=10时,拼接and 1=2 --+放包发现页面返回删除失败图片1.4忘记密码页面截图图片查看源代码...> 漏洞复现直接上传php文件图片在新标签页中打开图片图片图片4.逻辑漏洞4.1发留言存在越权漏洞页面截图图片查看源代码D:\phpstudy_pro\WWW\cs.com\admin...4.2用户删留言存在越权漏洞页面截图图片图片查看源代码D:\phpstudy_pro\WWW\cs.com\del_comment.php//开始删除操作 if(isset($_GET["

    2.5K20

    JSP放到WEB-INF后以保护JSP代码

    目录下,对于/web-INF/及其子目录,不允许直接的公共访问,所以就可以起到保护这些代码未经授权的访问和窥视,更好的保护了源代码(19页)。...跟customer相关的JSP,跟订单相关的JSP等都按照这种方法存放。 图 2.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码,或被直接调用。...> 上面这段语句只有一个名为test的按钮,如果单击这个按钮是,系统就会跳转到/WEB-INF/jsp/test/test.jsp,它的代码如下: 例2:/WEB-INF/jsp/test/test.jsp...而forward方式的跳转则可以成功,如下代码: 例3:/test/test2.jsp文件 <jsp:forward page...上面只是我对将jsp代码放到WEB-INF里面的好处的一点理解,如果大家有什么更好的想法或者有什么异议,欢迎告知。

    4.3K30

    <SpringMVC实践项目:【简易对话留言板(数据存在数据库中)】>

    本篇博客讲解设计的一个网页版简易对话留言板。这个是将数据存在数据库中。 我们通过链接本地数据库。 在这里面存入的数据。此时数据存在在硬盘中,只要数据不被删除,硬盘不损坏。...因此我们还需要在submit外面,里面写一段代码。 <!...这段代码实现了一个简单的留言板界面,用户可以输入信息并提交,提交的信息将会显示在页面的下方。...以下是对代码的简单解释: :这是一个容器(container)元素,用来包裹整个留言板的内容,并通过 CSS 进行样式设置。...不足之处在于不能通过留言板来删除我们的留言信息。 本项目我会持续修改更新滴。

    6510
    领券