apacheshiro

【毕业设计】学生选课推荐系统

系统采用ApacheShiro（一种Java安全框架）进行权限控制系统，有管理员、教师、学生三个角色，不同的角色有不同的权限，登陆后页面也会有所区别。
秃头哥编程·2023-12-22 23:03

Apache Shiro漏洞复现

服务攻防-框架安全&CVE复现&ApacheShiro&ApacheSolr漏洞复现中间件列表中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos
黑客大佬·2023-12-21 05:47

apache shiro 反序列化漏洞解决方案

apacheshiro反序列化漏洞解决方案反序列化漏洞解决方案产生原因解决方案1：1.升级shiro至最新版本1.7.1解决方案2：修改rememberMe默认密钥，生成随机密钥。
haokan_Jia·2023-12-19 14:57

Java 安全框架shiro初探之一

添加链接描述，想了解的小伙伴可以去looklookshiro官方文档(https://shiro.apache.org/)1.学习教程参考(https://www.w3cschool.cn/shiro/)ApacheShiro
江南一舟110·2023-12-17 12:22

关于ruoyi（若依）框架的介绍，若依项目的入门，ruoyi（若依）框架的优缺点

ruoyi（若依）框架的介绍若依（Ruoyi）框架是一款基于SpringBoot2.5.5、SpringCloud2020.0、OAuth2与JWT鉴权等核心技术，同时也支持SpringSecurity、ApacheShiro
平顶山大师·2023-12-16 11:05

Shiro入门

shiro简介ApacheShiro是Java的一个安全框架。
搬砖户·2023-12-15 01:00

Shiro学习笔记---入门Demo（基础权鉴）

简介ApacheShiro是Java的一个安全框架。
飘狐·2023-12-15 01:57

Spring Boot篇----- 集成Shiro

一、Shiro简介ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
小哥码农·2023-12-14 19:42

从零搭建RuoYi若依（非分离版）

创建数据库6、修改数据库连接配置7、启动项目二、示例：使用ruoyi的代码生成功能1、新建功能模块2、代码生成功能一、环境搭建1、准备工作RuoYi是一个后台管理系统，基于经典技术组合（SpringBoot、ApacheShiro
佬涛·2023-12-06 01:27

三十六

首页新闻博问专区闪存班级我的博客我的园子账号设置退出登录注册登录Zh1z3ven“道阻且长行则将至”博客园首页新随笔联系订阅管理随笔-102文章-1评论-1ApacheShiro1.2.4反序列化漏洞（
zch001104·2023-12-05 02:05

SpringSecurity原理剖析与权限系统设计

SpringSecutity和ApacheShiro是Java领域的两大主流开源安全框架，也是权限系统设计的主要技术选型。
ZHAOHUODIAN888·2023-11-29 14:35

SpringBoot——整合shiro（登录认证和权限管理）

在目前流行的安全框架中，除了ApacheShiro之外，SpringSecurity是比较常用的，但是由于SpringSecurity过于庞大和复杂，大多数公司会选择ApacheShiro来使用，那么，
南丘xf·2023-11-28 03:47

shiro实现认证与授权

shiro实现认证与授权贴一段官网文字ApacheShiro™isapowerfulandeasy-to-useJavasecurityframeworkthatperformsauthentication
我爱Java,Java万岁·2023-11-28 03:48

前后端分离Shiro未执行授权方法解决办法

Shior简介ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
web18296061989·2023-11-28 03:47

Spring Boot整合jpa,Shiro进行权限管理

(1).Shiro简单介绍Shiro是Apache下的一个开源项目，我们称之为ApacheShiro。它是一个很易用与Java项目的的安全框架，提供了认证、授权、加密、会话管
树蜂·2023-11-26 22:46

Apache Shiro权限绕过漏洞（CVE-2022-32532）

2022年6月29日，Apache官方披露ApacheShiro权限绕过漏洞（CVE-2022-32532），当ApacheShiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带
小谷要努力~·2023-11-21 00:44

Shiro 权限绕过漏洞复现（CVE-2020-1957）

0x00简介ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
东塔网络安全学院·2023-11-21 00:09

Shiro 550 反序列化漏洞 详细分析+poc编写

但是到现在在各种攻防演练中也起到了显著作用这个漏洞一直都很好用，特别是一些红蓝对抗HW的下边界突破很好用遂研究一下这个漏洞的成因和分析一下代码0x01Shiro550漏洞描述ApacheShiroRememberMe反序列化导致的命令执行漏洞ApacheShiro
god_Zeo·2023-11-19 04:44

Shiro漏洞复现Shiro-550

shiro简介ApacheShiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序的安全。
- Time·2023-11-17 04:10

Apache Shiro-550反序列化漏洞复现（vulhub）

架构介绍：ApacheShiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。
~Auspicious~·2023-11-17 04:10

Shiro反序列化漏洞利用详解（Shiro-550+Shiro-721）

Shiro反序列化漏洞利用详解（Shiro-550+Shiro-721）Shiro简介ApacheShiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能，Shiro框架直观、
小宇特详解·2023-11-17 04:10

Shiro550-CVE-2016-4437复现

CVE-2016-4437漏洞原理影响判断特征复现漏洞环境准备工具开始利用漏洞修复加固漏洞原理    ApacheShiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的
1ance.·2023-11-17 04:40

shiro-550反序列化漏洞复现（工具打）

一、漏洞原理ApacheShiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序的安全。
四下无人_·2023-11-17 04:40

Shiro-721反序列化漏洞

目录一、Shiro简介二、利用条件二、漏洞复现(两种思路)三、PaddingOracleAttack（填充提示攻击）1、分组密码填充2、AES-CBC算法四、反序列化防范一、Shiro简介ApacheShiro
迷途羔羊pro·2023-11-17 04:39

JAVA安全之Shrio550-721漏洞原理及复现

shiro框架产品介绍ApacheShiro是一个强大且易于使用的Java安全框架，用于
昵称还在想呢·2023-11-17 04:37

SpringBoot+JWT+Shiro+MybatisPlus后端脚手架

ApacheShiro是一款强
架构大数据双料架构师·2023-11-16 22:26

SpringBoot+JWT+Shiro+MybatisPlus实现Restful开发后端脚手架

ApacheShiro是一款强
我是小泽呀！·2023-11-16 22:17

shiro入门

前言简单的来说：ApacheShiro是Java的一个安全框架。功能强大，使用简单的Java安全框架，它为开发人员提供一个直观而全面的认证，授权，加密及会话管理的解决方案。
心动的代码~·2023-11-16 05:56

Shiro快速入门之一

一、前言Java有两个出名的安全框架，一个是ApacheShiro，另一个是SpringSecurity，相对而言Shiro更简单、控制权限的粒度可粗可细，我们项目中使用的是Shiro。
程序员青菜学厨艺·2023-11-14 13:06

Shiro权限绕过漏洞（CVE-2020-1957，CVE-2020-11989、CVE-2020-13933）

二、Shiro漏洞指纹（部分）1、在请求包的cookie中有remember字段赋任意值2、返回包中存在set-Cookie：remeberMe=deleteMe三、受影响版本ApacheShiro<1.5.2
学安全的废物·2023-11-12 13:59

spring-boot-2.0.3应用篇 - shiro集成

ApacheShiro是Java的一个安全框架。目前，使用ApacheShiro的人也越来
weixin_30920597·2023-11-10 14:35

【漏洞复现】 Shiro 反序列化漏洞

一、漏洞介绍ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
渗透测试老鸟-九青·2023-11-09 00:05

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )

文章目录漏洞描述漏洞原理影响版本Shiro特征判断网站是否使用的shiro框架漏洞环境搭建漏洞利用执行反弹shellJar工具漏洞防御总结漏洞描述ApacheShiro1.2.4反序列化漏洞即shiro
Ranwu0·2023-11-07 10:00

Apache Shiro1.2.4反序列化漏洞——CVE-2016-4437

本文章仅作学习使用，其他用途与本文无关目录一、ubuntu安装docker及vulhub二、漏洞复现1.漏洞发现2.勾选rememberme再次测试3.使用shiro_attack-2.2工具检测并利用ApacheShiro1.2.4
学习的小白_·2023-11-07 10:30

CVE-2016-4437 Shiro反序列化漏洞复现

一、漏洞概述ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
wavesky111·2023-11-07 10:59

Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437)

一、漏洞原理ApacheShiro框架提供了记住密码的功能，用户登录成功后会将用户信息加密，加密过程：用户信息=>序列化=>AES加密=>BASE64编码=>RememberMeCookie值。
59_·2023-11-07 10:57

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437、Shiro-550）

0x00漏洞原理ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
TheK403·2023-11-07 10:57

CVE-2016-4437---Shiro反序列化漏洞

1、影响版本ApacheShiro<=1.2.42、漏洞原因ApacheShiro默认使用了CookieRememberMeManager。
Anony吧·2023-11-07 10:57

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）复现

Shiro漏洞复现前言一、ApacheShiro1.2.4反序列化漏洞（CVE-2016-4437）0x01漏洞描述0x02影响范围0x03漏洞利用1.py脚本2.ShiroExploit.jar工具0x04
LuckyCharm~·2023-11-07 10:51

shiro反序列化漏洞(CVE-2016-4437)漏洞复现

shiro反序列化漏洞(CVE-2016-4437)漏洞复现1、漏洞描述ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。
HEAVM·2023-11-07 10:21

【shiro】Apache Shiro 1.2.4 反序列化漏洞(CVE-2016-4437 )

1.1shiro框架ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
Fighting_hawk·2023-11-07 10:51

【漏洞复现】Apache_Shiro_1.2.4_反序列化漏洞(CVE-2016-4437)

1.4、漏洞复现1、基础环境2、漏洞分析3、漏洞验证说明内容漏洞编号CVE-2016-4437漏洞名称Apache_Shiro_1.2.4_反序列化漏洞漏洞评级高危影响范围Shiro<=1.2.5漏洞描述ApacheShiro1.2.4
过期的秋刀鱼-·2023-11-07 10:49

shiro-cve2016-4437漏洞复现

一、漏洞特征ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
只为了拿0day·2023-11-06 20:19

Spring Security入门教程，springboot整合Spring Security

SpringSecurity是Spring官方推荐的认证、授权框架，功能相比ApacheShiro功能更丰富也更强大，但是使用起来更麻烦。
一个有梦想的Java程序员·2023-11-06 07:04

shiro入门

ApacheShiro是一个强大灵活的开源安全框架，可以完全处理身份验证、授权、加密和会话管理。Shiro能到底能做些什么呢？验证用户身份用户访问权限控制，比如：1、判断用户是否分配了一定的安全角色。
小王努力吖·2023-11-05 04:19

Spring Boot整合shiro

1、shiro是什么用官方的话说ApacheShiro是一个功能强大且易于使用的Java安全框架，它为开发人员提供了一种直观而全面的解决方案，用于身份验证，授权，加密和会话管理。
神小六·2023-11-04 13:48

Shiro 安全框架1—简介、核心组件与架构

一、简介1.1概述ApacheShiro（发音为“shee-roh”，日语“堡垒（Castle）”的意思）是一个强大易用的Java安全框架，可以干净地处理身份验证，授权，企业会话管理，单点登录和加密服务
WebProgress·2023-11-03 13:13

框架安全-CVE 复现&Apache Shiro&Apache Solr漏洞复现

文章目录服务攻防-框架安全&CVE复现&ApacheShiro&ApacheSolr漏洞复现中间件列表常见开发框架ApacheShiro-组件框架安全暴露的安全问题漏洞复现ApacheShiro认证绕过漏洞
rumilc·2023-11-03 06:10

java反序列化漏洞 https服务_25. Apache Shiro Java反序列化漏洞

前言：最近在审核漏洞的时候，发现尽管Apacheshiro这个反序列化漏洞爆出来好久了，但是由于漏洞特征不明显，并且shiro这个组件之前很少听说，导致大厂很多服务还存在shiro反序列化的漏洞，这里对漏洞进行简单分析与复现
weixin_39619481·2023-11-02 22:48

2022年Java面试最吃香的15个项目推荐，吃透2个让你offer拿到手软

项目名称：JeeSite项目所用技术栈：Spring、SpringMVC、MyBatis、ApacheShiro、BootstrapUI等项目简介：JeeSite是一个JavaEE企业级快速开发平台，基于经典技术组合
程序员匡胤·2023-11-01 22:25
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他