shiro近期紕漏了一個(gè)漏洞，定級(jí)為Critical，是利用Padding Oracle Vulnerability破解rememberMe Cookie，達(dá)到反序列化漏洞的...
發(fā)簡(jiǎn)信
IP屬地：四川
-
Padding Oracle Attack(填充提示攻擊)詳解及驗(yàn)證 -
Spring Boot 外置配置文件
默認(rèn)情況下，我們 spring boot 項(xiàng)目的配置文件 （application.yaml、application.properties） 是在項(xiàng)目的 jar 包『里面』的...
-
Spring事物傳播級(jí)別NESTED和REQUIRES_NEW的區(qū)別
今天在看Spring事務(wù)的處理，注意到了傳播級(jí)別這個(gè)參數(shù)，一共是以下幾個(gè)值 其他幾種不用多說(shuō)，詳細(xì)可以戳這里，主要是結(jié)合自己的分析，感覺(jué)網(wǎng)上說(shuō)到REQUIRES_NEW和NE...
-
千萬(wàn)不要在公司的 Safari 上保存你的賬號(hào)密碼?。?！
我公司有一臺(tái) Mac，家里也有一臺(tái)。為了方便，兩臺(tái)用的都是我的個(gè)人賬號(hào)。 Safari Safari的同步書(shū)簽功能很棒，還可以看到其他設(shè)備沒(méi)關(guān)掉的網(wǎng)頁(yè)。為了省時(shí)間，一些經(jīng)常進(jìn)...
-
RxJava lift()原理lift()方法是RxJava中所有操作符的基礎(chǔ)，可以通過(guò)它做各種各樣的變化。弄清楚它的原理，也方便我們理解其他操作符。首先先看幾個(gè)相關(guān)接口。 Func1 接口 Func1接...
-
強(qiáng)引用、弱引用、軟引用、虛引用強(qiáng)引用（StrongReference） 強(qiáng)引用是使用最普遍的引用。如果一個(gè)對(duì)象具有強(qiáng)引用，那垃圾回收器絕不會(huì)回收它。如下： 當(dāng)內(nèi)存空間不足，Java虛擬機(jī)寧愿拋出OutOf...
-
面試官問(wèn)我：一個(gè) TCP 連接可以發(fā)多少個(gè) HTTP 請(qǐng)求？我竟然回答不上來(lái)...
作者：松若章 來(lái)源：知乎鏈接：https://zhuanlan.zhihu.com/p/61423830 一道經(jīng)典的面試題是從 URL 在瀏覽器被被輸入到頁(yè)面展現(xiàn)的過(guò)程中發(fā)...
-
Kafka線(xiàn)上消息堆積問(wèn)題
一、已知 二、猜測(cè) 首先定位到代碼如下： 1.首先排查是否代碼有更新看git提交記錄，發(fā)現(xiàn)代碼最近一次更新是在2016年。所以不可能是更新代碼導(dǎo)致的。 2.懷疑是重啟過(guò)后，消...
