PSY_God的博客

1：在设置的搜索框内输入：SQL Dialects 然后再输入SQL,进入如下的界面，并且全部勾选。 点击应用即可

记录贴：    本人在用root使用winscp上传项目的时候，显示文件的权限是root。随后用root启动项目后。项目启动成功。但是就是登陆不了。显示网页无法访问。最后我采用的是普通用户登陆，随后使用su root 输入root的密码，启动项目。然后就可以访问了。主要的问题：root用户上传的项目到tomcat/webapps中，随后直接用root用登陆ssh。然后启动，就会出现项目无法访问的问...

 问题：储存型Xss是由于form表单提交的数据，前端和后台未进行过滤，将一些javascript的脚步语言存入数据库中。导致再次查询数据的时候浏览器会执行该脚步语言。如：<script>alert("XSS")</script>。 解决方案：主要是后台的过滤，部分可绕过前端直接输入。 解决思路：采用过滤器过滤用户的输入，将一些敏感的信息直接replaceAll即可。过...