一、SpringBoot env 获取* 敏感信息 当我们直接访问 springboot 站点时,可以看到某些 password 字段填充了*通过${name} 可以获取明文字段 2. 配置不当导致敏感信息泄露(password 打星号,而 pwd 没有打星号)
具体实现过程:例如: 我们要获取 pid 参数值"PID": "10648",POST
最近项目中用到定时任务，所以需要在spring boot项目中集成定时任务。整体来说非常简单，以下详细说明。一、在Application启动类上添加@EnableScheduling注解启动定时，代码如下。package com.example.task;
import org.springframework.boot.SpringAppl
转载
2024-03-19 09:43:17
58阅读
为什么要使用springSecurity 在web开发中，安全占据第一位置我们可以通过一些简单的安全策略，例如过滤器，拦截器保证安全安全是一个非功能性需求，做网站，后台应该在设计之初进行考虑，在我们设计之前就应该把这些东西考虑进去，虽然我们可以通过拦截器，过滤器来完成需求，但是会有大量的原生代码，冗余而通过SpringSecurity，我们只需要进行简单的调用，便可实现无数复杂的功能项目中所涉及的
在过去两三年的Spring生态圈，最让人兴奋的莫过于Spring Boot框架。或许从命名上就能看出这个框架的设计初衷：快速的启动Spring应用。因而Spring Boot应用本质上就是一个基于Spring框架的应用，它是Spring对“约定优先于配置”理念的最佳实践产物，它能够帮助开发者更快速高效地构建基于Spring生态圈的应用。那Spring Boot有何魔法？自动配置、起步
spring中的提供了一个名为org.springframework.web.util.IntrospectorCleanupListener的监听器。这个监听器的用法是，在web.xml中添加： <listener>
<listener-class>org.springframework.web.util.Introspecto
转载
2024-04-27 17:33:04
123阅读
前言这是2016年的一个洞，利用条件是至少知道一个触发 springboot 默认错误页面的接口及参数名。影响版本：1.1.0-1.1.12 1.2.0-1.2.7 1.3.0修复方案：升级版本环境搭建下载链接：https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot- spel-rce用i
转载
2024-02-21 10:26:11
200阅读
前言Spring Security 是针对 Spring 项目的安全框架，也是 Spring Boot 底层安全模块默认的技术选型。他可以实现强大的 web 安全控制。对于安全控制，我们仅需引入 spring-boot-starter-security 模块，进行少量的配置，即可实现强大的安全管理。记住几个类：WebSecurityConfigurerAdapter：自定义 Security 策略
转载
2024-03-26 07:15:18
34阅读
一、Spring Boot概述概念SpringBoot提供了一种快速使用Spring的方式, 基于约定优于配置的思想，可以让开发人员不必在配置与逻辑业务之间进行思维的切换，全身心的投入到逻辑业务的代码编写中，从而大大提高了开发的效率，一定程度上缩短了项目周期。2014年4 月，Spring Boot 1.0.0发布，Spring的顶级项目之一(https://spring.io)。Spring的缺
转载
2024-04-11 12:22:08
33阅读
Swagger简介swagger包括三部分: Swagger Editor(基于浏览器的编辑器)，Swagger UI(可以让我们通过浏览器来查看并操作Rest API，Swagger Codegen。Swagger接口相关注解说明1.@Api：可设置对控制器的描述2. @ApiOperation：: 可设置对接口的描述3 .@ApiIgnore: Swagger 文档不会显示拥有该注解的接口。4
转载
2024-08-29 11:25:39
323阅读
背景2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。一、漏洞描述 二、漏洞危害等级
转载
2024-03-19 23:43:15
144阅读
jasypt简单介绍： jasypt是国外开发者(@author Daniel Fernández)写的一个对PropertySource资源进行加密保护的依赖工具。我们可以使用其来对一些敏感信息(如：配置文件中的各种账号密码)进行加密保护。jasypt原理及加解密密钥位置方式说明：原理说明：
转载
2024-06-21 19:34:05
75阅读
前言在进行框架选型时最常用的选择就是在Spring security 和Shiro中进行抉择，Spring security 和 shiro 一样，都具有认证、授权、加密等用于权限管理的功能。但是对于Springboot而言，Spring Security比Shiro更合适一些，他们都是Spring生态里的内容，并且在使用上Spring boot只需要引入Security就可以实现基础的登陆验证。
转载
2024-05-28 15:00:23
193阅读
三、内存监测工具DDMS-->Heap无论怎么小心，想完全避免badcode是不可能的，此时就需要一些工具来帮助我们检查代码中是否存在会造成内存泄漏的地方。Androidtools中的DDMS就带有一个很不错的内存监测工具Heap(这里我使用eclipse的ADT插件，并以真机为例，在模拟器中的情况...
原创
2022-05-06 00:27:21
334阅读
信息化时代的到来，为我们带来诸多便利，与此同时也带来了许多挑战，这其中最为常见的就是数据泄露事件，同时它也是代价最高的网络安全事件之一。那么数据泄露的主要原因是什么?如何有效保护数据安全?以下是详细的内容介绍。 数据泄露的主要原因是什么? 1、黑客攻击：此类攻击大多数发生在企业中，黑客出于经济利益或者政治活动，利用恶意软件和电脑病毒等手段窃取信息，以达到攻击目的。目前有四个主要途径会威胁到
转载
2024-03-22 16:20:18
434阅读
一、SpringBoot
ActuatorSpringBoot Actuator是SpringBoot项目中的一个监控机制，用于提供了一系列对SpringBoot项目的状态监控，有助于监控项目上线后的运行状态、组件状态等。这些监控项称之为端点（endpoint），可以通过API接口进行访问，但是配置不当可能出现敏感信息泄露，导致一系列严重的后果。二、环境搭建1、SpringBoot：2.3.2.R
原创
精选
2024-07-21 14:12:16
1845阅读
依赖<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web-services</artifactId>
</dependency>
转载
2023-06-05 15:20:10
214阅读
努力是为了不平庸~安全有些时候是枯燥的，这一次，让我们先人一步，趣学渗透！
原创
2022-10-16 21:27:07
6276阅读
Spring Boot整合Spring Security + Redis实现用户认证登录和用户认证是一个网站最基本的功能，在这篇博客里，将介绍如何用SpringBoot整合Spring Security + Redis实现登录及用户认证 本文参考了以下两篇文章:Spring Security一一认证、授权的工作原理【全网最细致】SpringBoot整合Spring Security + JWT实现
转载
2024-10-16 10:24:28
211阅读
一、常见的内存泄露类型 1.造成内存泄露的代码： （1）循环引用 （2）自动类型装箱转换 （3）某些DOM 操作 2.循环引用 著名循环引用的例子（IE6，FF2）： function A(){
var a=document.createElement("div");
a.οnclick=function(){
alert("hi");
}
}
A()
转载
2024-01-22 09:41:09
121阅读
摘自点点守护栏目列表→隐私数据保护那我们应该如何更好的保护好个人隐私数据呢？我们应该从下面几点出发： 1、不要随意注册不明网站会员这是最为基本的，也是我们日常能规避的。有些网友曾遇到过这样的问题，为什么我频繁接到广告推销的电话，而且越来越频繁。这里有可能是因为自己注册过某些不正规的网站会员信息，这些商户将自己注册手机号等个人信息倒卖。 2、不要随意点击不明网站链接有些网站链接点
转载
2024-01-18 13:10:56
21阅读
