首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    代码审计(入门篇)-- 牛马留言板代码审计

    1.1用户登录页面截图图片查看源代码D:\phpstudy_pro\WWW\cs.com\checkUser.php if(isset($_POST["user_name"]) && isset(...20if(1=2,sleep(10),1)%2cnow())%20#1=1时放包后等待了10秒后页面显示图片图片1=2时放包后直接显示页面图片1.3删除留言页面截图管理员删除留言图片用户删除留言图片查看源代码管理员...id=8时,拼接and 1=1 --+放包发现页面返回正常,且数据库中id=8的留言已被删除图片图片id=10时,拼接and 1=2 --+放包发现页面返回删除失败图片1.4忘记密码页面截图图片查看源代码...> 漏洞复现直接上传php文件图片在新标签页中打开图片图片图片4.逻辑漏洞4.1发留言存在越权漏洞页面截图图片查看源代码D:\phpstudy_pro\WWW\cs.com\admin...4.2用户删留言存在越权漏洞页面截图图片图片查看源代码D:\phpstudy_pro\WWW\cs.com\del_comment.php//开始删除操作 if(isset($_GET["

    2.5K20

    JSP放到WEB-INF后以保护JSP代码

    目录下,对于/web-INF/及其子目录,不允许直接的公共访问,所以就可以起到保护这些代码未经授权的访问和窥视,更好的保护了源代码(19页)。...跟customer相关的JSP,跟订单相关的JSP等都按照这种方法存放。 图 2.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码,或被直接调用。...> 上面这段语句只有一个名为test的按钮,如果单击这个按钮是,系统就会跳转到/WEB-INF/jsp/test/test.jsp,它的代码如下: 例2:/WEB-INF/jsp/test/test.jsp...而forward方式的跳转则可以成功,如下代码: 例3:/test/test2.jsp文件 <jsp:forward page...上面只是我对将jsp代码放到WEB-INF里面的好处的一点理解,如果大家有什么更好的想法或者有什么异议,欢迎告知。

    4.3K30

    30套JSP网站源代码合集「建议收藏」

    资料名称 下载地址 网上购物系统(jsp+mysql+tomcat) http://down.51cto.com/data/54179 jsp网上购物系统源代码 http://down.51cto.com.../data/180023 JSP+mysql编写的网上商城源代码(可直接运行) http://down.51cto.com/data/230681 【java web】JSP七个小项目代码笔记精品汇总...://down.51cto.com/data/94790 基于jsp实现的购物车源码(结账、清空、继续购物) http://down.51cto.com/data/177974 Ajax+jsp+MySQL...基于Jsp编写的博客系统(java+sql) http://down.51cto.com/data/191706 jsp+Mysql编写的完整BBS论坛 http://down.51cto.com/data.../193383 基于jsp+sql2005开发的留言板系统源码 http://down.51cto.com/data/216597 jsp的网络通讯录系统源码(MVC+JSTL+Servlet+SQL)

    9.6K51

    基于jsp+mysqlJSP在线家教系统的设计与实现【必须收藏】

    序言     对于很多刚刚入行,或者是还没有入行的小伙伴来说,是不是很缺少一个适合练手的小demo,而入门的萌新最开始学的肯定是jsp+ssm的一个架构,接下来我分享一个项目,特别适合入门的萌新去学习。...这次带来的是一个基于jsp+mysql的家教管理系统,适合毕业设计和课程设计。     源码订阅了的小伙伴可以直接私信我。...主要技术     java+mysql+jsp+js+ajax+tomcat 研究的意义     在一方面,用户往往因为不能及时选择家教老师而造成许多不必要的烦恼。...因为本系统的开发基于Java语言、jsp技术和SSM框架,在一般的计算机上就可以满足开发本系统所需要的软硬件条件。...又由于占用的内存本来就相对较少,我们选择MySQL数据库对软件进行的开发和设计在理论上是非常合理的。 数据库设计 ? ? ? 主要功能说明 ?

    3.6K10

    JSP连接mysql数据库的重点

    1:用mysql驱动把mysql与tomcat的连接起来。把mysql驱动包(不用解压)放到Tomcat安装目录中lib文件夹下即可。...2:然后在自己的新建的web应用程序上面就可以下下面的代码 3:JDBC连接mysql数据库三步走 第一首先加载数据库驱动,注册到驱动管理器Class.forName("com.mysql.jdbc.Driver..."); 第二构建数据库连接URL,String URL="jdbc:mysql://localhost:3306/test";//test为自己创建的数据库,url格式:"jdbc协议:ip地址或者域名...的用户名,123456为自己mysql的密码 解释说明: String url="jdbc:mysql://localhost:3306/test";//test为自己创建的数据库 String username...="root";//自己的mysql用户 String password="123456";//自己的mysql的密码 1 <%@ page language="java" contentType=

    5.3K80
    领券