置顶联合漏洞预警服务(2022-07-19 暂停开放)关于在线社工库关闭的问题 TOOBUG博客自2016年开始与之前守夜人平台进行合作,充分利用守夜人平台的预警中心,为双方会员提供信息安全预警、账号行为分析、个人信息检索、人际关系分析、用户网络指纹记录、精准IP定位等...
热文Spring Boot 中密码加密的两种姿势！先说一句：密码是无法解密的。大家也不要再问松哥微人事项目中的密码怎么解密了！ 密码无法解密，还是为了确保系统安全。今天松哥就来和大家聊一聊，密码要如何处理，才能在最大程度上确保我们的系统安全。 本文是 Spring ...
热文整理了八个开源的 Spring Boot 学习资源Spring Boot 算是目前 Java 领域最火的技术栈了，松哥年初出版的 《Spring Boot + Vue 全栈开发实战》迄今为止已经加印了多次，Spring Boot 的受欢迎程度可见一斑。今天松哥整理了...
热文要学就学透彻！Spring Security 中 CSRF 防御源码解析上篇文章松哥和大家聊了什么是 CSRF 攻击，以及 CSRF 攻击要如何防御。主要和大家聊了 Spring Security 中处理该问题的几种办法。 今天松哥来和大家简单的看一下 Spring Security 中...
热文松哥手把手教你在 SpringBoot 中防御 CSRF 攻击！so easy！CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。 这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CS...
热文集群化部署，Spring Security 要如何处理 session 共享？前面和大家聊了 Spring Security 如何像 QQ 一样，自动踢掉已登录用户（Spring Boot + Vue 前后端分离项目，如何踢掉已登录用户？），但是前面我们是基于单体应用的，如果我们的项目是集群化...
热文什么是会话固定攻击？Spring Boot 中要如何防御会话固定攻击？前两天和大家聊了 Spring Security 中的 session 并发问题，和小伙伴们聊了如何像 QQ 一样，用户在一台设备上登录成功之后，就会自动踢掉另一台设备上的登录。 当然，Spring Security...
热文Spring Security 自带防火墙！你都不知道自己的系统有多安全！之前有小伙伴表示，看 Spring Security 这么麻烦，不如自己写一个 Filter 拦截请求，简单实用。 自己写当然也可以实现，但是大部分情况下，大家都不是专业的 Web 安全工程师，所以考虑问题也不过就是...
热文Spring Boot+Vue 文件上传，如何携带令牌信息？文章目录 1.传统方案 1.1 准备工作 1.2 Ajax 上传 1.3 使用 el-upload 组件 1.4 两种方式比较 2.手动传递令牌 2.1 Ajax 传递令牌 2.2 el-upload 处理令牌 2....
热文推荐三个 Vue 后台管理模版，配合 Spring Boot 使用真香！最近因为因为项目的原因，一直在寻找一款合适的前端模版，之前的 Vue 前端页面都是自己写的，写多了就烦了，因为功能都差不多，写来写去就没意思了。 所以在新项目中想看看市面上的 Vue 后台管理模版，找个现成的，改一改...
热文Spring Boot + Vue 前后端分离项目，如何踢掉已登录用户？上篇文章中，我们讲了在 Spring Security 中如何踢掉前一个登录用户，或者禁止用户二次登录，通过一个简单的案例，实现了我们想要的效果。 但是有一个不太完美的地方，就是我们的用户是配置在内存中的用户，我们没...
trx闪租-2TRX=1次转账次数直接节省80%!无视对方有没有U或者是否交易所,低于2TRX的都是钓鱼