"hkch" 发布的文章

使用原生sql拼接查询时,如果不处理输入的内容会有注入漏洞,用sqlmap可注入比如:$sql='search='.$search;Db::name('table')->where($sql)->select();要杜绝这...

sqlmap是一个开源的渗透测试工具,可以用来进行自动化检测,利用SQL注入漏洞,获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项,包括获取数据库中存储的数据,访问操作系统文件甚至可以通过外...

场景:多个项目使用一个主域名,一些公共的部分会遇到跨域问题服务器配置:1,nginx:set $cors_origin ""; if ($http_origin ~* "^https://w.phpbij...