java使用JDBC连接Mysql 代码 并作连接测试程序 代码如下: package yt;import java.sql.Connection;import java.sql.DriverManager;import java.sql.ResultSet;import java.sql.SQLEx……继续阅读 » 开心洋葱 14年前 (2012-05-20) 1764浏览 0评论1729个赞
Spring是干什么的,Spring能做什么,Spring框架的简介 spring 关键是要理解他的思想,依赖注入和切面编程。 注入就是把所有的东西交给spring管理,给你生产对象。像hibernate,struts,自己的对象都可以交给spring管理。 切面就相当于一个在一个汉堡中间可以加肉片,可以加个鸡蛋等材料,相当于不要去每个代码里……继续阅读 » 开心洋葱 14年前 (2012-05-20) 3409浏览 0评论544个赞
受影响版本:貌似都受影响。 漏洞文件:tools/ajax.aspx 漏洞分析:这个页面里的ajax请求,都没有进行权限的验证,游客权限就可以调用其中的所有方法,很危险的写法,于是有了下面的漏洞。 当filename和upload……继续阅读 » 开心洋葱 14年前 (2012-05-20) 1838浏览 0评论2066个赞
最新ESHOP(网商宝商城)1.0 GetWebshell 漏洞 在前台搜索处,价格从 到 哪里一处数字型注入点 http://xxxx.com/p_list.aspx?keyword=%&maxPrice=0&minPrice=0 and (select……继续阅读 » 开心洋葱 14年前 (2012-05-20) 1381浏览 0评论2093个赞