Spring Security是什么？Spring Security 是一种基于Spring AOP、Servlet过滤器的、相对复杂的安全管理框架，功能比 Shiro 更加强大，权限控制细粒度更高，对 OAuth 2 的支持也更友好。它同时在WEB请求和方法调用时处理身份确认和授权。由于 Spring Security 源自 Spring 家族，因此可以和 Spring 框架无缝整合，在Spri
转载
2023-12-03 08:48:43
0阅读
如何实现Spring Boot XSS
**1. 整体流程**
首先，我们来看一下实现Spring Boot XSS的整体流程。下面是一个简单的流程表格：
| 步骤 | 描述 |
| --- | --- |
| 1 | 创建Spring Boot项目 |
| 2 | 导入相关依赖 |
| 3 | 创建Controller层 |
| 4 | 在Controller层中处理用户输入 |
| 5 |
原创
2024-01-26 07:45:02
123阅读
什么是CSRF攻击CSRF(Cross-site request forgery)跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证(比如cookie)，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的。一个典型的CSRF攻击有着如下的流程：1、 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登
转载
2023-12-01 10:14:44
20阅读
文章目录SpringBoot Boot Security详解1. Spring Security简介2. 为什么选择Spring Security3. SpringBoot Security和Spring Security的关系4. Spring Boot Security案例4.1 构建项目依赖4.2 配置Spring Security1）配置WebSecurityConfigurerAdap
转载
2023-11-14 07:24:38
88阅读
# Spring Boot 实现 CSRF 防御
在网络安全中，CSRF（Cross-Site Request Forgery）攻击是一种常见的攻击手段。它通过诱骗用户在已认证的情况下发起未授权的请求，从而对网站造成损害。针对这一风险，Spring Boot 提供了内置的 CSRF 防护机制。本文将介绍如何在 Spring Boot 中实现 CSRF 防御，并通过代码示例来说明。
## 1.
后端接口要做XSS攻击防御，从网上查一下，有很多防御方式。对于什么是XSS攻击，网上也有很多解释。本篇博客就针对自己项目需要做下记录。
框架：前后端分离、Spring Boot
场景：后端接口参数不定，有@RequestBody形式接收，有@RequestParam形式接收，所以会有不同处理。
下面贴上代码：
过滤器：
public class XssFilter implemen
转载
2021-06-23 12:37:20
1237阅读
Spring框架最新的PoC这两天出来的一个RCE漏洞，但是有以下的条件限制才行：必须是jdk9及以上必须是部署在tomcat的应用是springmvc的或者webflux的应用我看到这个漏洞的时候，就去查了以下怎么利用的，github一搜很多py脚本。但是我没找到漏洞利用的原理，所以我就自己做了个demo，然后debugger了一下，原来是这样~漏洞利用的原理我们都知道，我们在springmvc
转载
2024-06-12 15:19:10
355阅读
CSRF 是什么跨站请求伪造知乎解答搬运: csrf是什么. 参考文章：SpringSecurity的防Csrf攻击.Springboot CSRF在spring boot中可以使用spring security的filter防止CSRF攻击。 通过 new CsrfFilter(new CookieCsrfTokenRepository()) 和 new CsrfFilter(new HttpS
转载
2024-04-29 07:02:57
162阅读
重要前提说明：Spring Boot项目中引入了Spring Security框架后，自动开启了CSRF防护功能（跨站请求伪造防护——get），所以要实现一些特定功能需要使用post请求。WebSecurityConfigurerAdapter类中有configure方法进行身份验证，实现安全控制。拦截器：在这个项目中，通过configure这定义了一个HTTP请求的验证，因为有CSRF的原因如果
转载
2023-08-07 22:55:46
309阅读
如果Spring Security在classpath中，那么web应用默认对所有的HTTP端点使用’basic’认证。为了给web应用添加方法级别（method-level）的安全性，你还可以添加@EnableGlobalMethodSecurity和你想要的设置，额外的信息可以在Spring Security Reference中找到。默认的AuthenticationManager只有一个单
转载
2024-04-08 22:15:19
23阅读
今天无意间看到原来 SpringSecurity 自带了 CSRF 防御处理，所以记录下，不得不说 SpringSecurity 功能还是挺强大的，蛮多业务场景都提供了支持。 CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF
转载
2024-01-18 10:30:48
27阅读
基本的web安全知识,你们知道有多少种web安全漏洞吗？这里不妨列举10项吧，你们可以自己去网站找相应的教程来提升自己的1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL inje...
原创
2022-11-25 12:57:56
328阅读
qq xxs qq xxs 有很多举个简单例子 ： QQ空间发段文章 带上 <script> 提交(document.cookie) 到 自己服务端获取 </script> 在货客页上：<iframe src="QQ空间发段文章" />
转载
2018-01-23 15:34:00
61阅读
2评论
松哥原创的 Spring Boot 视频教程已经杀青，感兴趣的小伙伴戳这里-->Spring Boot+Vue+微人事视频教程松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。比如松哥最近看到
转载
2020-09-02 08:08:00
106阅读
2评论
最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。比如松哥最近看到的一段代码：protected final UserDetails retrieveUser(String username, Use
转载
2021-01-16 15:06:40
84阅读
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。很多人吐槽 Spring Security 比 Shiro 重量级，这个重量
原创
2021-07-29 09:41:00
69阅读
使用 Spring 框架进行 Java Web 开发，可以在 web.xml 文件中设置 HTML encode，在 JSP 文件页面元素 form 中确定实施。web.xml 加上： defaultHtmlEscape true在包含form的jsp页面中添加： 直接在form中的元素中添...
原创
2021-08-20 11:24:03
492阅读
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，
原创
2022-02-04 16:54:49
15阅读
GDCA数安时代
2017-06-01 10:32 什么是SQL注入攻击SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获
转载
2024-05-21 14:16:49
27阅读
/**
* 添加水印
* @param inputStream 图片文件流
* @param mark 要打的水印
* @param rgb 字体颜色（白色）
* @param alpha 分辨率
* @param degree 水印旋转
* @return
*/
public static InputSt
