任擎（Tasgine）是基于node.js的Web应用服务器，任擎（Tasgine）实现了开发企业级应用所需的很多基础和通用的功能，包括MVC请求响应、服务路由、会话管理、身份验证、日志跟踪、数据访问、数据缓存、消息推送、计划任务等等，让开发者不需要再为这些底层的基础框架操心，可以专注于具体业务应用 ...
分类：
其他好文 时间：
2021-03-17 15:06:45
阅读次数：
0
SecureCRT 9.0新功能1、RDP支持（仅Windows）通过在选项卡或图块中连接RDP会话来巩固SecureCRT中的网络连接。2、“便签本”选项卡（仅Windows）使用“便签本”选项卡或图块可编写注释或复制和粘贴配置命令或其他文本，而无需打开单独的编辑器。便签本的内容可以保存到文件中。 ...
分类：
其他好文 时间：
2021-03-05 13:04:39
阅读次数：
0
Http原理与实践 请求字段 cookie: 用来记录客户端的身份信息，例如可通过cookie登陆网站，Http是无状态协议，通过引入cookie，可以支持会话管理 ...
分类：
Web程序 时间：
2021-02-01 11:57:43
阅读次数：
0
1.shiro可以完成哪些工作？ shiro可以帮助我们完成：认证、授权、加密、会话管理、与Web集成、缓存等 2.Apache Shiro 的三大核心组件 a、Subject ：当前用户的操作 b、SecurityManager：用于管理所有的Subject c、Realms：用于进行权限信息的验 ...
分类：
其他好文 时间：
2021-01-07 12:15:26
阅读次数：
0
1. 基于server端session的管理 在早期web应用中，通常使用服务端session来管理用户的会话。快速了解服务端session: 1) 服务端session是用户第一次访问应用时，服务器就会创建的对象，代表用户的一次会话过程，可以用来存放数据。服务器为每一个session都分配一个唯一 ...
分类：
Web程序 时间：
2020-12-01 12:04:58
阅读次数：
8
什么是Shiro？ Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 shiro不依赖于spring，shiro不仅可以实现 web应 ...
分类：
编程语言 时间：
2020-11-23 12:34:16
阅读次数：
10
0x01 概述 Shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 漏洞概述 Apache Shiro 1.2.4及以前 ...
分类：
其他好文 时间：
2020-11-08 16:59:57
阅读次数：
23
三、***访问控制从逻辑上讲，应用程序的核心安全机制——访问控制建立在验证和会话管理之上，如果应用程序的访问控制存在缺陷，***者往往能够很快的攻占这个应用程序。访问控制漏洞的概念其实很简单即应用程序允许***者执行或者访问某种***者不具备相应权限的功能或资源。常见的访问控制可以分为垂直访问控制、水平访问控制及多阶段访问控制（上下文相关访问控制），与其相应的访问控制漏洞为也垂直越权漏洞（普通用户可以访问
分类：
其他好文 时间：
2020-09-08 20:55:44
阅读次数：
37
二、***会话管理HTTP协议本身是“无状态”，“无连接”的，也就是说HTTP协议本身并不会记住客户端访问的上下文，也无法保存客户端的各种状态，这其中就包括登录状态。如果HTTP不能保存用户的登录状态那就意味着用户在每次访问需要身份验证的网站时都必须填写用户名及密码，这里的“每次访问”是指每个单次的HTTP请求包括刷新一次页面。为了解决上述的问题Web应用程序就需要使用会话这个概念，即用户登录成功后
分类：
其他好文 时间：
2020-09-07 18:36:37
阅读次数：
37
0x01简介这个漏洞属于java反序列化漏洞的一种，shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。官网漏洞说明：https://issues.apache.org/jira/browse/SHIRO-550ApacheShiro框架提供了记住我（Rememb
分类：
Web程序 时间：
2020-08-03 23:29:07
阅读次数：
115
