自定义注解+拦截器完成接口IP白名单功能从JDK5.0开始Java就增加了对元数据（MateData）的访问支持也就是注解Annotation。就目前而言注解是一种趋势，一定程度上可以说：框架 = 注解 + 反射 + 设计模式。注解其实就是给代码做特殊标记，这些标记信息可以在编译、类加载、运行时被读取到并执行相应的处理。言外之意注解允许开发者在不改变原有的逻辑、代码的情况下，在源文件中嵌入一些补充
转载
2023-06-27 09:34:31
3609阅读
初探Jackson白名单机制1.PolymorphicTypeValidator1.1简介1.2 方法1.3使用2.白名单的基本实现 1.PolymorphicTypeValidator1.1简介一个关键的类：PolymorphicTypeValidator。该抽象类提供了一些方法用于判断基类及其子类的有效性来决定是否允许Jackson反序列化，所有的这些方法的实现都必须是线程安全的以及可共享的
转载
2024-03-05 19:53:45
313阅读
# Java白名单如何实现
## 简介
白名单是一种常见的安全机制，用于限制访问或操作的范围。在Java中，白名单可以用于过滤输入、验证权限、限制网络连接等方面。本文将介绍如何使用Java实现一个简单的白名单机制。
## 需求
我们假设有一个应用程序，需要对用户的访问进行限制。只有在白名单中的用户才能够访问敏感数据。我们的目标是实现一个白名单机制，来验证用户的合法性。
## 方案
为了
原创
2023-09-23 07:09:42
358阅读
IP白名单配置配置文件###
# IP白名单配置，多个IP的使用分号分隔
# 示例：
# > 1.168.1.1 设置单个IP的白名单
# > 192.* 设置ip通配符,对一个ip段进行匹配
# > 192.168.3.17-192.168.3.38 设置一个IP范围
# > 255.168.4.0/24 設置一个网段
##
# 预算接口IP
转载
2023-08-31 23:12:36
103阅读
文章目录前言总结 前言因系统扫描出现如下代码，故后台添加上传白名单，通过文件后缀来对比文件byte前8位判断文件是否可以上传。扫描漏洞：文件上传绕过测试 ； 风险描述：文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严或webserver相关解析漏洞未修复而造成的，如文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型。 修复建议：服务端白名单校验可上传的文件类型。提示：以下是本
转载
2023-09-19 08:48:40
150阅读
微软网站IIS中的IP白名单黑名单实践0x00 前言 企业日常实践当中，当我们开设网站需要对某些黑名单IP端里面启用白名单，也就是说，允许其他网段访问，但是该网站需要禁止某个网段（10.10.0.0/16）IP访问，但是必须同时也允许10.10.10.10、10.10.11.11 访问网站，那么这时候我们应该如何对IIS 中的I
转载
2023-07-17 13:34:54
223阅读
项目需求，要求本公司自己的外发设备必须只能用指定授权的白名单的应用。一开始，我是有抵触的，认为是黑科技。没办法，工作还是要认真做的。责任所在。于是，先确认思路。想到了几个方案：1、首先，想到的是，fullscreen activity+通过事件拦截，即，activity中的点击事件。2、广播+服务，广播Intent.ACTION_CLOSE_SYSTEM_DIALOGS 可以监听到Home、men
转载
2023-08-31 08:34:44
373阅读
二分查找与暴力查找。如果可能，我们的测试用例都会通过模拟实际情况来展示当前算法的必要性。这里该过程被称为白名单过滤。具体来说，可以想象一家信用卡公司，它需要检查客户的交易账号是否有效。为此，它需要：将客户的账号保存在一个文件中，我们称它为白名单；从标准输入中得到每笔交易的账号；使用这个测试用例在标准输出中打印所有与任何客户无关的账号，公司很可能拒绝此类交易。在一家有上百万客户的大公司中
转载
2023-08-24 14:07:50
276阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
转载
2024-03-07 09:31:29
37阅读
接口设计： 一 安全性问题安全性问题是一个接口必须要保证的规范。如果接口保证不了安全性，那么你的接口相当于直接暴露在公网环境中任人蹂躏。1.1 调用接口的先决条件-tokentoken，使用参数client_id，timestamp，client_sercet，state来获取token，作为系统调用的唯一凭证。token可以设置一次有效（这样安全性更高），也可以设置时效性，这里推荐设置
转载
2023-11-15 23:02:36
33阅读
# 实现Java IP白名单功能
在很多应用程序中，我们希望只允许特定IP地址范围的用户访问系统，这就需要实现IP白名单功能。在Java中，可以通过过滤器（Filter）来实现IP白名单功能。
## 步骤一：创建IP白名单过滤器
首先，我们需要创建一个IP白名单过滤器，该过滤器会检查请求的IP地址是否在白名单范围内。
```java
import javax.servlet.*;
impo
原创
2024-03-26 05:27:07
448阅读
1、黑白名单当链的默认策略为ACCEPT时，链中的规则对应的动作应该为DROP或者REJECT，表示只有匹配到规则的报文才会被拒绝，没有被规则匹配到的报文都会被默认接受，这就是"黑名单"机制。当链的默认策略为DROP时，链中的规则对应的动作应该为ACCEPT，表示只有匹配到规则的报文才会被放行，没有被规则匹配到的报文都会被默认拒绝，这就是"白名单"机制。如果使用白名单机制，我们就要把所有人都当做坏
转载
2023-10-26 10:37:07
55阅读
# Java Secure 白名单实现方案
在现代应用程序中，安全性是一项至关重要的考量因素。白名单机制是一种安全策略，它通过允许只特定的、可信的输入或行为，从而减少安全威胁。在Java中实现白名单的方式多种多样，本文将探讨如何有效地实现一个简单的白名单机制，确保程序的安全性。
## 1. 什么是白名单？
_白名单是一种安全策略，它列出了被允许的用户、IP地址、应用程序或其他实体。只有在白名
原创
2024-09-22 06:31:17
76阅读
关于设置IP白名单相关的一些方法，整理，记录了一下。package com.tools.iptool;
import java.util.ArrayList;
import java.util.HashSet;
import java.util.List;
import java.util.Set;
import java.util.regex.Pattern;
/**
* @ClassNa
转载
2023-05-22 12:28:42
1115阅读
首先，在 AndroidManifest.xml 文件中配置一下权限：<uses-permission android:name="android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS" />可以通过以下方法，判断我们的应用是否在白名单中：@RequiresApi(api = Build.VERSION_CODES.M)
pri
转载
2024-03-10 20:24:17
195阅读
前言：白名单（white list）是BLE协议中最简单、直白的一种安全机制。
所谓的白名单，就是一组蓝牙地址。
通过白名单，可以只允许特定的蓝牙设备（白名单中列出的）扫描（Scan）、连接（connect）。
也可以只扫描、连接特定的蓝牙设备（白名单中列出的）。一、从机使用白名单连接主机（CH58x）代码（点击此处打开）//**从机设置白名单**
uint8 mac0[6]={0x02,
转载
2023-09-01 11:21:23
237阅读
一：缓存穿透是什么？key对应的数据在数据源和缓存中都不存在，每次针对此key的请求从缓存中获取不到，请求都会压到数据源，从而可能压垮服务器。什么原因？比如用一个不存在的用户id获取用户信息，不论缓存还是数据库都没有，若有心之人利用这一点进行攻击可能压垮数据库。怎么办？对空值缓存：如果一个查询返回的数据为空（不管是数据是否不存在），我们仍然把这个空结果（null）进行缓存，设置空结果的过期时间会很
转载
2023-11-19 18:07:35
19阅读
从“震网病毒（Stuxnet）”面世以来，能源、电力、交通和制造行业出现了大量影响范围较大的恶意攻击事件，如何构建主机安全环境已成为企业以及国家安全所面临的严峻挑战，受到越来越多的企业及政府重视。目前的主流方案有以下几种：注：零日漏洞（0day）通常是指还没有补丁的安全漏洞，从该漏洞被检测到系统被修改完善期间，系统是处于风险之中的。 1.进程黑白名单进程黑白名单是通过HOOK函数监控和拦
转载
2023-11-30 15:19:42
44阅读
4.9整合JWT生成token：在用户登录成功，根据用户的登录信息，生成登录标识token，并返回给浏览器。使用token：完善ajax请求，在请求之前添加请求头，设置token校验token：在网关中编写过滤器，进行请求进行拦截，并校验token。白名单：在白名单中的请求，是不需要token可以直接访问的。4.9.1生成Token用户登录成功，生成token，并将token响应给浏览器。（认证服
转载
2024-04-07 15:12:05
443阅读
昨天，看到一个新闻，说谷歌为了声援反种族歧视运动，拟弃用“黑名单blacklist”一词，后面程序员会用“blocklist”来代替"blacklist"。我的第一反应还是有点震惊的。黑名单白名单是约定俗成的叫法，多年来养成的习惯，都快已经形成思维定势了。你现在告诉我说blacklist改成blocklist，我硬是半天都没有想到那whitelist叫啥呢？（可能是我英语太差了。。。后面查一下了w
转载
2024-01-05 14:18:04
160阅读
