大方金鱼

文章
3
资源
0
加入时间
3年0月21天
因输出值转义不完全引发的安全漏洞

因输出值转义不完全引发的安全漏洞

因输出值转义不完全引发的安全漏洞：1、跨站脚本攻击（是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或JavaScript进行的一种攻击。）2、SQL注入攻击（是指针对Web应用使用的数据库，通过运行非法的SQL而产生的攻击。）3、OS命令注入攻击（是指通过Web应用，执行非法的操作系统命令达到攻击目的。只要在能调用Shell函数的地方就有存在被攻击的风险。）...
web安全 2023-11-20
Elasticsearch--constant_score

Elasticsearch--constant_score

constant_score的用处当我们不关心检索词频TF（Term Frequency）对搜索结果排序的影响时，可以使用constant_score将查询语句query或者过滤语句filter包装起来。完整的查询语句如下：{ "query":{ "bool":{ "should": [ { "constant_sc
Elasticsearch 2023-09-10

他的专栏

VBS编程（0）
JavaScript（0）
Photoshop教程（1）
Elasticsearch（1）
web安全（1）

他的归档

2023年11月（1）
2023年09月（1）
2022年04月（1）

热门文章

1
PS制作超逼真质感高的透视3D立体字教程
2
Elasticsearch--constant_score
3
因输出值转义不完全引发的安全漏洞