springboot 使用druid 配置数据库密码加密1.添加DruidConfig配置类package org.jeecg.config;
import com.alibaba.druid.filter.config.ConfigTools;
import com.alibaba.druid.pool.DruidDataSource;
import com.alibaba.druid.sup
转载
2024-04-12 11:55:35
184阅读
Spring Boot整合Spring Security + Redis实现用户认证登录和用户认证是一个网站最基本的功能，在这篇博客里，将介绍如何用SpringBoot整合Spring Security + Redis实现登录及用户认证 本文参考了以下两篇文章:Spring Security一一认证、授权的工作原理【全网最细致】SpringBoot整合Spring Security + JWT实现
转载
2024-10-16 10:24:28
211阅读
MySQL–mysqldump命令详解1、数据库信息数据库地址：127.0.0.1数据库用户名：root数据库密码：1234数据库名称：test1数据库名称：test2数据库名称：test3mysqldump目录：/usr/bin/mysqldump备份目录：/root/db_back/2、导出命令mysqldump -h主机名 -P端口 -u用户名 -p密码 参数1，参数2.... > 备
转载
2024-07-08 20:10:53
165阅读
官方标准运行方式下载解压可运行包 curl -O https://github.com/alibaba/nacos/releases/download/1.3.2/nacos-server-1.3.2.tar.gz
tar -zxvf nacos-server-1.3.2.tar.gz
cd nacos/bin 执行运行 # Linux/Unix/Mac 启动命令(standalone代表着
01-SpringBoot高级-今日内容SpringBoot自定配置SpringBoot事件监听SpringBoot流程分析SpringBoot监控SpringBoot部署02-SpringBoot自动配置-Condition-1Condition是Spring4.0后引入的条件化配置接口，通过实现Condition接口可以完成有条件的加载相应的Bean@Conditional要配和Conditi
转载
2024-07-05 13:39:57
51阅读
文章目录一、前言1.1 鉴权-接口权限管理1.2 鉴权-数据权限管理1.3 鉴权-ext-数据有效性校验1.4 本章目标二、难点分析程序设计2.1 鉴权方式介绍2.1.1 sesson鉴权2.1.2 基于redis的短token2.1.3 基于JWT的长token2.1.4 长短双token模式2.1.5 常见的鉴权库2.2 密码加密方式2.3 数据设计2.3.1 powerdesinger截图
转载
2024-07-05 07:51:55
26阅读
# Spring Boot Actuator泄露HeapDump密码 修复
## 简介
Spring Boot Actuator是Spring Boot提供的一个功能强大的工具，可以帮助开发者监控和管理应用程序。然而，最近发现Actuator的一个安全问题，当应用程序暴露HeapDump接口时，可能会泄露敏感信息，例如密码。本文将介绍这个问题的背景，并提供修复方法。
## 问题描述
在默认
原创
2024-01-04 06:52:59
9064阅读
在日常项目中，除了开发过程比较重要以外，实际上运维过程也尤为重要。而Spring Boot 也为我们考虑到了这一点，它为我们提供了Actuator这一组件,帮助我们监控、管理应用程序。正如官网中所说的那样，它可以通过很小的动作产生巨大的变化一起来探索一下~一 原理01. 什么是ActuatorSpring Boot Actuator，可在您将应用程序投入生产时帮助您监控和管理应用程序。分别支持HT
转载
2024-07-26 09:24:02
161阅读
努力是为了不平庸~安全有些时候是枯燥的，这一次，让我们先人一步，趣学渗透！
原创
2022-10-16 21:27:07
6276阅读
1， 开始是用注解对service进行配置，后来干脆把xml的配置一起加进去了，还是没注入，不知道什么原因。@Autowired
private UserRegisterService userRegisterService;<bean name="userRegisterService" class="com.zb.service.impl.UserRegisterServiceImpl
一、关于密码加密 一般情况下选择Base64或者MD5加密，其中SpringSecurity中有BCryptPasswordEncoder类供密码加密，三者加密选择优先级如下： BCryptPasswordEncoder>MD5>Base64注：spring security中的BCryptPasswordEncoder方法采用SHA-2
转载
2024-04-16 13:22:09
373阅读
1、Bug说明使用SpringBoot框架做过开发的媛友都知道，application.yml资源文件中的内容通常情况下是明文显示，安全性就比较低一些。只要获取到Springboot项目打包后的jar包，解压之后就可以打开application.properties或application.yml，一些服务端的私密信息就可以轻松获取到，比如 MySql登陆密码，Redis登陆密码以及第三方的密钥都
转载
2024-04-09 13:53:09
676阅读
# Spring Boot信息泄露heapdump实现方法
## 概述
在开发过程中，我们经常需要通过heapdump来分析应用程序的内存使用情况。在Spring Boot应用程序中，我们可以通过一些简单的步骤来实现heapdump信息的泄露，方便开发者进行内存分析和调试。本文将向你介绍如何实现Spring Boot信息泄露heapdump的方法。
## 实现步骤
下面是实现Spring Bo
原创
2023-09-07 08:57:22
1015阅读
# 实现 Spring Boot Heap Dump 文件泄漏的步骤指南
在这篇文章中，我们将探讨如何在 Spring Boot 应用程序中实现 Heap Dump，帮助你诊断内存泄漏问题。Heap Dump 文件包含 JVM 运行时的内存快照，它可以帮助开发者找到内存泄漏的源头。
## 流程概述
首先，让我们明确整个流程的步骤。以下是一个简单的流程表格：
| 步骤 | 操作描述
原创
2024-10-12 05:58:35
555阅读
一、说明 HeapDump文件是JVM虚拟机运行时内存的一个快照，通常用于性能分析等，但是因为其保存了对象、类等相关的信息，如果被泄露也会造成信息泄露。有多种方式可以获取到HeapDump信息，如使用jmap、jconsole可以主动获取到信息，在JAVA开发中引入Spring Actuator后，如果配置不当可以通过前台访问下载HeapDum
推荐
原创
2022-07-24 17:01:44
10000+阅读
0x00 前言在查资料的时候突然发现真的好卷，新漏洞出来没多久，各个大佬就已经写好了分析文章，由于这个漏洞排查产品中不存在，所以就一直犯懒没有去看，终归还是要补回来的。文章若有言语不妥之处还请见谅。概述还是先了解一下Spring Cloud Gateway是个啥，使用Spring Cloud Gateway的主要目的是为了取代Netflix Zuul，二者最大的差异实际上就是性能问题。Netfli
课程分享：课程分享：Docker+Kubernetes(k8s)微服务容器化实践课程分享：Kubernetes(k8s)生产级实践指南 从部署到核心应用课程分享：（极客时间）深入剖析Kubernetes异常情况：/health 只有status信息,没有其他地址：http://localhost:8088/health
{"status" : "UP"}/metrics 提示没有权限地址：http
# 项目方案：Java Heapdump 内存泄露分析方案
## 1. 背景
在开发过程中，经常会遇到内存泄露的问题，特别是在Java应用程序中。当应用程序在运行过程中出现内存泄露时，可以通过分析Java Heapdump来定位问题并解决。
## 2. Java Heapdump 分析工具
Java Heapdump可以通过工具如 jmap、jconsole 或 VisualVM 来获取。
原创
2024-07-05 06:06:06
355阅读
本文介绍的是RSA加密算法+Spring Security在SpringMVC中的集成使用。Spring Security是什么? 引用： Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转In
chapter 3、Batch configuration1、spring batch 的命名空间spring xml中指定batch的前缀作为命名空间。示例： <?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmln
转载
2024-03-24 18:36:06
114阅读
