-
关于 Spring Framework的安全问题（CVE-2022-22965）影响
Spring官方终于对坊间存在的漏洞进行了公开回应，确实存在RCE漏洞。 该漏洞编号为CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9+，漏洞级别：Critical。 详细描述为： 在JDK 9+上运行的Spring MVC或Spring WebFlux应用程序可能容易通过数据绑定进行远程代码执行（RCE）。该漏洞要求应用…- 196
- 0
-
【漏洞通告】Spring Framework远程代码执行漏洞（CVE-2022-22965）
2022年3月31日，Spring官方发布安全公告，披露CVE-2022-22965 Spring Framework远程代码执行漏洞漏洞描述Spring框架（Framework）是一个开源的轻量级J2EE应用程序开发框架，提供了IOC、AOP及MVC等功能，解决了程序人员在开发中遇到的常见问题，提高了应用程序开发便捷度和软件系统构建效率。2022年3月31日，Spring官方发布安全公告，披露C…- 200
- 0
-
关于 Linux 内核本地提权漏洞的安全问题（CVE-2022-0847）影响
2022年03月07日，安全关注到关于 Linux 内核本地提权漏洞的安全问题（CVE-2022-0847），已于第一时间启动安全风险治理，目前经过安全专题确认，安全内部系统和专有云产品均不受影响，安全Alibaba Cloud Linux 3及部分容器服务实例受影响。安全会持续监控此问题的更新，保障与此漏洞相关的云产品及云服务的安全性，让广大用户放心使用。 安全强烈建议客户关注该漏…- 234
- 0
-
从零搭建自己的SpringBoot后台框架(十三)
一：什么是XSS XSS攻击全称跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 你可以自己做个简单尝试： 在任何一个表单内，你输入一段简单的js代码：<script>for(var i=0;i<1000;i++){alert("弹死你"+i);}</script>，将其存入数据库； …- 5
- 0
-
理解docker部署springboot（三）
这篇主要是学习了docker网络相关的知识，主要参考以下三篇文章：容器默认网络bridge，使用 Docker 容器网，Docker网络详解及pipework源码解读与实践 ，最后一篇原理更清楚一些。 要构建具有安全的一致行为的 Web 应用程序，可以使用 Docker 网络特性，网络为容器实现了完全隔离，所以，控制您的应用程序所在的网络很重要。 安装 Docker 时，它会自动创建 3 个网络。…- 5
- 0
-
从零搭建自己的SpringBoot后台框架(四)
一：消息转换器能干什么？ 不知道大家有没有遇到过这种情况：后台接口返回一个实例，当你需要使用某个属性的值时，你还要判断一下值是否为null；接口返回一堆属性值为null的属性等 ok，消息转换器可以帮你解决这个问题 二：添加fastjson依赖 打开pom.xml，找到<dependencies></dependencies>标签，在标签中添加fastjson依赖 1<…- 0
- 0
-
springboot 集成 kaptcha验证码
新建springboot工程 我使用的是idea 直接新建springboot工程 选择 new 新建工程,选择Spring Initlalizr ,点击next 修改自己的Group和artifact,点击next 这里选择需要的jar包模块(路过的大佬请指教一下这个的官方名称),不用选,直接next 基本上不需要改,可以修改一下存放的位置,记得选对文件夹哦,最后点击finish 引入kaptc…- 4
- 0
-
Spring Boot 实现定时任务的 4 种方式
作者：Wan QingHua wanqhblog.top/2018/02/01/SpringBootTaskSchedule/ 定时任务实现的几种方式： Timer：这是java自带的java.util.Timer类，这个类允许你调度一个java.util.TimerTask任务。使用这种方式可以让你的程序按照某一个频度执行，但不能在指定时间运行。一般用的较少。 ScheduledExecuto…- 6
- 0
-
Spring Boot使用Logback
翻译自:https://springframework.guru/using-logback-spring-boot/ USING LOGBACK WITH SPRING BOOT Logback 为企业应用程序制作了一个优秀的日志框架-它的速度快, 具有简单但功能强大的配置选项, 而且内存占用小。在我的入门帖子中已经介绍了 logback ,logback 介绍: 企业日志框架。在 Logbac…- 4
- 0
-
SpringBoot 线程池
配置文件 1import org.springframework.context.annotation.Bean; 2import org.springframework.context.annotation.Configuration; 3import org.springframework.core.task.TaskExecutor; 4import org.springframework.…- 6
- 0
-
springboot整合spring security
本文主要实现： 基于数据库的用户登录认证授权（基于内存的没研究） 基于cookie的remember me记住我的功能 先上代码，再说明： maven： 其中验证码用的google code kaptcha，需要自己去maven仓库下载jar包install进自己的仓库，直接用maven配置是无法下载的 1<!-- 安全框架 Spring Security --> 2 <depe…- 8
- 0
-
SSM集成SpringSecurity（二）使用HttpBasic方式实现认证
HttpBasic和FormLogin都是security的认证方式，这种认证是在用户访问被保护资源时进行登录使用。本节主要讲解如何使用HttpBasic实现认证。 我举个简单的例子，一个商品管理系统中拥有：查看商品，新增商品，修改商品，删除商品这几个功能。借助这些功能使用一下HttpBasic。 1:如图所示，新增一个商品controller package com.xhc; import …- 7
- 0
-
SSM-SpringMVC-27：SpringMVC类型转换之日期类型初步
------------吾亦无他,唯手熟尔，谦卑若愚，好学若饥------------- 本案例是上面的异常和日期类型转换结合的一个小小的Demo 案例开始 1.自定义处理器和处理方法： 1package cn.dawn.day19typeconverter; 2 3import org.springframework.stereotype.Controller; 4i…- 3
- 0
-
SSM-SpringMVC-20：SpringMVC中处理器方法之返回值void篇
** ********** ------------吾亦无他,唯手熟尔，谦卑若愚，好学若饥-------------************ 处理器的方法我们之前做过，返回值为String的，返回值为ModelAndView的，我们这个讲的这个返回值void的做什么的？ 答：最主要的是ajax的时候用的 案例如下： 俩个类：实体类UserInfo和处理器类： UserInfo…- 15
- 0
-
SSM-Spring-07：Spring基于注解的di注入
1------------吾亦无他,唯手熟尔，谦卑若愚，好学若饥------------- 2 注解： 说起注解，哇哦，每个人都或多或少的用到过 像什么@Overried,@Test,@Param等等之前就早已熟悉的注解，现在要用注解实现di的注入 注解的本质是什么？就是一个接口，他里面的参数是什么呢？就是这个接口里面的方法，so，我们怎么做？ 案例如下： 基于注解的jar包就不用说了…- 1
- 0
-
AOP及其在Spring中的应用（二）
Spring中AOP的实现就是通过动态代理来实现的。动态代理的实现在上篇blog中已经涉及。Spring中目前最为实用的AOP应用，非用其实现的事务管理机制莫属。也正是这一点，使得Spring AOP大方异彩。 那么我们继续围绕上节的例子来探讨一下Spring中AOP机制的应用与开发。 首先，看看AOP中几个基本的概念对应在AOP中的实现： ? 切点(PointCut) 一系列连接点的集合，它指明…- 3
- 0
-
使用spring @Scheduled注解执行定时任务
最近看了看spring的 scheduled的使用注解的方式进行调度、 感觉很方便、起码配置的东西少了很多、 所以留下来以备忘了、 ============================== 首先 配置Spring-Job.xml文件 其次 在Spring-common.xml中加载 Spring-job.xml 扫描的是com.gbt.service.impl这样的包下的内容、 下面需要接口和…- 7
- 0
-
【Keras】Linux一个shell脚本安装python、keras、tensorflow、anaconda等~
本文提供一个shell脚本，在Linux环境下通过执行此shell脚本可以一次自动安装python、keras、tensorflow、anaconda、pyenv、curl、git等等 解决的问题 在linux server环境下安装keras等软件时，人肉输入一个一个apt install命令安装每个软件的话，会很费时费精力。可以通过文中提供的shell脚本，执行一次脚本安装keras等…- 62
- 0
-
Python脚本安装MySQL5.7
1#!/usr/bin/env python 2 3import os 4import sys 5import re 6 7base_dir = '/opt/software/mysql-5.7.17-linux-glibc2.5-x86_64' 8 9os.chdir('/opt/software') 10tar_result = os.system(&#…- 16
- 0
-
python 监控linux内存脚本
#!/usr/bin/env python # -*- coding:utf-8 -*- from future import division import re,time localtime = time.asctime(time.localtime(time.time())) def mem_stat(): f = open('/proc/meminfo') line…- 8
- 0
-
Python脚本日志系统
Python通过logging模块提供日志功能，关于logging模块的使用网络上已经有很多详细的资料，这里要分享的是怎样在实际工程中使用日志功能。 假设要开发一个自动化脚本工具，工程结构如下，Common这个package是框架功能的实现，Scripts目录是我们编写的测试用例脚本（请忽略其他不相关的目录）。 我们对日志功能的需求如下： 1 为了便于日志的查看，每个脚本对应一个日志文件，日志文件…- 15
- 0
-
Python 3基础教程39-join函数
前面文章介绍了如何创建一个线程，这一篇介绍join()函数。我们先通过下面的步骤来讲为什么要join()函数。 前面文章代码 1import threading 2 3 4def thread1_job(): 5 print('这是一个添加的线程，它的名称是: %s' % threading.current_thread()) 6 7 8def exampleFuc(…- 4
- 0
-
Python 3基础教程48-Matplotlib绘制散点图和柱状图
本文来介绍如何绘制散点图和柱状图。散点图就是一些离散分布的点，柱状图，就是垂直方向的条形图。 绘制散点图 1# 演示如何绘制散点图和柱状图 2from matplotlib import pyplot as plt 3 4# 主要x 和y的个数要相同，不然会报错 5x = [5,6,7,8] 6y = [7,3,8,3] 7 8x1 = [2,5,3,9] 9y1 = [5,3,2,7] 10 1…- 6
- 0
-
Python 3基础教程22-单个列表操作
本文来介绍列表的操作，先看看单个列表的操作，列表有多个方法。以下多行代码，建议你写一个方法，测试运行一个方法，不然看起来很乱。 11 # 元组操作 2 2 3 3 x = [5,6,2,1,6,7,2,7,9] 4 4 5 5 # append()方法，就是在列表尾部添加元素 6 6 x.append(2) 7 7 print(x) 8 8 9 9 # insert(开始位置，插入的值),插…- 15
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×