- 博客(2)
- 资源 (1)
- 收藏
- 关注
原创 IDEA导入Spring源码,spring-core报错,缺失DefaultNamingPolicy类
一、问题描述: 在IDEA导入Spring源码后,发现spring-core报错,经过排查发现是DefaultNamingPolicy未引入,它来源于spring-cglib-repack、spring-objenesis-repack这两个jar文件。二、解决方法: 进入源码的目录,执行:gradle objenesisRepac...
2019-06-28 12:28:59 3981 1
原创 【安全漏洞】CSRF漏洞攻击:原理、检测、防御、实践
目录一、CSRF漏洞攻击原理1、CSRF攻击原理图2、CSRF攻击实例二、CSRF漏洞检测三、防御CSRF攻击1、验证 HTTP Referer 字段2、在请求地址中添加 token 并验证3、在 HTTP 头中自定义属性并验证四、生产bug实践1、生产csrf漏洞发现,见jira截图2、解决策略:法1:加拦截器,校验referer字段法2:加验...
2019-06-16 16:48:21 3367
Paste破解版:mac复制粘贴历史记录小软件
2019-01-09
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人