我在刚学习JDBC的时候，在学习视频里记住了一句话：在执行SQL的时候，要使用preparedStatement代替Statement防止sql注入。这可能是第一次接触到关于web防护的问题，只不过那时候初学计算机，只记住了这句话，而没有理解其中的意...

1、先下载python2.7.9版本（支持Python 2.7或Python 3版本）

所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别...

有许多用于复现该漏洞的POC，本文选择使用https://github.com/Ridter/CVE-2017-11882/上的工具。通过执行以下命令生成一个名为test.doc的文档：

分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。

SQL注入攻击是一种常见的数据库攻击方法，本文将介绍SQL注入攻击，如何对其进行检测，及如何预防。

严正声明：本博文所讨论的技术仅用于研究学习，旨在增强读者的信息安全意识，提高信息安全防护技能，严禁用于非法活动。任何个人、团体、组织不得用于非法目的，违法犯罪必将受到法律的严厉制裁。...