漏洞spring rce
Spring 中 @Bean 注解用法大全，建议收藏！
存储Bean对象 将对象存储在 Spring 中，有两种注解类型可以实现： 类注解：@Controller、@Service、@Repository、@Component、@Configuration 方法注解：@Bean @Controller(控制器存储) Spring Boot 基础就不介绍了 ......
Spring 应用合并之路（一）：摸石头过河 | 京东云技术团队
公司在推进降本增效，在尝多种手段之后，发现应用太多，每个应用都做跨机房容灾部署，则最少需要 4 台机器（称为容器更合适）。那么，将相近应用做一个合并，减少维护项目，提高机器利用率就是一个可选方案。 经过前后三次不同的折腾，最后探索出来一个可行方案。记录一下，分享出来，希望对有相关需求的研发童鞋有所帮 ......
Spring的xml文件中import标签的作用
import将其它Spring的xml文件内容导入到该Spring的xml文件中 <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi=" ......
Spring 七种事务传播性介绍
本文主要介绍了Spring事务传播性的相关知识。在Spring环境中，含有事务的方法嵌套调用，事务是如何传递的规则，以及每种规则是如何开展工作的。文章还提到每种事务传播性是如何使用的，方便读者依据实际的场景，使用不同的事务规则。 ......
使用spring cloud gateway 转发文件上传请求时，直接内存oom异常
重写 AdaptCachedBodyGlobalFilter 直接在项目中建立一个包名和文件名一样的类,实现覆盖的效果，目前官方的类还不支持拓展 /* * Copyright 2013-2020 the original author or authors. * * Licensed under t ......
学习Spring Boot 注解，这一篇就够了（附带部分注解实例讲解）
大纲 一、web mvc开发时，对于三层的类注解 1.1 @Controller 1.2 @Service 1.3 @Reponsitory 1.4 @component 二、依赖注入的注解 2.1@Autowired 2.2 @Resource 2.3 @Resource、@Autowired的区 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Spring学习记录之Bean的循环依赖
Spring学习记录之Bean的循环依赖 前言 这篇文章是我第二次学习b站老杜的spring相关课程所进行的学习记录，算是对课程内容及笔记的二次整理，以自己的理解方式进行二次记录，其中理解可能存在错误，欢迎且接受各位大佬们的批评指正； 关于本笔记，只是我对于相关知识遗忘时快速查阅了解使用，至于课程中 ......
java spring boot 的web项目中，url忽略大小写
默认情况下，请求的url必须跟我们配置的url大小写一致。 但是通过下面的方式，就可以忽略，大小写均可，使用起来更灵活。 要使 Spring Boot 的 Web API 项目忽略 URL 的大小写，你可以通过自定义配置来实现。以下是一种常见的方法： 创建一个配置类，并在其中注册一个 WebMvcC ......
Spring AOP
Spring AOP当中的一些概念 什么是AOP Aspect Oriented Programming 面向切面编程，在传统的oop开发过程中，逻辑是自上而下的，譬如我们实现一个登录功能，浏览器发起http请求到controller，controller负责接受请求，封装参数、验证参数等等，继而把 ......
No spring.config.import property has been defined
15:29:57.356 [main] DEBUG org.springframework.boot.diagnostics.LoggingFailureAnalysisReporter - Application failed to start due to an exception org.sp ......
Spring '24：不容错过的Salesforce Flow 10大新功能！
Flow帮助客户在系统中快速实现复杂业务流程的自动化，现如今每月提供1万亿次自动化，每月为客户节省1090亿小时。通过使用Einstein、GPT和Data Cloud为Flow提供支持，不仅提高了可用性，而且确保客户能够访问最先进的工具，以实现更高的工作效率。 Flow是整个Salesforce平 ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
Java Spring Boot 中集成文件上传和下载功能
在日常开发中，可能会遇到文件上传下载的需求，今天简单学习下，在项目开发中，如果遇到类似需求，该如何应对。 在 Spring Boot 项目中如果增加 文件上传下载 的功能，其实也挺简单，无非就是增加接口而已，但具体实现需要根据需求来定，通常我们的上传，可能会限制文件类型，限制文件大小，或者是限制文件 ......
Spring学习记录之Bean的生命周期
Spring学习记录之Bean的生命周期 前言 这篇文章是我第二次学习b站老杜的spring相关课程所进行的学习记录，算是对课程内容及笔记的二次整理，以自己的理解方式进行二次记录，其中理解可能存在错误，欢迎且接受各位大佬们的批评指正； 关于本笔记，只是我对于相关知识遗忘时快速查阅了解使用，至于课程中 ......
Spring的数据绑定功能
Spring框架提供了强大的数据绑定功能，可以将外部数据源（如HTTP请求参数、表单数据、属性文件等）自动绑定到Java对象中。 数据绑定是将外部数据与Java对象中的属性进行关联的过程，常见于Spring的Web开发。 @InitBinder的作用 @InitBinder从字面意思可以看出这个的作 ......
Spring Boot环境里批量删除匹配的key
在Spring Boot环境中使用org.springframework.data.redis.core.RedisTemplate删除匹配的key可以按照以下步骤实现。首先，您需要创建一个方法，该方法接受一个字符串参数，然后通过RedisTemplate查询所有匹配的key，并删除它们。 下面是一 ......
Spring解决循环引用
跟着孙哥学Spring，b站：https://www.bilibili.com/video/BV185411477k/?spm_id_from=333.337.search-card.all.click 要理解Spring是如何解决循环引用的，首先需要掌握Spring的三个关键Map对象： ● si ......
Spring MVC的三种异常处理方式
Spring MVC异常的处理流程 异常分为编译时异常和运行时异常，编译时异常我们 try-catch进行捕获，捕获后自行处理，而运行时异常是不 可预期的，就需要规范编码来避免，在SpringMVC 中，不管是编译异常还是运行时异常，都可以最终由 SpringMVC提供的异常处理器进行统一处理，这样 ......
Spring Boot学习随笔- 集成MyBatis-Plus（三）自定义SQL、分页实现（PaginationInterceptor ）、更新和删除详细方法
这篇文章涵盖了自定义SQL、分页、更新和删除等操作。在自定义SQL部分，提及了配置mapper文件的路径以及对应的XML配置文件示例，以及如何在测试中调用自定义的方法。分页部分介绍了MyBatis-Plus中的物理分页和内存分页的区别，以及如何配置分页插件和进行分页查询。更新方法详解部分演示了不同方... ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
Spring Security
Spring Security是一个开源的安全框架，用于在Java应用程序中实现安全认证和授权。它可以帮助开发者在应用程序中实现基本的安全功能，如身份验证、授权、审计和会话管理。Spring Security可以与Spring框架的其他组件(如Spring MVC、Spring Data JPA等) ......
Spring学习记录之Bean的实例化方式
Spring学习记录之Bean的实例化方式 前言 这篇文章是我第二次学习b站老杜的spring相关课程所进行的学习记录，算是对课程内容及笔记的二次整理，以自己的理解方式进行二次记录，其中理解可能存在错误，欢迎且接受各位大佬们的批评指正； 关于本笔记，只是我对于相关知识遗忘时快速查阅了解使用，至于课程 ......
Gateway：Spring Cloud API网关组件
Gateway：Spring Cloud API网关组件 问题总结 API网关？ Spring Cloud Gateway? GateWay的工作流程？（重点） Predicate断言？ Filter过滤器？ 问题答案 API网关 优点： 客户端只需要维护API网关地址即可，不用维护大量的服务地址， ......
Config：Spring Cloud分布式配置组件
Config：Spring Cloud分布式配置组件 问题总结 Spring Cloud Config? Spring Cloud Config工作原理？ Spring Cloud Config 的特点？ Config+Bus 实现配置的动态刷新？ 问题答案 Spring Cloud Config ......
Eureka：Spring Cloud服务注册和发现组件
Eureka：Spring Cloud服务注册和发现组件 问题总结 Eureka 两大组件? Eureka 服务注册与发现? Eureka Server 集群? Eureka 自我保护机制? 问题答案 Eureka 两大组件 Eureka Server：Eureka 服务注册中心。当微服务启动时，会 ......
Hystrix：Spring Cloud服务熔断与降级组件
Hystrix：Spring Cloud服务熔断与降级组件 问题总结 熔断器？ Spring Cloud Hystrix？ Hystrix服务降级？ 全局降级方法？ 解耦降级逻辑？ Hystrix服务熔断？ Hystrix故障监控？ 问题答案 熔断器 当微服务系统的一个服务出现故障时，故障会沿着服务 ......