BearFinn的博客

IDEA设置导入主题样式皮肤，加入背景图片主题下载地址：http://www.riaway.com/theme.php里面有很多主题，看个人喜好，这里我用的Monokai Sublime Text 3。打开IDEA,找到File ------> Import Setting导入下载的主题jar，点击OK点击确定，需要重启来进行生效,OK也可以在File —> ...

Spring框架中文件目录遍历漏洞 Directory traversal in Spring framework官方给出的描述是Spring框架中报告了一个与静态资源处理相关的目录遍历漏洞。某些URL在使用前未正确加密，使得攻击者能够获取文件系统上的任何文件，这些文件也可用于运行SpringWeb应用程序的进程。受影响的版本:Spring Framework 3.0.4 to 3.2.11...

Java 后台设置session成功，获取为空cookie secure当服务器使用https时，容易出现漏洞SSL cookie without secure flag set，敏感cookie这时就需要打开cookie secure，服务器端设置cookie的时候，可以指定 secure 属性，在web.xml中设置secure cookie的方式举例： <session-conf...