標簽:key

Java

Padding Oracle Attack 淺析

7

xirruiqiang 發布于 2019-12-07

0x00 About POA(Padding Oracle Attack) 最近一段時間 shiro 發了一個有關于 POA的公告:SHIRO-721,把這類攻擊方式帶了出來,這篇就打算簡單講講有關于POA的一些東西(其實在 之前,就已經發現了shiro的這個問題了,但是一直沒有...

閱讀(13)評論(0)贊 (0)

Spring

spring boot從零搭建后臺基礎服務架構,包你看了不后悔

17

hanze 發布于 2019-12-07

目前大多項目是前后端分離。在后臺接口服務開發過程中,往往我們需要先搭建一個基礎服務,比如登錄注冊功能、自動對所有的接口進行token的安全校驗等,這樣可以防范安全問題的出現。并且這樣后續的同事可以只關注業務代碼的開發,不需要關心基礎架構服務的實現。 這次我準備搭建一個簡單的后臺服...

閱讀(10)評論(0)贊 (0)

Java

Plantuml第一步

1

puefu.he 發布于 2019-12-07

慢慢發現在諸多技能中,coding不應該花很多時間。 在代碼編寫前,和代碼編寫后的事情,往往才是需要花大量時間的。 想清楚你要做什么,要怎么做,以及之后要達成什么樣的目標,檢驗結果是否符合預期 這些事情,都應該比coding要重要。不然準備不充分,上來就寫代碼,是不可持續的。 想...

閱讀(8)評論(0)贊 (0)

Java

發布Jar包到Maven倉庫(為開發開源中間件做準備)

14

Harries 發布于 2019-12-07

微信公眾號:bugstack蟲洞棧 | 沉淀、分享、成長,專注于原創專題案例,以最易學習編程的方式分享知識,讓自己和他人都能有所收獲。目前已完成的專題有;Netty4.x實戰專題案例、用Java實現JVM、基于JavaAgent的全鏈路監控、手寫RPC框架、架構設計專題案例[In...

閱讀(10)評論(0)贊 (0)

Spring

VisualVM分析與HelloWorld、springBoot項目

7

xubiao.zhuang 發布于 2019-12-07

VisualVM分析與HelloWorld、springBoot項目 自從1995年第一個JDK版本JDKBeta發布,至今已經快25年,這些年來Java的框架日新月異,從最開始的Servlet階段,到SSH,SSI,SSM,springboot等,還有一些其他方向的框架微服務S...

閱讀(9)評論(0)贊 (0)

Java

再談談測試職業發展

xiaoli.wang 發布于 2019-12-07

再談談測試職業發展 有這么個普遍現象 測試招聘者,特別是一、二線互聯網公司的招聘者最苦惱的事兒就是招人。想找到一個合適的人難于上青天,每天各種撒網,簡歷看幾百份,面大幾十人,能撈到一個中意的小伙伴就謝天謝地了。但同時很多測試小伙伴發現找工作很難,特別是進大一點的廠,他們特別挑:代...

閱讀(8)評論(0)贊 (0)

Spring

江帥帥:Spring Boot 應用&底層源碼級深度探索系列 02 – 自動配置的底層邏輯

21

xubiao.zhuang 發布于 2019-12-07

關注帥帥,一直更,一直更 江帥帥,微信公眾號【江帥帥】作者 ,擅長系統架構設計,大數據,運維、機器學習等技術領域;對大中后臺技術有豐富經驗(交易平臺、基礎服務、智能客服、基礎架構、智能運維、數據庫、安全、IT 等方向);曾擔任懷致科技 CTO,并還在東軟集團、中國移動、多迪集團等...

閱讀(7)評論(0)贊 (0)

Java

離職10天,面了4家公司,我的感受…

5

鄧龍華 發布于 2019-12-07

點擊上方“ 濤哥聊Python ”,選擇“星標”公眾號 重磅干貨,第一時間送達 作者:莫那魯道     來源:http://1t.click/U4g 樓主離職已有 10 天,這段時間里除了看源碼,就是投簡歷面試了。 一共面試了 4 家,說說感受。 #...

閱讀(10)評論(0)贊 (0)

Java

JPA AES 引發的 String 二進制數據 DATA LOSS 問題

6

yeseng 發布于 2019-12-06

引言 系統要求高安全性,試題的數據需要加密,防止在數據庫層面進行數據泄漏。 但試題的加密還與密碼的加密不同,用戶密碼的加密可以使用 Hash 算法,無法解密,不光在數據庫中,即便是我們的程序也無法獲悉用戶的密碼。 試題的加密要求數據庫層面是加密數據,從數據庫中查詢數據后,再對數據...

閱讀(11)評論(0)贊 (0)

編程技術

是什么讓中國上百家公司放棄swagger?

尖兵 發布于 2019-12-06

在過去的java web開發中,swagger一直占據著接口文檔生成的大半壁江山。盡管swagger有著復雜的配置和極強的代碼侵入性,但是開發者找不到好的工具來替代。國外出名的其他項目主要是apidoc,但是apidoc使用更加復雜始終無法撼動swagger。國內的很多開發者一直...

閱讀(12)評論(0)贊 (0)

Java

mybatis精講(五)–映射器組件

1

小丁 發布于 2019-12-06

[TOC] 前言 映射器之前我們已經提到了,是mybatis特有的組件: java+xml組合的方式。對于Java類和xml的編寫也很簡單。值得注意的是需要將Java編寫的mapper注冊到mybatis中來。之前的注冊的方式通過xml。到后續通過spirng來管理通過@Mapp...

閱讀(13)評論(0)贊 (0)

編程技術

A/B test 平臺架構設計

4

puefu.he 發布于 2019-12-06

本文以一次性設計好A/B test功能架構為目的,對A/B test的使用場景與功能模塊進行了分析。 最近在考慮一個產品的小功能改進,目前我們的產品列表按照產品帶來的收益排序,如果用戶點擊了產品之后,那再點擊這個產品可能就無法帶來很大的收益,于是我們想到,那把用戶點過的產品放在產...

閱讀(12)評論(0)贊 (0)

Spring

SpringBoot整合MyBatis教程Provider進階(Update, Delete)

darida 發布于 2019-12-06

本教程主要詳細講解SpringBoot整合MyBatis項目高級操作模式,主要使用到 @Provider 高級模式進行MyBatis整合開發,本文主要講解Update更新數據操作. 基礎環境 技術 版本 Java 1.8+ SpringBoot 2.x.x MyBatis 3.5...

閱讀(12)評論(0)贊 (0)

Spring

Spring Boot 2.1.11 發布

changyuan.xu 發布于 2019-12-06

Spring Boot 2.1.11 發布了,更新內容如下: Bug 修復 配置 Netty 時將忽略 server.ssl.key-alias  #19197 在一個項目中使用多個數據庫時,Liquibase 執行器端點無法提供正確的信息  #19171 當...

閱讀(9)評論(0)贊 (0)

Spring

SpringBoot(八) SpringBoot整合Kafka

尖兵 發布于 2019-12-06

window下安裝kafka和zooker,超詳細: https://blog.csdn.net/weixin_33446857/article/details/81982455 kafka:安裝下載教程網址(CentOS Linux): https://www.cnblogs....

閱讀(12)評論(0)贊 (0)

Java

Weblogic-T3-CVE-2019-2890-Analysis

21

changyuan.xu 發布于 2019-12-06

本文僅記錄一下自己調試2890的一些過程,網上已經有兩篇公開的文章了,主要是因為要寫年會PPT,然后自己上手調了一下這個漏洞,發現真的是個弟中弟的漏洞,感覺就是個 混kpi的漏洞 。 0x02 漏洞原理 T3反序列化關鍵字還是 readObject ,所以補丁下來的第一時間,我全...

閱讀(10)評論(0)贊 (0)

Java

服務器系統環境搭建(前端)

1

wenming.gapo 發布于 2019-12-06

前言 買了幾次服務器,然后想配置自己的開發環境,但是每次安裝軟件的時候都要找啊找教程,不是jenkins不行就是mysql不行,所以今天我準備寫個完整的安裝與配置,以后再需要的時候直接看文章,照著操作就行。雖然寶塔面板也挺香,docker也不錯,但是總感覺少點啥,還是自己動手比較...

閱讀(9)評論(0)贊 (0)

Spring

SpringBoot(十):SpringBoot整合Memcached

1

劉莉莉 發布于 2019-12-06

一、環境準備 memcached 1.4.5 SpringBoot 1.5.10.RELEASE java_memcached-release_2.6.6.jar memcached 1.4.5 windows 下載地址:http://www.runoob.com/memcach...

閱讀(10)評論(0)贊 (0)

2013平特肖公式