spring server boot web
赣CTF-WEB-WP
赣CTF-WEB-WP 水果忍者~ 出的JS小游戏签到题，看前端中的all.js文件，即可找到flag。 Ez_RCe 反引号命令执行 preg_match("/flag|cat|tac|system|\\$|\\.|\\\\|exec|pass/i") 这边过滤了许多关键字 我们知道在linux中 ......
Web Inspetor 使用
通过Web inspetor 来查看网页元素，选中代码，可以看见被选中的部分变色，一点点查下去就行，比如想查看下图的侧边框： 就如图查看： 然后复制，在IDEA里查看相应代码即可。 ......
Spring如何j将xml配置映射为BeanDefinition
Spring的常用配置文件是applicationContext.xml文件，最简单的，一般我们都会添加这样的配置： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/ ......
使用Docker自定义配置部署RustDesk Server
“RustDesk 是一款可以平替 TeamViewer 的开源软件，旨在提供安全便捷的自建方案。” 这是RustDesk官网对自己的描述。 作为一款使用Rust语言开发的开源软件，在为数不多的Rust开发者和数量庞大的Rust学习者中还是有相当的知名度的，并且商业化的RustDesk Pro也是如 ......
Spring Boot Actuator 使用和常用配置
转载请注明出处： Spring Boot Actuator是Spring Boot提供的一个非常强大的工具，它可以帮助我们监控和管理我们的Spring Boot应用。Actuator提供了一系列的端点，我们可以通过这些端点来查看我们的应用的运行状态，例如健康状态、指标、信息、数据库连接、Redis连 ......
Spring的BeanDefinition是什么
BeanDefinition是什么？ 在Spring框架中，BeanDefinition是描述和定义Spring容器中的Bean的元数据对象。它包含了定义Bean的相关信息，例如Bean的类名、作用域、生命周期等。 BeanDefinition对象通常由Spring容器在启动过程中根据配置信息或注解 ......
Mysql访问问题，远程连接提示：Host 'xxx' is not allowed to connect to this MySQL server。是mysql未开启mysql远程访问权限导致
1、MySql服务器共享问题 对于在车间工作者，如果远程Mysql，我们这里假定网线连接 GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.3' IDENTIFIED BY 'mypassword' WITH GRANT OPTION; 允许对应的主机 ......
[Spring][Ngbatis源码学习] Spring 的资源管理 ResourceLoader
在学习Ngbatis的源码时，看到了有关xml文件的加载，涉及到了资源的加载，对相关知识进行总结与整理。 1. 相关类 Resource AbstractResource ResourceLoader DefaultResourceLoader ResourcePatternResolver Pat ......
Web登录功能及其安全验证
登录认证 业务分析 系统的登录认证，本质上是查询语句，查询数据库中用户名与密码是否与前端传来的相同。 列如前端来数据为 { "username": "jinyong", "password": "123456" } 在controller层进行接收，并调用Service层的方法处理后响应结果 在Se ......
SQL Server 2019 非域&非集群环境创建Always On “只读扩展”
SQLServer 2019开始支持“read-scale for an Always On availability group”，中文翻译的很别扭，是"读取缩放"，繁体版翻译为“读取级别”，其特点不依赖于windows的cluster集群以及域，简化了搭建操作步骤和前置条件，与传统的availa ......
【Web攻防之业务安全实战指南】第8章 回退模块测试
8.1 回退测试8.1.1 测试原理和方法很多Web业务在密码修改成功后或者订单付款成功后等业务模块，在返回上一步重新修改密码或者重新付款时存在重新设置密码或者付款的功能，这时如果能返回上一步重复操作，而且还能更改或者重置结果，则存在业务回退漏洞。 8.1.2 测试过程靶场：8_1.zip 首先按照 ......
一、Spring Boot的概述及pom文件和代码实现
一、概述和四大特性 二、学习创建springboot项目 三、项目目录结构和pom文件内容 四、springboot继承springmvc-查看springboot父工程pom 五、代码的实现 ......
【Web攻防之业务安全实战指南】第6章 业务授权访问模块
6.1 非授权访问测试 6.1.1 测试原理和方法非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。可以尝试在登录某网站前台或后台之后，将相关的页面链接复制到其他浏览器或其他电脑上进行访问，观察是否能访问成功。 6.1.2 测试过程靶场：xvwa-Mis ......
SCUCTF2023-WEB部分wp
川大新生赛，出的确实有点水平的，通过一些渠道看了看题打了一些，有些地方还是值得学习学习的。 不鸽了，先写点吧。 因为他们是校园网访问，所以我这边也只能通过一些其他的方法去打，没截图....有附件能复现的尽量复现一下。 主要看的是【Web】SCU新生赛个人wp及完赛感想-CSDN博客这篇blog跟的， ......
【Nacos】启动报错 failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403、NacosException: Client not connected,current status: STARTING
1 com.alibaba.nacos.api.exception.NacosException：failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403, ErrMsg:<html><bo ......
Windows Server Core 文件权限及安全策略设置
1. 修改文件夹权限ACL icacls c:\share /grant everyone:(oi)(ci)(f) /t 2. 修改用户密码策略及其他 导出策略： secedit /export /cfg c:\sec.txt /log c:\sec1.log 修改C:\sec.txt 文件中的以下 ......
性能测试复习准备——linux环境下安装nacos-server-2.3.0.tar.gz
参考：https://blog.csdn.net/henrin/article/details/130898186 参考：https://blog.csdn.net/weixin_59663288/article/details/125958594?utm_medium=distribute.pc_ ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容。没有为请求的 URL 配置默认文档，并且没有在服务器上启用目录浏览。
HTTP 错误 403.14 - ForbiddenWeb 服务器被配置为不列出此目录的内容。 出现以上这个错误可能有如下解决方法： 1.将应用程序池设置成V4.0 2.在配置文件中加上以下几句代码：<system.webServer>< modules runAllManagedModulesFo ......
Zulip: Debugging Zulip-Mobile: Server + Android + IOS
https://github.com/abaelhe/zulip https://github.com/abaelhe/zulip-mobile Debugging Seeing what the app is doing is an essential part of development. A ......
Spring循环依赖
Java中的循环依赖分两种： 构造器的循环依赖：就是在构造器中有属性循环依赖，如下所示的两个类就属于构造器循环依赖 @Service public class Student { @Autowired private Teacher teacher; public Student (Teacher ......
spring boot启动耗时分析-spring-startup-analyzer使用
github地址：https://github.com/linyimin0812/spring-startup-analyzer 1、安装 curl -sS https://raw.githubusercontent.com/linyimin0812/spring-startup-analyzer/ ......
Template Engines for Spring: FreeMarker | Java Server Pages | Thymeleaf | Jade4j
Besides the template engines described so far, there are quite a few more available which may be used. Let’s review some of them briefly. Velocity is ......
Java Web开发阶段注解
@Component 标注Spring管理的Bean，使用@Component注解在一个类上，表示将此类标记为Spring容器中的一个Bean 通过路径扫描来自动侦测以及自动装配到Spring容器中 @Controller 用于指示Spring类的实例是一个控制器，相对于实现Controller接口 ......
macOS Monterey 12.7.2 (21G1974) Boot ISO 原版可引导镜像下载
macOS Monterey 12.7.2 (21G1974) Boot ISO 原版可引导镜像 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安装，或者在虚拟机中启动安装。另外也支持在 Windows 和 Linux 中创建可引 ......
macOS Ventura 13.6.3 (22G436) Boot ISO 原版可引导镜像下载
macOS Ventura 13.6.3 (22G436) Boot ISO 原版可引导镜像 macOS Ventura 13.6 及更新版本，如无特殊说明皆为安全更新，不再赘述。 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安 ......
macOS Sonoma 14.2 (23C64) 正式版 Boot ISO 原版可引导镜像下载
macOS Sonoma 14.2 (23C64) 正式版 Boot ISO 原版可引导镜像下载 本站下载的 macOS 软件包，既可以拖拽到 Applications（应用程序）下直接安装，也可以制作启动 U 盘安装，或者在虚拟机中启动安装。另外也支持在 Windows 和 Linux 中创建可引 ......
.NET WEB API NGINX代理 获取客户端IP
public string RemoteIpAddress { get { string ip4 = Request.Headers["X-Forwarded-For"].FirstOrDefault()??""; if (string.IsNullOrWhiteSpace(ip4)) { var ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由 遇到的问题
web服务内嵌的nacos怎么注册？ 使用java sdk方式 参考链接：https://nacos.io/zh-cn/docs/sdk.html 每个socket不同怎么设置端口 我这里使用的是注解，让用户传过来，并且在bean初始化之前进行变量存储。 这个链接里面的[netty-socketio ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由
注册到nacos的多种方式（本人只知道两种） 1. springboot中yml配置 2. java sdk方式注册 参考链接：https://nacos.io/zh-cn/docs/sdk.html 注意点：instance.setIp("127.0.0.1"), 这里的ip地址要与socketi ......