cnds_li的博客

/* * $Id: CommonsMultipartRequestHandler.java 524895 2007-04-02 19:29:21Z germuska $ * * Licensed to the Apache Software Foundation (ASF) under one * or more contributor license agreements. See t...

TOP1-注入 简单来说，注入往往是应用程序缺少对输入进行安全型检查所引起的，攻击者把一些包含指令的数据发送给解释器，解释器会把收到的数据转换成指令执行。常见的注入包括sql注入，–os-shell，LDAP（轻量目录访问协议），xpath（XPath即为XML路径语言，它是一种用来确定XML（标准通用标记语言的子集）文档中某部分位置的语言），HQL注入等。 危害如下： 注入可以导致数据丢失或被破...