SpringBoot实现登录拦截器 23 Mar, 2022 行业新闻 对于管理系统或其他需要用户登录的系统,登录验证都是必不可少的环节,在 SpringBoot 开发的项目中,通过实现拦截器来实现用户登录拦截并验证。1、SpringBoot 实现登录拦截的原理... Read More
SpringBoot-Actuator-SnakeYAML-RCE漏洞深度分析 04 Jan, 2022 行业新闻 前言 近期搬砖过程中又遇到actuator组件开放的情况,且env端点发现存在SnakeYAML依赖,为判断能否通过此问题进一步深入到内部,尝试借用SnakeYAML依赖获取服务端权限,失败了…... Read More