首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

代码审计(入门篇)-- 牛马留言代码审计

%2cnow())%20#666%27%20and%20if(1=2,sleep(10),1)%2cnow())%20#1=1时放包后等待了10秒后页面显示图片图片1=2时放包后直接显示页面图片1.3删除留言页面截图管理员删除留言图片用户删除留言图片查看源代码管理员...id=10时,拼接and 1=2 --+放包发现页面返回删除失败图片1.4忘记密码页面截图图片查看源代码D:\phpstudy_pro\WWW\cs.com\forget_check.php if...> 漏洞复现直接上传php文件图片在新标签页中打开图片图片图片4.逻辑漏洞4.1发留言存在越权漏洞页面截图图片查看源代码D:\phpstudy_pro\WWW\cs.com\admin...4.2用户删留言存在越权漏洞页面截图图片图片查看源代码D:\phpstudy_pro\WWW\cs.com\del_comment.php//开始删除操作 if(isset($_GET["...test用户的留言并抓包图片修改id=21并放包图片查看留言,test123用户的666留言删除了,证明漏洞存在图片4.3越权删除任意用户留言(另一种姿势)换一个浏览器,或者删除掉之前admin登录留下的

2.4K20

java逻辑删除代码_MybatisPlus实现逻辑删除功能

逻辑删除 你有没有见过某些网站进行一些删除操作之后,你看不到记录了但是管理员却能够查看到。这里就运用到了逻辑删除。 什么是逻辑删除?...逻辑删除的本质是修改操作,所谓的逻辑删除其实并不是真正的删除,而是在表中将对应的是否删除标识(deleted)或者说是状态字段(status)做修改操作。比如0是未删除,1是删除。...在逻辑上数据是被删除的,但数据本身依然存在库中。...(since 3.3.0,配置后可以忽略不配置步骤2) logic-delete-value: 1 # 逻辑已删除值(默认为 1) logic-not-delete-value: 0 # 逻辑未删除值(...,delval表示逻辑删除设置的值 private long deleted; } 当然不建议这样操作,一般直接@TableLogic然后通过全局设置即可 测试代码,其中的传入的是主键 刘红雨的id import

1.6K20
领券