shiro权限框架

反序列化分析到shiro注入WebSocket内存马

0x01前言因为一直想要学习反序列化相关的内容，并且从反序列化延伸出来学习内存马，所以花了很大一部分精力，从CC1到CB，整体地过了一遍反序列化利用链。在学习过程中，发现一个很有意思的内存马，WebSocket内存马，感觉如果用的好的话，挺符合实际需要的，所以自己大体利用了一下，很成功，在这里整理分享出来。之前也在知识星球发过这样一篇笔记，具体链接https://t.zsxq.com/0aRBK7
大夜猫·2023-12-15 06:34

Shiro框架权限控制

首先去通过配置类的用户认证，在用户认证完成后，进行用户授权，用户通过授权之后再跳转其他的界面时，会进行一个验证，当前账号是否有权限。前端权限控制显示的原理在前端中，通常使用用户的角色或权限信息来确定是否显示某些内容。用户的角色和权限信息通常是从后端服务获取的，可以通过RESTfulAPI进行数据交互。一般来说，前端会在用户登录时向后端请求用户的角色和权限信息，并将该信息保存在前端的状态管理中，例如
玹之又玹·2023-12-15 04:48

shiro入门

目录一、shiro的简介1.什么是shiro？
酒醉猫(^･ｪ･^)·2023-12-15 01:42

Shiro——入门Demo

Shiro——入门Demo环境-引入相关maven依赖，shiro-core，commons-logging配置shiro配置文件：ini后缀主方法测试：importorg.apache.shiro.SecurityUtils
weixin_33935777·2023-12-15 01:40

Shiro简介及简单入门demo

目录树Shiro1.什么是Shiro1.1Shiro模块内容具体意义1.2Shiro中的认证1.3认证流程图2.Shiro入门demo2.1导shiro的jar包2.2扫描路径2.3创建ini文件2.4
amjjagja·2023-12-15 01:39

shiro概述（三）拦截器

一、介绍：shiro使用了与servlet一样的Filter进行接口扩展二、常用shiro内置拦截器：1、NameableFilter：NameableFilter给Filter起个名字,如果没有设置默认就是
w_t_y_y·2023-12-15 01:09

shiro入门demo(二)授权

一、授权-基于角色授权：shiro中授权实现方式：有三种1、编程式Subjectsubject=SecurityUtils.getSubject();if(subject.hasRole(“admin”
w_t_y_y·2023-12-15 01:09

shiro概述（二）基础组件

一、Realm：1、介绍：在Shiro中，Realm是一个非常灵活和强大的安全组件，它能够与各种数据源进行集成，满足各种安全需求。
w_t_y_y·2023-12-15 01:39

springboot+shiro(session管理)(一)简单实例

本例使用了springboot+dubbo+shiro(sessin管理)，dubbo服务部分就不看了一、代码：1、pom：4.0.0org.exampleshiro-session1.0-SNAPSHOTorg.springframework.bootspring-boot-starter-parent1.4.1
w_t_y_y·2023-12-15 01:38

Shrio 安全框架

目录前言1.介绍2.整合Shiro到SpringBoot3.Shiro相关配置总结前言几乎所有涉及用户的系统都需要进行权限管理，权限管理涉及到一个系统的安全。
duration～·2023-12-15 01:31

Shiro入门

shiro简介ApacheShiro是Java的一个安全框架。
搬砖户·2023-12-15 01:00

Shiro学习笔记---入门Demo（基础权鉴）

简介ApacheShiro是Java的一个安全框架。
飘狐·2023-12-15 01:57

shiro入门demo(一)身份验证

shiro（身份）认证，简单来说就是登录/退出。
w_t_y_y·2023-12-15 01:22

一个springboot+layui开发模板

原版描述：SpringBoot+Layui后台管理系统，使用shiro安全框架后端：SpringBoot2.1.0tk.mybatis2.0.2Shiro1.3.1Lombok1.18.4前端：Layui2.4.5JQuery3.3.1
往事不堪回首..·2023-12-14 20:29

Shiro 框架中如何更新Redis的超时登录时间？

在Shiro框架中，可以通过实现SessionDAO接口来将会话信息保存到Redis中，并且可以通过实现SessionValidationScheduler接口来定期检查会话是否过期。
Miaow.Y.Hu·2023-12-14 20:38

Spring Boot篇----- 集成Shiro

一、Shiro简介ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
小哥码农·2023-12-14 19:42

前后端项目开发笔记-环境搭建（一）

renrenio/renren-security下载代码1、项目说明renren-security是一个轻量级的，前后端分离的Java快速开发平台，能快速开发项目并交付【接私活利器】采用SpringBoot、Shiro
有语忆语·2023-12-14 19:33

基于SSM实现的超市管理系统

超市管理系统项目介绍本系统用于解决企业内部的商品管理等复杂难题可以保证用户管理员等操作人员的信息及商品信息的安全可以实现对普通用户管理员特殊人员的不同权限处理以来对信息的增删改查等操作可以实现对商品的规格型号序列号上架人员等信息进行高效检索增删改等操作项目流程图相关技术所涉及到技术：Spring、SpringMVC、Mabatis、Shiro
qq_47828184·2023-12-14 13:11

从零搭建RuoYi若依（非分离版）

修改数据库连接配置7、启动项目二、示例：使用ruoyi的代码生成功能1、新建功能模块2、代码生成功能一、环境搭建1、准备工作RuoYi是一个后台管理系统，基于经典技术组合（SpringBoot、ApacheShiro
佬涛·2023-12-06 01:27

前后端分离，文件上传下载（springBoot+vue+elementUI）

文件上传与下载是比较常见的功能，比如上传附件和头像等等，本篇博客主要讲前后端分离的情况下，如何实现文件上传下载，写的是demo，完整功能可参考springBoot+shiro+vue的学生管理系统（二、
qiuxinfa123·2023-12-05 14:45

Shiro入门

》#千锋逆战#要添加的依赖pom.xmlorg.apache.shiroshiro-core1.4.0commons-loggingcommons-logging1.2junitjunit4.12写一个
ysx251924·2023-12-05 10:54

三十六

首页新闻博问专区闪存班级我的博客我的园子账号设置退出登录注册登录Zh1z3ven“道阻且长行则将至”博客园首页新随笔联系订阅管理随笔-102文章-1评论-1ApacheShiro1.2.4反序列化漏洞（
zch001104·2023-12-05 02:05

spring boot —— Spring Security定制权限管理

类似于Shiro启动springboot项目后，会先验证，如果没有登陆，会跳转到框架默认登录页面（封装好的，不用自己写）如果没有配置登录用户，那么终端会自动生成用户并打印随机生成的用户密码，如果有配置，
念衢·2023-12-04 11:59

Apache shiro1.2.4反序列化漏洞（CVE-2016-4437）

4.后来了解到，shiro是基于CommonsBeanutils的反序列化链5.所以通过ysoserial，生成那个的gadget（小工具)，然后要用poc.py生成payload（这里有一个大坑，ysoserial
22的卡卡·2023-12-04 06:21

Java项目:医院管理系统(java+Springboot+ssm+mysql+maven)

一、项目简述功能：该项目是用springboot+layui+shiro写的医院管理系统，该系统的业务比较复杂，数据库一共有36张表。
qq1334611189·2023-12-03 16:03

FH Admin Shiro反序列化漏洞复现

0x02漏洞概述FHAdminCMS存在shiro反序列化漏洞，该漏洞源于软件存在硬编码的shiro-key，攻击者可利用该key生成恶意的序列化数据，在服务器上执行任意代码，执行系统命令、或打入内存马等
OidBoy_G·2023-12-03 13:13

Zkteco百傲瑞达安防管理系统平台 Shiro反序列化漏洞复现

访客管理、视频联动、系统设置等模块，门禁配合通道管理设备可实现对出入口进行控制，可以深度应用于政府、企业、监狱、学校、智慧社区等多个安防需求领域0x02漏洞概述Zkteco百傲瑞达安防管理系统平台存在shiro
OidBoy_G·2023-12-03 13:13

Vue+Element-UI搭建admin-shiro-ui后台页面

1环境准备后端代码：https://blog.csdn.net/qq_45660133/article/details/1284985181.1安装Node.js官网下载地址http://nodejs.cn/download，如图所示:安装Node.js淘宝镜像加速器（npm）npminstallcnpm-g#或使用如下语句解决npm速度慢的问题npminstall--registry=https
☆夜幕星河℡·2023-12-03 02:37

shiro权限设置

一、前端页面权限控制技术：使用shiro标签进行权限控制示例：jspcode控制方式详解：1、在jsp页面中引入shiro标签库2、在页面中使用标签jspcode二、后台控制器权限控制技术：使用shiro
sunon_·2023-12-02 18:58

shiro报错No SecurityManager accessible to the calling code, either bound to the org.apache.shiro

报了这么一个错，排查半天，终于找到解决方法，具体报错如下图NoSecurityManageraccessibletothecallingcode,eitherboundtotheorg.apache.shiro.util.ThreadContextorasavmstaticsingleton.Thisisaninvalidapplicationconfiguration1
Japhet_jiu·2023-12-02 13:25

分享一个基于 SpringBoot + Vue 的物流管理系统项目源码

技术栈此系统基于Jeecg-boot为脚手架开发的PRD管理系统后端技术：SpringBoot2.1.3+Shiro1.4.0+Redis+Mysql5.7+MyBatis-Plus3.1.2+Jwt3.7.0
不是太高的手·2023-12-02 12:11

记录springboot中使用springsecurity一些注意和需要理解的地方

前几天在springboot中使用了下springsecurity做下记录，先简单介绍下securitysecurity是spring的一个安全权限框架无论是之前的单系统还是现在的前后端分离都可以很好的集成使用
所执者唯己·2023-12-01 23:11

安全权限验证框架Shiro初探

一、Shiro简介Shiro是Apache下的一个安全权限管理框架，对比与SpringSecurity，它更加的小巧轻便，对于简单的权限控制完全可以应付。
文景大大·2023-12-01 07:49

图文发布管理模板

controller层packagecom.eastcom.party.controller;importjava.util.HashMap;importjava.util.Map;importorg.apache.shiro.authz.annotation.RequiresPermissions
光阴易逝莫负韶华·2023-12-01 04:54

spring boot3报错Cannot resolve reference to bean ‘jpaSharedEM_entityManagerFactory‘ while setting bean

Exceptionencounteredduringcontextinitialization-cancellingrefreshattempt:org.springframework.beans.factory.UnsatisfiedDependencyException:Errorcreatingbeanwithname'shiroConf
努力尝试！·2023-11-30 20:40

SpringBoot系列十二：SpringBoot整合 Shiro

1、概念：SpringBoot整合Shiro2、具体内容Shiro是现在最为流行的权限认证开发框架，与它起名的只有最初的SpringSecurity（这个开发框架非常不好用，但是千万不要以为SpringSecurity
weixin_30642267·2023-11-30 17:08

云时空社会化商业 ERP 系统 Shiro 反序列化漏洞复现

0x02漏洞概述云时空社会化商业ERP系统存在shiro反序列化漏洞
OidBoy_G·2023-11-30 13:09

springboot集成shiro+redis做认证和授权

springboot集成shiro+redis做认证和授权权限效果项目目录结构引入jar包配置文件yml配置文件shiro-redis.propertiesspring-shiro.propertieslogback.xml
Ape_朱赫来·2023-11-30 01:13

SpringSecurity原理剖析及其实战（一）

SpringSecurity原理剖析及其实战（一）1.SpringSecurity介绍1.1SpringSecurity定义1.2SpringSecurity和Shiro比较1.3SpringSecurity
成胜文·2023-11-29 14:38

SpringSecurity原理剖析与权限系统设计

SpringSecutity和ApacheShiro是Java领域的两大主流开源安全框架，也是权限系统设计的主要技术选型。
ZHAOHUODIAN888·2023-11-29 14:35

springBoot2.x+swagger3.0+knife4j+shiro上传文件接口出现的问题

开始springBoot整合swagger3.0，上传文件接口文件上传的button不出来springboot版本：2.2.6.RELEASEswagger版本：3.0.0knife4j版本：3.0.3maven引入swagger包io.springfoxspringfox-boot-starter3.0.0配置swagger文件，里面有header里的公用Authorization鉴权参数@Be
weixin_40546390·2023-11-28 17:43

springboot整和shiro安全框架的基本使用

1.shiro简介和springsecurity一样同属于安全框架负责用户信息认证和授权,但是更为轻量适合数据量不大的web,前后端分离官网地址：http://shiro.apache.org/是一款主流的
蓝胖子不是胖子·2023-11-28 15:01

SpringBoot——整合shiro（登录认证和权限管理）

在目前流行的安全框架中，除了ApacheShiro之外，SpringSecurity是比较常用的，但是由于SpringSecurity过于庞大和复杂，大多数公司会选择ApacheShiro来使用，那么，
南丘xf·2023-11-28 03:47

shiro前后端分离配置写法，返回json数据格式，不跳转页面

前段时间公司需求，写了一个RABC模式的权限管理，因为项目是前后端分离的，shiro默认是不支持前后端分离的写法的，它是跳转到配置的页面，看了很多人的写法都是比较复杂的，我特地的简化了，写了一个比较好用的前后端分离的写法
Z小西·2023-11-28 03:19

shiro整合redis

shiro整合redis前言：shiro默认的session是存储在jvm内存中的，这样会导致java服务内存占用更大以及一旦服务器宕机或者版本迭代需要重启服务时，缓存中的数据不能恢复，导致用户需要重新登录认证
我爱Java,Java万岁·2023-11-28 03:49

前后端分离-----登录--shiro

一.基础登录1.前端布局(1)进行登录页面的布局登录exportdefault{name:"Login",data(){return{//定义登录表单loginForm:{},loginRules:{username:[{required:true,message:'请输入账号',trigger:'blur'},{min:2,max:10,message:'长度在2到10个字符',trigger:
子非鱼呀·2023-11-28 03:49

shiro实现认证与授权

shiro实现认证与授权贴一段官网文字ApacheShiro™isapowerfulandeasy-to-useJavasecurityframeworkthatperformsauthentication
我爱Java,Java万岁·2023-11-28 03:48

前后端分离Shiro未执行授权方法解决办法

Shior简介ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
web18296061989·2023-11-28 03:47

cas shiro 前后端分离 登录_SpringBoot+Shiro前后端分离项目通过JWT实现自动登录-阿里云开发者社区...

SpringBoot+Shiro前后端分离项目通过JWT实现自动登录虽然Shiro本身可以支持扩展RememberMe功能，但仅限于传统项目因为Shiro的用户信息是基于Session进行管理，在前后端分离的项目中无法实现
weixin_39866487·2023-11-28 03:47

springboot+shiro前后端分离遇到的问题以及解决方法

问题描述将项目升级为前后端分离的过程中，关于shiro的权限控制遇到了一些问题，这里记录下问题以及解决方法；使用springboot+shiro前后端分离后出现的跨域问题在项目进行前后端分离后，前端发送给后端的请求总是报跨域问题
qq_39408729·2023-11-28 03:17
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他