验证和权限 目前我们的API对谁可以编辑或删除代码片段没有任何限制。我们希望有一些更高级的行为，以确保： 代码段始终与创建者相关联。 只有经过身份验证的用户才能创建摘要。 只有摘要的创建者可以对其进行更新或删除。 未经身份验证的请求应具有完全的只读访问权限。 向模型中添加信息 我们将对Snippet ...
分类：
其他好文 时间：
2020-08-06 13:10:44
阅读次数：
103
这周收到外部合作同事推送的一篇文章，【漏洞通告】ApacheDubboProvider默认反序列化远程代码执行漏洞（CVE-2020-1948）通告。按照文章披露的漏洞影响范围，可以说是当前所有的Dubbo的版本都有这个问题。无独有偶，这周在Github自己的仓库上推送几行改动，不一会就收到Github安全提示，警告当前项目存在安全漏洞CVE-2018-10237。可以看到这两个漏洞都是利用反序列
分类：
其他好文 时间：
2020-08-04 14:07:31
阅读次数：
102
本文首发于Seebug Paper，原文链接：https://paper.seebug.org/1280/ 前言 Oracle七月发布的安全更新中，包含了一个Weblogic的反序列化RCE漏洞，编号CVE-2020-14645，CVS评分9.8。 该漏洞是针对于CVE-2020-2883的补丁绕过 ...
分类：
Web程序 时间：
2020-08-04 09:50:14
阅读次数：
103
0x01简介这个漏洞属于java反序列化漏洞的一种，shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。官网漏洞说明：https://issues.apache.org/jira/browse/SHIRO-550ApacheShiro框架提供了记住我（Rememb
分类：
Web程序 时间：
2020-08-03 23:29:07
阅读次数：
115
0x01简介这个漏洞属于java反序列化漏洞的一种，shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。官网漏洞说明：https://issues.apache.org/jira/browse/SHIRO-550ApacheShiro框架提供了记住我（Rememb
分类：
Web程序 时间：
2020-08-03 23:28:35
阅读次数：
188
长按二维码，关注我们子曰：温故而知新，可以为师矣。周日还在学习的就真的是爱学习的人，周日大放送，这周的精彩文章推荐阅读：《分享的不仅仅是情怀》《反射面试题-请了解下》《SpringBootAsync异步执行任务》《面试题-实现多线程的方式》《SpringBoot系列之环境搭建》SpringBoot里面所有的配置信息都放在application.properties中，如果我们想读取配置中的值要怎么
分类：
编程语言 时间：
2020-08-03 23:17:15
阅读次数：
76
针对hive on mapreduce 1：我们可以通过一些配置项来使Hive在执行结束后对结果文件进行合并： 参数详细内容可参考官网：https://cwiki.apache.org/confluence/display/Hive/Configuration+Properties 1 2 3 4 ...
分类：
数据库 时间：
2020-08-03 19:56:21
阅读次数：
103
一、环境搭建(复习) 首先建立lib目录然后要把对应的jar包导进来 然后就是jdbc.properties文件 user=root password=123456 url=jdbc:mysql://localhost:3306/test driverClass=com.mysql.jdbc.Dri ...
分类：
数据库 时间：
2020-08-02 23:35:19
阅读次数：
90
在编写项目代码时，我们要求更灵活的配置，更好的模块化整合。在SpringBoot项目中，为满足以上要求，我们将大量的参数配置在application.properties或application.yml文件中，通过@ConfigurationProperties注解，我们可以方便的获取这些参数值使用@ConfigurationProperties配置模块假设我们正在搭建一个发送邮件的模块。在本地测
分类：
其他好文 时间：
2020-08-02 10:19:17
阅读次数：
69
