前言：工作中常用到Java，但一些知识点虽然知道，但总是很模糊，所以，特写个《Java常见坑》系列供自己及他人查漏补缺。内容多来源于网上资料整理。1、认识虚拟机（JVM） Java的一个非常重要的特点就是与平台的无关性。 那么，Java是如何实现这一特点的呢？ 一般的高级语言如果要在不同的平台上运行，至少需要编译成不同的目标代码。而引入Java虚拟机后，Java在不同平台上运行时不需要重
转载
2023-12-15 11:31:50
49阅读
1. 伪造原理在阅读本文前，大家要有一个概念，在实现正常的TCP/IP 双方通信情况下，是无法伪造来源 IP 的，也就是说，在 TCP/IP 协议中，可以伪造数据包来源 IP 一些DDoS 攻击，如 SYN flood, 就是利用了 TCP/ip 因
转载
2024-08-02 15:26:09
995阅读
服务器日志一起在Full GC，然后就挂了
[Full GC [PSYoungGen: 105376K->0K(699392K)] [ParOldGen: 1665855K->1771090K(2097152K)] 1771231K->1771090K(2796544K) [PSPermGen: 46723K->46721K(262144K)], 3.8789030 sec
服务器日志一起在Full GC，然后就挂了[Full GC [PSYoungGen: 105376K->0K(699392K)] [ParOldGen: 1665855K->1771090K(2097152K)] 1771231K->1771090K(2796544K) [PSPermGen: 46723K->46721K(262144K)], 3.8789030 secs
CDN的关键技术主要有内容路由技术、内容分发技术、内容存储技术、内容管理技术等，而本文介绍的GSLB是属于CDN中的内容路由技术的关键技术。一、内容路由技术简介：CDN负载均衡系统实现CDN的内容路由功能，它的作用是将用户的请求导向整个CDN网络中的最佳节点。最佳节点的选定可以根据多种策略，例如距离最近、节点负载最轻等。负载均衡系统是整个CDN的核心，负载均衡的准确性和效率直接决定了整个CDN的效
随着互联网的发展，爬虫技术也日益成熟和普及。然而，对于某些网站来说，爬虫可能会成为一个问题，导致资源浪费和安全隐患。本文将介绍如何使用Java Spring Boot框架来防止爬虫的入侵，并提供一些常用的防护机制。引言：在当今信息爆炸的时代，爬虫技术的应用越来越广泛。爬虫可以用于搜索引擎的抓取、数据分析、内容聚合等方面。然而，有些网站可能不希望被爬虫访问，因为爬虫可能会给网站带来访问压力、资源浪费
转载
2024-06-21 19:48:47
155阅读
# Java 跨站请求伪造（CSRF）解决方案指南
跨站请求伪造（CSRF, Cross-Site Request Forgery）是一种网络攻击方式，它可以利用用户的身份验证来执行恶意操作。为了确保你的 Java 应用程序安全，你需要实施一些措施来防止这类攻击。本文将指导你如何实现 CSRF 防护，分步详细讲解所需的流程及具体代码。
## 流程概览
以下是实现 CSRF 防护的整体流程。你
目录1. CSRF跨站请求伪造漏洞原理解析2. CSRF跨站请求伪造流程3. http referer字段检测绕过4. 如何防御CSRF攻击 1. CSRF跨站请求伪造漏洞原理解析CSRF（Cross -site request forgery）是一种跨站请求伪造漏洞，恶意攻击者在一定攻击条件下，利用被攻击者的身份向服务器发起请求，服务器可以正常解析并返回正确结果。举个例子来简单理解CS
CSRF，全程Cross-site request forgery，跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。搜狗百科：CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“one
转载
2023-10-27 14:00:20
143阅读
## Java 禁用 X-Forwarded-For 头
在现代网络架构中，负载均衡和代理服务器常常被用来提升应用的可用性和性能。然而，这也引入了一些安全风险。例如，通过 HTTP 头信息传递的用户 IP 地址可能会被伪造。当使用诸如 `X-Forwarded-For` 的 HTTP 头时，如果不正确配置，可能会导致伪造的 IP 地址通过这些头传递到后端服务器。这篇文章将讨论如何在 Java 中
上篇文章写了在java中常用的操作运算符，其内容很基础，大多数开发的时候可能只会用到移位算法，而与或非操作则通常会有其他使用方式，比如我在看《How Tomcat Works》解析http请求头文件时使用了 &0xFF，其实我是有些懵b的，我不能直观的一下感受到这样的操作结果是要做什么，于是便有了上篇文章做基础，这篇文章来写 & 0xFF是怎么回事。在
CSRFCSRF全拼为Cross Site Request Forgery，译为跨站请求伪造。CSRF指攻击者盗用了你的身份，以你的名义发送恶意请求。造成的问题：个人隐私泄露以及财产安全。CSRF攻击示意图客户端访问服务器时没有同服务器做安全验证总结一下,简单的csrf攻击是通过用户已经产生cookie的情况且未退出登录,钓鱼网站通过伪造页面来请求原始网站处理业务,达到模拟用户操作的目的防止 CS
转载
2024-03-04 21:09:53
159阅读
一、CSRF跨站请求伪造CSRF（Cross-site request forgery）跨站请求伪造：(“One Click Attack”或者Session Riding)，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用，一种可以被攻击者用来通过用户浏览器冒充用户身份向服务器发送伪造请求并被目标服务器成功执行的漏洞。csrf漏洞的成因：网站的cookie一次会话在浏览器中，只要不关闭浏览
转载
2024-03-01 14:17:45
197阅读
跨站请求伪造（CSRF）概念CSRF，全称为Cross-Site Request Forgery，跨站请求伪造，是一种网络攻击方式，它可以在用户毫不知情的情况下，以用户的名义伪造请求发送给被攻击站点，从而在未授权的情况下进行权限保护内的操作。具体来讲，可以这样理解CSRF。攻击者借用用户的名义，向某一服务器发送恶意请求，对服务器来讲，这一请求是完全合法的，但攻击者确完成了一个恶意操作，比如以用户的
转载
2023-11-27 21:45:19
133阅读
作为一门面向对象的编程语言，Java凭借其简单易用、功能强大的特点受到了广大编程爱好者的青睐，伴随着开源社区的推波助澜，Java语言更是席卷全球，势不可挡，在世界各地都有Java技术的从业者，它也常年高居编程语言排行榜的首位，足以表明Java的强悍与王者之风。 然而，即便是如此强大的编程语言，也有很多“坑爹”的功能，稍不注意，我们就会掉入坑里，轻则遭到同事的嘲笑和鄙视，重则造成悲惨后果而
转载
2024-06-24 17:11:34
20阅读
解决跨站点请求伪造
原创
2023-06-18 00:59:42
243阅读
CSRF攻击： CSRF跨站点请求伪造(Cross—Site Request Forgery)：大概可以理解为攻击者盗用了你的身份，以你的名义在恶意网站发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，甚至于购买商品、转账等。 例如：Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为W
1. 介绍我们知道正常的tcp/ip在通信过程中是无法改变源ip的，也就是说电脑获取到的请求ip是不能改变的。但是可以通过伪造数据包的来源ip，即在http请求头加一个x-forwarded-for的头信息，这个头信息配置的是ip地址，它代表客户端，也就是HTTP的请求端真实的IP。1.1 发送Post请求HttpPost httpPost = new HttpPost(url);
httpPos
转载
2023-06-11 17:01:12
234阅读
每个应用程序都需要记录日志。
现在，对于在Java中确切使用什么有很多选择。
最著名的框架是：log4j，logback，commons-logging，slf4j，java.util.logging。
还有更多的东西–时不时有人决定编写自己的记录器–只需转到IDE的“打开类型”对话框并键入“记录器”（更不用说有些人使用名称“ Log”）。
还有ServletC
转载
2024-04-02 15:19:24
91阅读
XFF构造来源IP Refer构造来源浏览器
原创
2021-07-16 10:54:25
632阅读
