Spring Boot內(nèi)置的properties支持為我們讀取properties帶來了便利拄轻。Properties文件的屬性主要包含兩種：系統(tǒng)內(nèi)置（包含各個starter）的...
發(fā)簡信
IP屬地：安徽
-
Spring Boot 配置項加密
-
已經(jīng)試過了，可以用充包，但是我有一個問題：如果我需要對多個值加密，怎么辦
Spring Boot 配置項加密
Spring Boot內(nèi)置的properties支持為我們讀取properties帶來了便利褒搔。Properties文件的屬性主要包含兩種：系統(tǒng)內(nèi)置（包含各個starter）的...
-
web安全之文件上傳漏洞
文件上傳漏洞是指用戶上傳了一個可執(zhí)行的腳本文件浑吟，并通過此腳本文件獲得了執(zhí)行服務(wù)器端命令的能力帮匾。文件上傳功能本身是一個正常的業(yè)務(wù)需求奉件，對于網(wǎng)站來說宵蛀，很多時候也確實需要用戶將文件...
-
BurpSuit之XSS檢測跨站腳本攻擊（Cross Site Scripting）是一種將惡意Javascript代碼插入到其他Web用戶頁面里執(zhí)行以達到攻擊目的的漏洞。今天主要詳細(xì)講述如利用Burp...
-
web安全之sql注入漏洞概念 通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串县貌，最終達到欺騙服務(wù)器執(zhí)行惡意的SQL命令术陶。通俗地講，它是利用現(xiàn)有應(yīng)用程序煤痕，將（惡意）的SQL命令注入...
-
Linux系統(tǒng)Web應(yīng)用安全加固
今天學(xué)習(xí)了阿里云大學(xué)的《Linux系統(tǒng)Web應(yīng)用安全加固》課程瞳别，將記錄的筆記整理如下征候，以供后續(xù)學(xué)習(xí)。下圖是思維導(dǎo)圖祟敛，具體見https://mubu.com/doc/yK1kL...
-
DVWA環(huán)境安裝
安裝了一下午的DVWA環(huán)境，終于給搞定了兆解！在此記錄下操作過程： 環(huán)境 64位windows8Apache+php+mysql+DVWA 資源下載地址及對應(yīng)地方（根據(jù)各自環(huán)境下...
-
-
sqlmap使用手冊
一、概述 1.1 簡介 sqlmap是一款非常強大的開源sql自動化注入工具，可以用來檢測和利用sql注入漏洞睁冬。它是由python語言編寫而成。因此使用sqlmap時蔓腐，需要在...
-
sqlmap使用手冊
一灌砖、概述 1.1 簡介 sqlmap是一款非常強大的開源sql自動化注入工具，可以用來檢測和利用sql注入漏洞印蔬。它是由python語言編寫而成勋桶。因此使用sqlmap時，需要在...
