remember-me

漏洞复现 - Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

Shiro最有名的漏洞就是反序列化漏洞了，加密的用户信息序列化后存储在名为remember-me的Cookie中，攻击者使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令
Sally__Zhang·2024-01-28 13:15

SpringSecurity（04）——记住我

记住我登录流程Remember-Me功能工作流程如下：当用户成功登录认证后，浏览器中存在两个Cookie，一个是remember-me，另一个是JSESSIONID。
爱编程的小生·2024-01-21 15:45

Shiro漏洞

spm=a2c6h.12873639.article-detail.7.76036a98Plc8q5&file=master.zip进入漏洞文件夹直接部署界面漏洞如果勾选记住账号，请求包会附带remember-me
bboywxy8340·2024-01-19 07:00

SpringSecurity中由于自定义过滤器导致无法使用remember-me的问题解决

今天给web项目的登录页面增加自动登录功能，选择使用SpringSecurity自带的remmeber-me功能键，但是前端页面传值remember-me:on始终无法起作用，在SpringSecurity
ShineLeaf8263·2023-11-29 09:16

【漏洞复现】 Shiro 反序列化漏洞

ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。
渗透测试老鸟-九青·2023-11-09 00:05

CVE-2016-4437 Shiro反序列化漏洞复现

ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。
wavesky111·2023-11-07 10:59

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437、Shiro-550）

ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。
TheK403·2023-11-07 10:57

shiro反序列化漏洞(CVE-2016-4437)漏洞复现

因为在反序列化时,不会对其进行过滤,所以如果传入恶意代码将会造成安全问题在1.2.4版本前,加密的用户信息序列化后存储在名为remember-me的Cookie中，而且是默认A
HEAVM·2023-11-07 10:21

shiro-cve2016-4437漏洞复现

因为在反序列化时,不会对其进行过滤,所以如果传入恶意代码将会造成安全问题在1.2.4版本前,加密的用户信息序列化后存储在名为remember-me的Cookie中，而且是默认ASE秘钥,Key:kPH+
只为了拿0day·2023-11-06 20:19

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

版本ApacheShiro1.2.4及以前版本中原理不安全的配置默认账户在里面ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。
网络安全ggb·2023-10-23 20:53

10.5 Remember-Me Authentication

5.5.1概览Remember-me与UsernamePasswordAuthenticationFilter一起使用，并通过AbstractAuthenticationProcessingFilter
老周船长·2023-09-24 20:21

SpringSecurity---Remember Me

当使用“记住我”功能登录后，SpringSecurity会生成一个令牌，令牌一方面保存到数据库中，另一方面生成一个叫remember-me的Cookie保
菜到极致就是渣·2023-09-19 18:40

CSRF必须用java吗_java – 无法验证提供的CSRF令牌.仅使用xml

我正在学习Spring框架,我正在使用xml配置文件来实现安全性：user-service-ref="jdbcUserService"remember-me-parameter="remember-me"token-validity-seconds
寨森Lambda-CDM·2023-09-19 01:35

Apache Shiro 1.2.4反序列化漏洞(Shiro-550)--Shiro rememberMe反序列化漏洞(CVE-2016-4437)

ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。
gaynell·2023-08-31 01:16

spring security restful api 认证实现

实现remember-me功能.。一个restfulapi功能的web服务。
兴厚·2023-08-13 04:59

SpringSecurity 入门级别教程,有前后端分离校验模式案例,SpringSecurityOAuth2整合GateWay操作

重要接口自定义实现账号和密码自定义登录页面前段后分离跳转授权认证内置访问控制权限,角色,ip控制自定义403处理方案access表达式的使用Secured注解PreAuthorize和PostAuthrize注解remember-me
梵高的猪v·2023-08-06 07:45

Spring Security--自动登录

也就是rememberme在配置链上加一个然后发送请求时加上:remember-me字段value值可以为，ture，1，on我们记住登录后，关掉浏览器再打开，访问一下接口，可以访问，说明记住登录成功了
前端菜茍·2023-06-13 16:52

Spring Boot中集成Spring Security 专题

authentication，并循环调用处理器链中各个处理器的logout()函数，前面在parse阶段说过，处理器链中有两个实例，处理会话的SecurityContextLogoutHandler及remember-me
wangchaoqi1985·2023-04-17 19:06

反序列化渗透与攻防(五)之shiro反序列化漏洞

Shiro框架直观、易用，同时也能提供健壮的安全性ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。
私ははいしゃ敗者です·2023-04-16 20:27

框架改造使用说明

匹配所有请求路径*access|SpringEl表达式结果为true时可以访问*anonymous|匿名可以访问*denyAll|用户不能访问*fullyAuthenticated|用户完全认证可以访问（非remember-me
夜色001·2023-03-12 06:10

vulhub——shiro反序列化getshell漏洞复现

ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。
普通网友·2022-11-23 12:54

LockSupport用法和原理

自动登录流程用户选择记住我登录成功后，会在服务端生成一个Cookie返回到浏览器，Cookie名字默认是remember-me,值是token当用户重新访问的时候，会先检查remember-me的cookie
·2022-03-28 10:10

Spring Security一些权限方法

就允许访问anonymous()允许匿名用户访问authenticated()允许认证过的用户访问denyAll()无条件拒绝所有访问fullyAuthenticated()如果用户是完整认证的话（不是通过Remember-me
MenChem·2022-01-04 16:25

(翻译)Spring Security-2.0.x参考文档“Remember-Me认证”

Remember-Me认证14.1.概述记住我（remember-me）或持久登录（persistent-login）认证，指的是网站可以在不同会话之间记忆验证的身份。
临远·2020-09-17 14:52

SpringSecurity remember-me功能

1、/login.and().formLogin().loginPage("/user/login.html")//在successHandler中，使用response返回登录成功的json即可，切记不可以使用defaultSuccessUrl，defaultSuccessUrl是只登录成功后重定向的页面，failureHandler也是由于相同的原因不使用failureUrl。.loginPr
weixin_30326741·2020-09-17 13:57

spring security3 （二）remember-me 和logout功能

1.logout功能比较简单，只需要先在http标签中加上：然后再将logoutFilter的bean配置在下面：最后在页面上需要的地方加上超链接：Logout这样就可以实现logout功能了2.rememberme功能，是要将用户输入的用户名密码在登录以后记住，保存在系统后台之中，而不是在登录页面的输入框中具体配置如下：首先，还是在标签中配置然后配置rememberMeServices的bean
wanglin811·2020-09-17 13:43

springsecurity中的配置文件设置remember-me 的原因及其安全性

首先看remember-me的写法：在扩展一下：这行配置所在的位置：key：用来存放token的，（一会将什么是token）user-service-ref:指的是从缓存中获取用户信息token的理解：
朱智文·2020-09-17 13:19

spring security remember-me

1.controllerpackagenet.yym.web.controller.home;importcom.google.common.base.Optional;importnet.yym.core.entity.Doctor;importnet.yym.web.controller.BaseController;importnet.yym.web.security.LoginUserIn
与时间为伴_·2020-09-17 13:12

Spring Security 自定义TokenBasedRememberMeServices，RememberMe功能失效

，想用它的RememberMe功能，按照官方文档配置后竟然不起作用，remeber-me的cookie在登录后会正常写到浏览器里，但是重启浏览器后就会丢失，百思不得姐呀，先看了debug的日志，看到有remember-me
keyliwen·2020-09-17 12:12

Spring Security 入门（1-3-5）Spring Security - remember me！

Remember-Me功能概述Remember-Me是指网站能够在Session之间记住登录用户的身份，具体来说就是我成功认证一次之后在一定的时间内我可以不用再输入用户名和密码进行登录了，系统会自动给我登录
weixin_34352449·2020-09-17 10:45

Spring Seucrity 之 Remember Me

SpringSecurity提供了Remember-me机制用来实现记录用户的登录状态。方便用户下次自动登录。
火山飘雪·2020-09-17 10:41

SpringSecurity入门《之RememberMe“记住我”功能》

HttpSecuritysecurity)throwsException{security.authorizeRequests()........and().rememberMe()//开启记住我功能;}页面上登录表单中增加一个remember-me
潘大Q仙·2020-09-17 10:25

【杂谈】Remember-Me的实现

前言此篇随笔记录了Remember-Me实现过程中出现的问题和解决方案，以及相关的思考。正文1.RememberMe是什么？RememberMe意为记住我，对应登录界面的那个勾选项。
dieqiuxie4160·2020-09-17 10:27

权限系统设计模型以及SpringSecurity框架实现

角色表设计参考Gradle引入SpringSecurity依赖测试用的ControllerSpringSecurity配置类UserDetailsService用户权限验证业务类动态给用户增删权限登录的Remember-Me
wangxudongx·2020-09-16 16:50

Spring Security(十)：登出Logout

一：SpringSecurity默认退出处理逻辑使当前session失效清楚与当前用户相关的remember-me记录清空当前的SecurityContext重定向到登录页二：SpringSecurity
vbirdbest·2020-09-15 18:35

Spring Security学习之自动登录与自动注销

前言设置自动登录的原因：有的网站可能对密码要求比较繁琐（例如必须包含大小写甚至特殊字符），可能下次用户登录的时候会忘记密码，不得不找回密码从而又回到如何设计密码的环节支持用户对信任的设备使用remember-me
敲代码的ciery·2020-09-11 09:00

Shiro-550反序列化漏洞复现

ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序
小龍貓·2020-08-25 05:19

rails 使用cookie

添加checkbox的代码到login.html.erb中的提交按钮上方，添加user.css.scss中要追加这些内容.remember-me{*{width:auto;}#remember_me{margin-left
li_001·2020-08-24 19:28

Remember-Me Authentication

17.1Overview记住我或持久登录身份验证是指网站能够记住会话之间主体的身份。这通常是通过向浏览器发送一个cookie来实现的，在以后的会话中会检测到该cookie，并导致自动登录。SpringSecurity为这些操作的发生提供了必要的挂钩，并且有两个具体的记忆实现。一种使用哈希来保持基于cookie的令牌的安全性，另一种使用数据库或其他持久存储机制来存储生成的令牌。请注意，这两种实现都需
节日快乐·2020-08-16 17:00

shiro-550漏洞复现（CVE-2016-4437）

漏洞概述ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。
ATpiu·2020-08-16 15:12

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。
忘止于心·2020-08-16 14:30

登录实现记住我功能

PersistentTokenRepositoryBrowserProperties加入记住时间属性BrowserSecurityConfigconfigure配置上一节的错误启动报错测试原理实现登录页面添加记住我checkbox记住我注意name=“remember-me
神奇小白·2020-08-15 03:03

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列
Beret-81·2020-08-05 20:36

SpringSecurity之注销登录

logoutspringsecurity在我们配置HttpSecurity的时候就已经默认注册了一个logoutHandler，其路由为/logout，用户可以访问该路由来安全地注销其登录状态，比如session失效、清空remember-me
lcctt·2020-08-05 15:58

spring security的配置

目录：一springsecurity的配置二UserDetailsService实现简单登陆三使用dataSource数据源进行登陆四登陆后逻辑处理五remember-me记住密码六权限层级控制七国际化错误信息八自定义过滤器
sq_better·2020-08-04 01:00

Spring Security（2）——remember me

增加Remember-me功能我们这里的remember-me的功能是直接将token存储到数据库中的，还有一种方法是将token存储到内存中，这里讲不再讲述。什么是Rememberme？
红烧咸鱼丶·2020-07-08 11:00

Spring Boot+Spring Security：记住我（Remember-Me）： 方案 - 第24篇

需求缘起对于用户还是比较懒惰的，我们不可能要求要求用户访问网站每次都需要输入用户名和密码，于是就有了Remember-Me的需求了。一、什么是Remember-Me？
悟纤·2020-07-02 08:20

SpringSecurity记住我功能如何实现？含源码分析

下面，我们来通过代码演示该功能的实现——主要是通过配置remember-me标签。
传智播客官方博客·2020-07-02 04:14

Spring Security 3和CAS 3.5.2集成的完整实例

>>>回顾在上一篇文章，利用SpringSecurity3.2的remember-me搭建SSO，我做了一个简单的单点登录。
weixin_34080903·2020-06-28 10:45

当springsecurity的remember-me功能遇上用户名修改

其中有一个功能是remember-me，也就是自动登录，在参考网上的例子后也能正常实现基本要求，但是我们有个需求是需要变更用户名，在正常修改了用户信息后，session过期了再刷新页面便要重新登录，失去了自动登录功能
人才辈出玫瑰班·2020-04-08 22:09
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他