
AI 辅助代码审计初体验:我是如何用大模型秒抓隐藏 SQL 注入漏洞的?
1. 一次偶然的审计任务上周接到一个内部系统的安全审计需求,代码量不大,但历史包袱很重。翻了几页源码,我很快在登录接口...

1. 一次偶然的审计任务上周接到一个内部系统的安全审计需求,代码量不大,但历史包袱很重。翻了几页源码,我很快在登录接口...

前言:在SQL注入讲解的前期,我们先使用最经典的sqli-lab靶场进行分析。下面的场景是数据库已经获得FILE权限和没有secur...

前言:在SQL注入讲解的前期,我们先使用最经典的sqli-lab靶场进行分析。先前的文章一直提及预编译覆盖不到的场景,...
Oracle与Hive中文乱码问题总结核心问题:字符集不一致导致中文乱码。Oracle处理:检查服务端字符集:SELE...

摘要: 随着 ChatGPT、DeepSeek 等大模型的爆火,越来越多的企业开始将大模型 API 接入到自己的核心业务中ÿ...

毕设的数据库设计章节,从来不是只要一张 E-R 图:整体图讲关系,子图讲属性,两张都得交。 手工画最痛的...

前面 Flink Time 系列讲完了 Watermark、乱序处理、AllowedLateness 等流处理核心概念。从这篇开始,我们进入 Fl...

大家好!本篇文章为不了解数据库,或者将要学数据库却不知道它具体是什么的伙伴们介绍数据库的基础知识,同时小编也会用每一小...

Abstract使用工具Burp Suite抓包,尝试解决BUU-Basic SQL的基础题:SQLi-Labs 1~...
华为没有公开 MetaERP 预算模块的“内部查询 SQL / 表名”,但按它元数据驱动 微服务 多维预算立方体的架构,预算主数...