Spring漏洞

Spring Cloud Function现SPEL 表达式漏洞，SPEL 表达式是个啥？

SpringCloudFunction现SPEL漏洞近日，SpringCloudFunction官方测试用例曝光了SpringCloudFunctionSPEL表达式注入漏洞，可利用该漏洞通过注入SPEL
强哥叨逼叨·2024-08-22 12:45

Spring Boot 集成 Elasticsearch 时，是使用 Java API 还是原生的 Elasticsearch API？

SpringBoot集成Elasticsearch时，是使用JavaAPI还是原生的ElasticsearchAPI？
日日行不惧千万里·2024-08-22 12:07

工厂模式在金融业务中的应用及其框架实现

本文将介绍工厂模式在金融业务中的使用，并探讨其在Spring框架中的实现方式。设计原理工厂模式主要涉及以下几个角色：工厂接口（FactoryInt
捕风捉你·2024-08-22 11:32

ruoyi的spring cloud项目详解（二）

ruoyi的springcloud项目详解（一）-CSDN博客上一篇内容我们讲述了springcloud的权限认证，如何用一个注解和AOP代码带整合一个注解，将来用这个注解整合到方法上，进行权限认证，回忆一下
阿贾克斯的黎明·2024-08-22 08:46

VSCode搭建Hzero(SpringCloud架构)后端开发调试环境

正常情况下我们使用IDEA开发Hzero，但是有的公司是不允许破解或者使用IDEA的，此时可以使用eclipse来替代也是可以的，最近尝试使用VSCode来开发调试发现了一些问题其中最大的问题是Vscdoe在绝大多数情况下是不能直接运行Hzero，使用插件也不好使，特别是会抛出部分bean无法创建，此时在IDEA可以通过调整Shortencommandline为classpathfile来解决当然
X_ABU·2024-08-22 08:42

Java面试题及答案整理（ 2024年 6 月最新版，持续更新）

Java面试题都没有答案，所以花了很长时间搜集整理出来了这套Java面试题大全~这套互联网Java工程师面试题包括了：MyBatis、ZK、Dubbo、EL、Redis、MySQL、并发编程、Java面试、Spring
Java-之父·2024-08-22 08:10

ruoyi的spring cloud项目详解（三）

接着上一篇我们接着讲解rouyi的项目ruoyi的springcloud项目详解（二）-CSDN博客我们接着看com/ruoyi/common/constant/Constants.javapackagecom.ruoyi.common.constant
阿贾克斯的黎明·2024-08-22 06:32

SpringCloud-3_创建公用模块

共用模块会遇到有使用相同模块的情况，感觉代码也比较冗余，可以把它打包成jar，然后让需要的模块调用，即可实现共用。思路分析：创建Moduel&完成配置创建新moduel配置pom.xml。因为只选取需要的依赖，用不到的就不再依赖了。只有lombok需要使用true表示依赖不传递。org.projectlomboklomboktrue把共用的实体类放到对应的包下。前1-2个章节的案例，可以发现ent
stein_java·2024-08-22 05:24

Spring Cloud微服务项目聚合Swagger文档

SpringCloud与Swagger的结合可以帮助我们实现这一目标。本文将介绍如何在SpringCloud微服务项目中聚合Swagger文档，以便于集中查看和管理。
洛*璃·2024-08-22 04:50

后端主流框架--Spring02

前言:上篇关于Spring的文章介绍了一些Spring的基本知识，此篇文章主要分享一下如何配置Spring环境，如何注入等。
Lill_bin·2024-08-22 04:50

Spring&SpringBoot

1.Spring框架Spring是一款开源的轻量级Java开发框架，旨在提高开发人员的开发效率以及系统的可维护性。
众愿·2024-08-22 04:19

微服务健康检查：如何通过Eureka实现服务自动剔除与恢复

Eureka是Netflix开源的一款服务注册与发现工具，广泛应用于SpringCloud体系中。在一个微服务集群中，服务的健康状态直接关系到整个系统的稳定性。因此，
勤劳兔码农·2024-08-22 03:42

计算机毕业设计之SSM制造业MES生产管理ERP平台 制造装备物联及生产管理平台

功能MES开发技术springmvc+spring+mybatis(ssm)jQueryAjaxecharts运行截图MESMESMESMESMESMESMESMESMESMESMESMESgMES对源代码感兴趣的可以多看看我主页的简介跟我
计算机毕业设计大全·2024-08-22 02:21

网购漏洞都是哪里来的？不发货怎么能让他们发货？

淘宝漏洞单的存在，有可能是淘宝卖家设置错误而造成的(这样种可能性会比较低)，还有肯是卖家为了营销而设置的，那我们怎么找到淘宝漏洞单呢?1、百度搜索淘宝漏洞单，然后加入优惠群。
高省APP·2024-08-22 01:37

【网络安全】漏洞挖掘：IDOR实例

未经许可，不得转载。文章目录正文正文某提交系统，可以选择打印或下载passport。点击Documents>Download后，应用程序将执行HTTPGET请求：/production/api/v1/attachment?id=4550381&enamemId=123888id为文件id，enameID为用户身份id。更改id为4550380，发现能够未授权下载他人passport，因此，遍历即可
秋说·2024-08-22 00:25

堆溢出 Use After Free(UAF)

在CTF（CaptureTheFlag）竞赛中，UseAfterFree（UAF）是一种常见的内存安全漏洞，它发生在程序对已经释放的内存进行访问或操作的时候。
无极921·2024-08-21 23:19

sql注入过程

id=1’，请求中的参数为：查询字符串id:1(字符型漏洞要在id后面加上‘，数字型不需要)判断是否存在SQL注入可能在末尾加上and1=1--+,返回正常，加上and1=2,报错，说明SQL语句被执行
じ 耐人·2024-08-21 23:18

《食罪者1》书评

先给没看过的说一下，请耐心度过前期内容，中后期挺不错的作者感觉是慢热型写手，本书开头漏洞确实挺多，但是能明显感觉到越往
4ec518e3e48f·2024-08-21 23:21

浅谈日志框架slf4j原理，及与logback，log4j的关系

如果一个Spring项目原先是logback，合并一个新项目，新项目用的是log4j，那么日志文件用哪个，如果都用会怎么样？下面就来说说。
K708·2024-08-21 23:46

大学生成果登记系统（10921）

源代码和配套文档领取，加文章最下方的名片哦一、项目演示项目演示视频二、资料介绍完整源代码（前后端源代码+SQL脚本）配套文档（LW+PPT+开题报告）远程调试控屏包运行三、技术介绍Java语言SSM框架SpringBoot
codercode2022·2024-08-21 23:45

Spring Boot实现简单的Oracle数据库操作

使用到的技术：1.SpringBoot：用于简化Spring应用的开发。
赵 XiaoQin·2024-08-21 22:12

Spring Cloud全解析：配置中心之springCloudConfig配置存储

配置存储springCloudConfig是使用EnvironmentRepository来存储服务器的配置数据的，返回Environment对象publicEnvironment(@JsonProperty
拾光师·2024-08-21 22:09

学会辨识「漏洞炒作」你就比别人强！

昨天，最受欢迎的开源轻量级Java框架Spring被曝存在高危的RCE（远程控制设备）零日漏洞，北京大学计算中心、外媒praetorian、bleepingcomputer等站点对该漏洞进行了报道。
强哥叨逼叨·2024-08-21 22:49

META-INF/spring.factories的作用及优点

在SpringFramework中，`META-INF/spring.factories`文件用于自动配置和扩展Spring应用程序。
东京的雪铺满巴黎的道·2024-08-21 21:04

SpringMVC设置全局异常处理器

文章目录背景分析使用@ControllerAdvice（@RestControllerAdvice）+@ExceptionHandler实现全局异常全局异常处理-多个处理器匹配顺序存在一个类中存在不同的类中对于过滤器和拦截器中的异常，有两种思路可以考虑背景在项目中我们有需求做一个全局异常处理，来规范所有出去的异常信息。参考：官方文档分析首先ControllerAdvice(RestControll
水岸齐天·2024-03-29 12:47

使用多线程的方式模拟高并发请求接口，用于自测接口的稳定性【项目】

importcom.gitee.taven.aop.RepeatSubmitAspect;importorg.slf4j.Logger;importorg.slf4j.LoggerFactory;importorg.springframework.beans.factory.an
还算善良_·2024-03-29 11:45

springboot集成logback-spring.xml文件

彩色日志日志分debug和error文件输出，方便开发人员运维日志限制最大保管天数日志限制总量大小占用量GB日志限制单个文件大小MB日志显示最大保留天数屏蔽没用的日志${CONSOLE_LOG_PATTERN}${log.path}/debug.log${log.path}/%d{yyyy-MM-dd,aux}/debug.%d{yyyy-MM-dd}.%i.log.gz1024MB50GB365
RT_0114·2024-03-29 09:44

eclipse导入项目 warning报错 org.springframework.ide.eclipse.core.springnature

报错org.springframework.ide.eclipse.core.springnature报错信息"org.springframework.ide.eclipse.core.springnature
zhangfeng1133·2024-03-29 05:07

linux安装docker及docker-compose 部署spring boot项目

linux系统环境：centos5.14本篇描述的是在centos系统版本下安装docker，如果是ubuntu版本，请看这篇文章：linuxubuntu20安装docker和docker-compose-CSDN博客正文：安装docker和docker-compose安装docker---------运行命名等待安装完成遇到选择直接输入yyuminstall-yyum-utilsdevice-m
时而有事儿·2024-03-29 02:01

日精进

【早上好#淑萍#20230605日精进335】分享嘉宾：海明教练社群运营架构专家全域流量孵化教练个人品牌超千万利润打造高手基本的创业者，对于商业模式的设计都是有漏洞的。
石淑萍·2024-03-27 08:29

Websocket服务监听收发消息

目录1.pom依赖坐标2.项目配置端口和项目包名2.创建处理器3.注册处理器4.前端页面1.pom依赖坐标org.springframework.bootspring-boot-starter-websocket2
beiback·2024-03-27 01:47

基于SSM+Vue企业销售培训系统 企业人才培训系统 企业课程培训管理系统 企业文化培训班系统Java

作者主页：计算机毕业设计老哥有问题可以主页问我一、开发介绍1.1开发环境开发语言：Java数据库：MySQL系统架构：B/S后端：SSM(Spring+SpringMVC+Mybatis)前端：Vue工具
计算机程序老哥·2024-03-26 23:44

使用Spring Boot Admin监控和管理Spring Boot应用程序

使用SpringBootAdmin监控和管理SpringBoot应用程序SpringBootAdmin是一个用于监控和管理SpringBoot应用程序的开源工具。
岚珂瓜呱·2024-03-26 17:36

福建科立讯通信 指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621)

0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil
OidBoy_G·2024-03-26 13:00

使用Spring Security进行LDAP（轻量目录访问协议）认证

使用SpringSecurity进行LDAP（轻量目录访问协议）认证使用SpringSecurity进行LDAP认证非常简单，您只需配置SpringSecurity以连接到LDAP服务器并执行认证即可。
岚珂瓜呱·2024-03-26 13:30

Linux系统及操作 (04)

常见的软件包（生态）类型电脑入侵99%都是通过软件包的漏洞进行的。window生态Android生态ios生态rpm软件包：扩展名为.rpm,适用于RedHat系统。
3s不会飞·2024-03-26 10:26

Nagios安装部署全攻略

memcached.可以看出网站的架构就是基于高可用的原理的，每个层面都做了主备、系统的PV不高，对于并发布，高性能没有那么苛求，对于系统安全、稳定有较高要求，前期已经对系统做了各种日志分析，WAF配置，漏洞扫面
weixin_34109408·2024-03-26 06:51

论文整理：隐私签名

Deffie-Hellman.NewDirectionsinCryptography.1976Katz,J.(2010).DigitalSignatures:BackgroundandDefinitions.In:DigitalSignatures.Springer
yixvxi·2024-03-25 21:41

配置 IDEA 远程连接应用服务器

使用Springboot内置服务器和使用Tomcat服务器是常见的应用部署方式，可以用不同的配置方式来启动远程debug模式。
O_Neal·2024-03-25 19:10

spring security 权限(注解)

参考:https://blog.csdn.net/qq_32867467/article/details/103097190正题:SpringSecurity默认是禁用注解的，要想开启注解，要在继承WebSecurityConfigurerAdapter
LaoCat__·2024-03-25 18:37

网页有效防止XSS,SQL注入,木马文件拦截上传等安全问题

XSS攻击是一种利用网站漏洞，将恶意脚本注入到用户浏览器中并执行的攻击方式。攻击者可以在网站中插入恶意脚本，当用户浏览该网站时，恶意脚本会被执行，从而窃取用户的敏感信息或执行其他恶意操作。
程序员贵哥·2024-03-25 06:22

spring cloud gateway k8s优雅启停

通过配置readiness探针和preStophook，实现优雅启动和停止（滚动部署）1.k8s工作负载配置readinessProbe:httpGet:path:/datetimeport:8080scheme:HTTPinitialDelaySeconds:30timeoutSeconds:1periodSeconds:30successThreshold:1failureThreshold:
luffy_1993·2024-03-25 05:50

字节-安全研究实习生（二面）

漏洞管理定期扫描网络和系统，识别已知漏洞。协调相关部门及时修补漏洞，减少攻击面。安全防护策略制定根据组织的业务需求和安全状况，制定和更新安全防护策略。确保安全策
Pluto－2003·2024-03-24 23:42

字节-安全研究实习生--一面

这可能包括但不限于以下几个方面：漏洞研究：识别和分析软件、硬件以及网络中的安全漏洞，以便及时修复，防止被恶意利用。
Pluto－2003·2024-03-24 23:41

【Golang星辰图】抵御恶意攻击：利用Go语言的安全库构建可靠的应用程序

恶意攻击、数据泄露和其他安全漏洞可能给我们的系统和用户带来巨大的风险和损失。为了增强软件的安全性和可靠性，我们需要利用现有的安全库来加固我们的应用程序和系统。
friklogff·2024-03-24 21:40

Websocket + Vue使用

这里有一篇文档可以参考一下>闪现POM文件org.springframework.bootspring-boot-starter-websocket2.7.0WebSocketConfig配置importorg.springframework.context.annotation.Bean
人间观察师·2024-03-24 19:37

由于 Positive Technologies 的专业知识，Moxa 消除了工业无线转换器中的一个漏洞。

我们的专家在NPortW2150A和W2250A转换器中发现了该漏洞-这些设备可将工业控制器、仪表和传感器连接到本地Wi-Fi网络。Moxa已根据负责任的披露政策通知了该威胁，并发布了软件更新。
ptsecurity·2024-03-24 18:37

[套路] 浏览器引入Vue.js场景-WangEditor富文本编辑器的使用 (永久免费)

基于服务内存实现的中文拼音混合查询[套路]Bypass滑块验证码目录系列文章目录前言一、实现1.1场景1.2Window对象简介1.3引入WangEditor1.4页面配置前言公司使用freemarker的老旧SpringBootWeb
Grandpa_Rick·2024-03-24 14:34

spring boot高级运用：使用Spring Cloud Config实现集中式配置管理，动态管理应用程序配置

使用SpringCloudConfig实现集中式配置管理，动态管理应用程序配置使用SpringCloudConfig实现集中式配置管理非常强大，它允许您将应用程序的配置从代码中分离出来，并集中存储在一个或多个配置存储库中
岚珂瓜呱·2024-03-24 14:33

WordPress Plugin NotificationX插件 SQL注入漏洞复现（CVE-2024-1698）

0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
OidBoy_G·2024-03-24 12:01
上一页 32 33 34 35 36 37 38 39 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他