登录 最简单的写法，获取用户名和密码，进行查询数据库，看是否能查到 但是这样很不安全，通过sql 语句就可以不知道密码也可以登陆 如下：通过sql 注入 在数据库中： 也可以通过用户名查询，进行比对密码等等， 现在一般借助第三方框架，如借助 shiro框架 ...
分类：
数据库 时间：
2020-12-14 12:49:11
阅读次数：
6
0x01简介这个漏洞属于java反序列化漏洞的一种，shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。官网漏洞说明：https://issues.apache.org/jira/browse/SHIRO-550ApacheShiro框架提供了记住我（Rememb
分类：
Web程序 时间：
2020-08-03 23:29:07
阅读次数：
115
0x01简介这个漏洞属于java反序列化漏洞的一种，shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。官网漏洞说明：https://issues.apache.org/jira/browse/SHIRO-550ApacheShiro框架提供了记住我（Rememb
分类：
Web程序 时间：
2020-08-03 23:28:35
阅读次数：
188
前言 Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 影响版本 Apache Shiro <= 1.2.4 漏洞原理 Apache Shiro 1.2.4及以前版本中，Apache Shiro默认使用了Cooki ...
分类：
Web程序 时间：
2020-07-10 21:14:05
阅读次数：
137
Shiro框架 1.概念：shiro ： 是一个权限管理控制框架。主要提供了认证与授权的操作。 认证：用户得登录成功后才能访问页面。 （这时是可以访问所有页面） 授权：授权访问资源，是指用户认证成功的情况下，再判断模块（权限）来访问 可访问的页面。 （这时是只能访问又权限的页面） 2.shiro 和 ...
分类：
其他好文 时间：
2020-07-04 19:15:17
阅读次数：
53
申明：本教程收集于网络，请勿商用，仅供个人学习使用，如有侵权，请联系作者删除。 一、架构 要学习如何使用Shiro必须先从它的架构谈起，作为一款安全框架Shiro的设计相当精妙。Shiro的应用不依赖任何容器，它也可以在JavaSE下使用。但是最常用的环境还是JavaEE。下面以用户登录为例： ? ...
分类：
其他好文 时间：
2020-05-21 10:21:49
阅读次数：
51
简介： Apache Shiro 是一一个开源的轻量级的Java安全框架，它提供身份验证、授权、密码管理以及会话管理等功能。 相对于Spring Security, Shiro框架更加直观、易用，同时也能提供健壮的安全性。在传统的SSM框架中，手动整合Shiro的配置步骤还是比较多的，针对Sprin ...
分类：
编程语言 时间：
2020-02-26 18:53:11
阅读次数：
93
概述 本文基于网上整理，为了实现将Shiro框架的session存储到redis里面，进而实现基于Niginx负载均衡，多站点部署； maven下shiro依赖 <!-- shiro --> <dependency> <groupId>org.apache.shiro</groupId> <arti ...
分类：
编程语言 时间：
2020-02-25 20:35:17
阅读次数：
89
@Configuration注解可以达到在Spring中使用xml配置文件的作用 @Bean就等同于xml配置文件中的<bean> 在spring项目中我们集成第三方的框架如shiro会在spring.xml配置文件中进行配置，例如： <!-- 配置shiro框架提供过滤器工厂 --> <bean ...
分类：
编程语言 时间：
2020-02-16 01:08:03
阅读次数：
85
首先，说明运行环境，前后端分离，跨域。 先说一下跨域，跨域最好不要直接用注解形式，很麻烦，因为如果有需要设置的内容时还要一个一个找到注解更改，直接配置bean方便很多 1 @Bean 2 private CorsConfiguration buildConfig() { 3 CorsConfigur ...
分类：
其他好文 时间：
2020-01-10 20:06:19
阅读次数：
150
