springboot shiro 03
知识图谱（Knowledge Graph）- Neo4j 5.10.0 使用 - Java SpringBoot 操作 Neo4j
上一篇使用了 CQL 实现了太极拳传承谱，这次使用JAVA SpringBoot 实现，只演示获取信息，源码连接在文章最后 三要素 在知识图谱中，通过三元组 集合的形式来描述事物之间的关系： - 实体：又叫作本体，指客观存在并可相互区别的事物，可以是具体的人、事、物，也可以是抽象的概念或联系，实体是 ......
0×03 Vulnhub 靶机渗透总结之 KIOPTRIX: LEVEL 1.2 (#3) SQL注入+sudo提权
vulnhub平台下简单难度靶机。通过SQL注入获取用户凭据，ssh登陆靶机进行sudo提权，文中手动注入和SQLmap自动化均有呈现，后续也尝试了框架漏洞的利用的尝试。这台靶机是对综合知识和技能的考察，是一台锻炼攻击思路的好靶机。 ......
SpringBoot 测试实践 - 2：单元测试与集成测试
## 单元测试 vs. 集成测试 只编写单测，无法测试方法之间的集成情况，而且某些需求可能会修改多个方法，这可能会影响方法对应的单测，涉及到大量的相关单测的修改，这样的维护成本很高 可以把重心放在完善集成测试上，专注从外部判断程序是否符合预期。对于一些非常重要的方法，增加单元测试可以减轻集成测试排查 ......
简单聊一聊SpringBoot的约定优于配置
# Spring Boot的约定优于配置 对于今天聊的SpringBoot的约定优于配置，我打算从三个方面去展开： ## 1.什么是约定优于配置 1> 约定优于配置是一种软件设计的范式，其**核心思想**：使用一些约定俗成的语言是减少软件开发人员对于配置项的维护，从而让开发人员更加聚焦在业务逻辑上。 ......
搭建SpringCloudAlibaba工程_基于SpringBoot3.+
打开IDEA新建工程 删除所有文件，仅保留pom.xml，并做出如下修改，可直接复制粘贴，切记调整你为自己项目的groupId和artifactId <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache. ......
iwebsec-xss 03 DOM型xss
## 01、题目分析 DOM型比较与存储型不一样的是，存储型是将js代码存放在数据库中，而dom型是在客户端插入恶意代码，不涉及后端 ## 02、xss  ### 思路： 一样的递归套路： 1. 函数参数：因为要求和，所以有一个当前和的参数；另外因为**要保证没有重复的结果**，所 ......
在springboot项目中部署vue打包的dist以及刷新遇到404的解决方法
一、在springboot项目中部署dist 新建一个springboot项目，并将dist复制到resources目录下面，同时在application.yml添加配置即可，操作结果如下图所示： 添加的配置代码如下： spring: web: resources: static-locations ......
Springboot-starter
#1. Spring 手动注入和自动注入 通常情况下，系统中类和类之间是有依赖关系的，如果一个类对外提供的功能需要通过调用其他类的方法来实现的时候，说明这两个类之间存在依赖关系。 **example：** ``` public class UserService{ public void inser ......
SpringBoot整合swagger+MP+PageHelper
1.SpringBoot整swagger接口文档 【接口文档的作用: 就是为了方便前后端的交互】 1.1swagger依赖 <!--引入swagger2依赖--> <dependency> <groupId>com.spring4all</groupId> <artifactId>swagger-s ......
SpringBoot文件上传报错 errorHandler:org.springframework.web.multipart.MaxUploadSizeExceededException:
一、错误原因：文件大小超过SpringBoot的默认限制 二、解决方案：修改配置 spring: servlet: multipart: # 最大支持文件大小 max-file-size: 100MB # 最大支持请求大小 max-request-size: 100MB ......
SpringBoot 测试实践 - 1：常用的工具
我自己接触到的一些商业或是开源的基于 SpringBoot 项目，它们大部分是没有测试代码的，`test` 文件夹只有脚手架初始化生成的那个测试类，跟不同的开发聊到这个话题，发现他们中的大部分没有写测试的习惯，或者是觉得写测试代码麻烦，主要还是依赖测试工程师做黑盒的测试。只做黑盒测试的话有一定的的局 ......
SpringBoot3.x原生镜像-Native Image实践
## 前提 之前曾经写过一篇[《SpringBoot3.x 原生镜像-Native Image 尝鲜》](https://vlts.cn/post/spring-boot-native-image-demo)，当时`SpringBoot`处于`3.0.0-M5`版本，功能尚未稳定。这次会基于`Spr ......
springboot添加启动事件监听
当我们需要在 springboot 启动时做的第一件事，可以通过添加事件监听实现，具体如下： 添加事件 import org.springframework.boot.context.event.ApplicationStartingEvent; import org.springframework ......
Springboot内嵌neo4j配置
环境说明 MacOS Apple M1 | Jdk17 | Maven 3.8.5 | SpringBoot 2.6.9 | neo4j 5.10.0 注：neo4j 内嵌最大的坑就是版本兼容性，所以引入前一定检查 neo4j 与 springboot 版本兼容性，其次 neo4j 各版本间配置使用 ......
Springboot 内嵌 Sqlite 配置使用
版本号 MacOS Apple M1 | Jdk17 | Maven 3.8.5 | SpringBoot 2.6.9 | Sqlite 3.42.0.0 pom.xml <dependencies> <dependency> <groupId>org.xerial</groupId> <artif ......
iwebsec-文件包含 03 session本地文件包含
## 01、题目分析 程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时， 直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为文件包含。 在包含文件的过程中，如果文件能进行控制，则存储文件包含漏洞 ## 02、文件包含 在这一题中，采用了session验证，根据提示，我们 ......
03-04 基本数据类型（列表、元组、字典、集合）
一、列表1、访问列表中的值list = ['red', 'green', 'blue', 'yellow', 'white', 'black']print( list[0] ) # 'red'print( list[1] )print( list[2] )print( list[-1] ) #bla ......
Springboot websocket简单使用
1、在pom.xml导入依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-websocket</artifactId> </dependency> 2、在Spring ......
iwebsec-文件上传 03 Content-Type过滤绕过
## 01、题目分析 文件上传的文件类型过滤，题目中已经告诉我们了，我们已经知道了过滤类型，但是出于学习和判断的目的，那么我们还是得判断一下文件上传的过滤类型 ## 02、文件上传 先用哥斯拉创建一个一句话木马 命名为1.php 然后尝试上传木马 ,new Man(2,2)}; String[] a = "ABC"; String a[] = "A ......
java流程控制03顺序结构
# 顺序结构 - JAVA的基本结构就是顺序结构，除非特别指明，否则就按照顺序一句一句地执行。  { boolean a= true; boolean b= false; System.ou ......