初探Jackson白名单机制1.PolymorphicTypeValidator1.1简介1.2 方法1.3使用2.白名单的基本实现 1.PolymorphicTypeValidator1.1简介一个关键的类：PolymorphicTypeValidator。该抽象类提供了一些方法用于判断基类及其子类的有效性来决定是否允许Jackson反序列化，所有的这些方法的实现都必须是线程安全的以及可共享的
转载
2024-03-05 19:53:45
313阅读
微软网站IIS中的IP白名单黑名单实践0x00 前言 企业日常实践当中，当我们开设网站需要对某些黑名单IP端里面启用白名单，也就是说，允许其他网段访问，但是该网站需要禁止某个网段（10.10.0.0/16）IP访问，但是必须同时也允许10.10.10.10、10.10.11.11 访问网站，那么这时候我们应该如何对IIS 中的I
转载
2023-07-17 13:34:54
223阅读
0x00 前言这是 Cobalt Strike 学习笔记的最后一节，这节将来学习白名单申请与宏渗透的一些方法。0x01 白名单申请Win + R 打开运行窗口，输入 gpedit.msc ，来到 用户配置 -> 管理模板 -> 系统 处，打开 只允许指定的 Windows 程序在打开的窗口中，勾选已启用，之后点击显示按钮，在其中写入白名单的程序名称后，点击两次确定之后即可。
转载
2024-03-07 09:31:29
37阅读
二分查找与暴力查找。如果可能，我们的测试用例都会通过模拟实际情况来展示当前算法的必要性。这里该过程被称为白名单过滤。具体来说，可以想象一家信用卡公司，它需要检查客户的交易账号是否有效。为此，它需要：将客户的账号保存在一个文件中，我们称它为白名单；从标准输入中得到每笔交易的账号；使用这个测试用例在标准输出中打印所有与任何客户无关的账号，公司很可能拒绝此类交易。在一家有上百万客户的大公司中
转载
2023-08-24 14:07:50
276阅读
接口设计： 一 安全性问题安全性问题是一个接口必须要保证的规范。如果接口保证不了安全性，那么你的接口相当于直接暴露在公网环境中任人蹂躏。1.1 调用接口的先决条件-tokentoken，使用参数client_id，timestamp，client_sercet，state来获取token，作为系统调用的唯一凭证。token可以设置一次有效（这样安全性更高），也可以设置时效性，这里推荐设置
转载
2023-11-15 23:02:36
33阅读
关于设置IP白名单相关的一些方法，整理，记录了一下。package com.tools.iptool;
import java.util.ArrayList;
import java.util.HashSet;
import java.util.List;
import java.util.Set;
import java.util.regex.Pattern;
/**
* @ClassNa
转载
2023-05-22 12:28:42
1115阅读
自定义注解+拦截器完成接口IP白名单功能从JDK5.0开始Java就增加了对元数据（MateData）的访问支持也就是注解Annotation。就目前而言注解是一种趋势，一定程度上可以说：框架 = 注解 + 反射 + 设计模式。注解其实就是给代码做特殊标记，这些标记信息可以在编译、类加载、运行时被读取到并执行相应的处理。言外之意注解允许开发者在不改变原有的逻辑、代码的情况下，在源文件中嵌入一些补充
转载
2023-06-27 09:34:31
3609阅读
首先，在 AndroidManifest.xml 文件中配置一下权限：<uses-permission android:name="android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS" />可以通过以下方法，判断我们的应用是否在白名单中：@RequiresApi(api = Build.VERSION_CODES.M)
pri
转载
2024-03-10 20:24:17
195阅读
前言：白名单（white list）是BLE协议中最简单、直白的一种安全机制。
所谓的白名单，就是一组蓝牙地址。
通过白名单，可以只允许特定的蓝牙设备（白名单中列出的）扫描（Scan）、连接（connect）。
也可以只扫描、连接特定的蓝牙设备（白名单中列出的）。一、从机使用白名单连接主机（CH58x）代码（点击此处打开）//**从机设置白名单**
uint8 mac0[6]={0x02,
转载
2023-09-01 11:21:23
237阅读
4.9整合JWT生成token：在用户登录成功，根据用户的登录信息，生成登录标识token，并返回给浏览器。使用token：完善ajax请求，在请求之前添加请求头，设置token校验token：在网关中编写过滤器，进行请求进行拦截，并校验token。白名单：在白名单中的请求，是不需要token可以直接访问的。4.9.1生成Token用户登录成功，生成token，并将token响应给浏览器。（认证服
转载
2024-04-07 15:12:05
443阅读
从“震网病毒（Stuxnet）”面世以来，能源、电力、交通和制造行业出现了大量影响范围较大的恶意攻击事件，如何构建主机安全环境已成为企业以及国家安全所面临的严峻挑战，受到越来越多的企业及政府重视。目前的主流方案有以下几种：注：零日漏洞（0day）通常是指还没有补丁的安全漏洞，从该漏洞被检测到系统被修改完善期间，系统是处于风险之中的。 1.进程黑白名单进程黑白名单是通过HOOK函数监控和拦
转载
2023-11-30 15:19:42
44阅读
昨天，看到一个新闻，说谷歌为了声援反种族歧视运动，拟弃用“黑名单blacklist”一词，后面程序员会用“blocklist”来代替"blacklist"。我的第一反应还是有点震惊的。黑名单白名单是约定俗成的叫法，多年来养成的习惯，都快已经形成思维定势了。你现在告诉我说blacklist改成blocklist，我硬是半天都没有想到那whitelist叫啥呢？（可能是我英语太差了。。。后面查一下了w
转载
2024-01-05 14:18:04
160阅读
SpringBoot自定义拦截器实现IP白名单功能转载请注明源地址： 首先，相关功能已经上线了，且先让我先祷告一番： (-__-) 额，正文开始前我先说两句吧，能完成这个功能十分感谢csdn网友的一篇帖子的帮助，在此深表以感谢！ 这位朋友的源贴也很不错，如觉得我写的不好，可以移步这里： 先，我简要的说下这样做的原因，公司现在的主体架构是thinkphp的，由于php的开发人员走的已经差不
转载
2024-03-11 16:48:25
80阅读
IP白名单配置配置文件###
# IP白名单配置，多个IP的使用分号分隔
# 示例：
# > 1.168.1.1 设置单个IP的白名单
# > 192.* 设置ip通配符,对一个ip段进行匹配
# > 192.168.3.17-192.168.3.38 设置一个IP范围
# > 255.168.4.0/24 設置一个网段
##
# 预算接口IP
转载
2023-08-31 23:12:36
103阅读
文章目录前言总结 前言因系统扫描出现如下代码，故后台添加上传白名单，通过文件后缀来对比文件byte前8位判断文件是否可以上传。扫描漏洞：文件上传绕过测试 ； 风险描述：文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严或webserver相关解析漏洞未修复而造成的，如文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型。 修复建议：服务端白名单校验可上传的文件类型。提示：以下是本
转载
2023-09-19 08:48:40
150阅读
最近在开发过程中遇到了需要添加敏感词的地方，我这个方法是扫描项目目录下的resources下的txt完成敏感词过滤。该方法只能过滤两个字或者两个字以上的敏感词。首先，你可以去网上找一些关于敏感词的内容，放到一个txt中，名字随意，然后放入resources下，这个txt暂且可以先记作黑名单，下面的util中会用到一个test.txt，下面的test.txt是白名单。黑名单中盛放的就是你所要用的敏感
转载
2023-09-20 19:59:30
318阅读
iptables 是运行在用户空间的应用软件，通过控制 Linux 内核 netfilter 模块，来管理网络数据包的处理和转发。在大部分 Linux 发行版中，可以通过手册页 或 man iptables 获取用户手册。通常 iptables 需要内核模块支持才能运行，此处相应的内核模块通常是 Xtables。Linux安全之iptables黑白名单报文在经过 iptables 的链时会匹配链中
转载
2024-04-07 19:16:27
146阅读
保活现状我们知道，Android 系统会存在杀后台进程的情况，并且随着系统版本的更新，杀进程的力度还有越来越大的趋势。系统这种做法本身出发点是好的，因为可以节省内存，降低功耗，也避免了一些流氓行为。但有一部分应用，应用本身的使用场景就需要在后台运行，用户也是愿意让它在后台运行的，比如跑步类应用。一方面流氓软件用各种流氓手段进行保活，另一方面系统加大杀后台的力度，导致我们一些真正需要在后台运行的应用
转载
2023-09-10 18:21:50
836阅读
作业0修改create.cpp文件，改成由命令行参数确定生成的数据的数据量。修改readme.md的对应部分。代码：#include <iostream>
#include <stdlib.h>
#include <time.h>
#include <string>
using namespace std;
int main(int argc, c
转载
2023-08-26 18:01:38
250阅读
1.过滤ip,电话号码,黑名单(业务),白名单(数据库服务特定ip),如上章步骤1.拿ip
//放在内存中 也可以
public static final List<String> BLACK_LIST = Arrays.asList("127.0.0.1")
request.getHeads().getHost().getH
转载
2024-07-03 01:12:00
111阅读
