E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Shiro
其他技术文章传送门入口
的源码解析(精品)SpringBoot3框架(精品)MyBatis框架(精品)MyBatis-PlusSpringDataJPASpringCloudNetflixSpringCloudAlibaba(精品)
Shiro
SpringSecurityjava
·
2025-12-12 20:19
SpringBoot 安全框架二选一:SpringSecurity vs
Shiro
深度对比
全栈开发环境搭建运行攻略:多语言一站式指南(环境搭建+运行+调试+发布+保姆级详解)感兴趣的可以先收藏起来,希望帮助更多的人SpringBoot安全框架二选一:SpringSecurityvs
Shiro
·
2025-12-03 02:55
springmvc 功能 登出_
Shiro
整合SpringMVC 并且实现权限管理,登录和注销
Apache
Shiro
是Java的一个安全框架。
·
2025-11-30 03:23
shiro
反序列化与fastjson反序列化漏洞原理
01
shiro
反序列化漏洞的原理
Shiro
反序列化漏洞的原理是攻击者通过精心构造恶意序列化数据,使得在反序列化过程中能够执行任意代码。
·
2025-11-29 15:19
fastjson,log4j2,
shiro
550,
shiro
721,ssrc反序列化漏洞原理
序列化对象转化成字节流反序列化字节流对象转化成对象Fastjson反序列化l漏洞原理fastjson中autotype在处理json字符串对象的时候,未对@type进行校验,导致攻击者可以指定危险的类名,并调用危险方法加载远程恶意类,执行恶意代码。log4j2反序列化漏洞原理log4j2中有个lookup组件,允许开发者通过jndi名称远程加载外部资源,当攻击者精心构造带有恶意的消息日志,如${j
·
2025-11-29 15:19
SaToken技术分享文档
技术分享1.什么是SaTokenSa-Token是一个轻量级Java权限认证框架,主要解决:登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题,简化了相对
Shiro
·
2025-11-29 07:53
【034-安全开发篇】JavaEE应用&反射机制&攻击链&类对象&成员变量方法&构造方法
反射机制-安全应用&反射执行&反序列化链相关补充Java:功能:数据库操作,文件操作,序列化数据,身份验证,框架开发,第三方库使用等.框架库:MyBatis,SpringMVC,SpringBoot,
Shiro
·
2025-11-29 05:05
考试系统开源版设计(java + vue 的前后端分离)
二、技术栈后端Java17+SpringBoot3.0+
Shiro
+MyBatisPlus+Swagger3前端Vue3.0+TypeScript+ElementPl
·
2025-11-26 10:51
shiro
反序列化的简单漏洞复现
环境介绍192.168.15.166作为漏洞靶场192.168.15.129为接收反弹shell的主机漏洞成因
Shiro
反序列化漏洞主要是由于
Shiro
框架在处理序列化数据时未能正确验证或限制用户输入所导致的
·
2025-11-24 23:29
SpringBoot3 集成
Shiro
Apache
Shiro
是一个强大且易用的Java安全框架,提供了身份验证、授权、密码学和会话管理等功能。
·
2025-11-21 02:25
Shiro
配置
密码和会话管理Subject:用户SecurityManager:管理所有用户Realm:连接数据(自定义UserRealm=>认证加授权)2、整合Thymeleaf导入thymeleaf-extras-
shiro
·
2025-11-11 23:47
Shiro
反序列化550漏洞复现
介绍
Shiro
是一个强大且易于使用的Java安全框架,用于身份验证、授权和会话管理等功能。它提供了一套灵活的基于角色的访问控制(RBAC)机制,可以轻松地集成到现有的Java应用程序中。
·
2025-11-11 21:34
spring cloud分布式微服务-Spring Boot 整合
Shiro
在SpringBoot中做权限管理,一般来说,主流的方案是SpringSecurity,但是,仅仅从技术角度来说,也可以使用
Shiro
。
·
2025-10-19 19:34
Shiro
Shiro
什么是
Shiro
官网:http://
shiro
.apache.org/是一款主流的Java安全框架,不依赖任何容器,可以运行在JavaSE和JavaEE项目中,它的主要作用是对访问系统的用户进行身份认证
·
2025-10-15 02:23
RuoYi多模块架构:Maven聚合项目最佳实践解析
核心技术采用Spring、MyBatis、
Shiro
没有任何其它重度依赖。
姚蔚桑Dominique
·
2025-10-11 21:59
7000+指纹加持!ARL-docker 2分钟极速部署指南:从0到1搭建企业级资产侦察灯塔
搭建企业级资产侦察灯塔【免费下载链接】ARL-docker基于ARLv2.6.2版本源码,生成docker镜像进行快速部署,同时提供七千多条指纹项目地址:https://gitcode.com/honma
shiro
neko
韦婵姝
·
2025-10-11 00:50
Spring Boot 集成 Apache
Shiro
使用手册
目录SpringBoot集成Apache
Shiro
使用手册一、
Shiro
简介二、环境准备(一)创建SpringBoot项目(二)添加
Shiro
依赖三、
Shiro
核心概念(一)Subject(二)SecurityManager
阿贾克斯的黎明
·
2025-10-08 23:54
java
开发语言
Spring Boot整合Apache
Shiro
实现认证和授权功能(应用篇)
上一篇文章SpringBoot整合Apache
Shiro
实现认证和授权功能(入门篇)已经介绍了怎么使用Apache
Shiro
权限认证框架实现了简单的登录认证和资源授权。
·
2025-10-08 22:53
Spring Boot 集成 Apache
Shiro
:实现安全认证与授权
SpringBoot集成Apache
Shiro
:实现安全认证与授权在现代Web应用开发中,安全性和权限管理是至关重要的。
一个差不多的先生
·
2025-10-08 22:50
spring
boot
apache
安全
Spring Boot整合Apache
Shiro
权限认证框架(应用篇)
上一篇文章已经介绍了使用Apache
Shiro
权限认证框架实现简单的认证和授权功能。
·
2025-10-08 22:47
JAVA反序列化漏洞
java基础语法:面向对象、继承、泛型、多态、、序列化屏序列化、java特性上的内容Java框架
shiro
550key721key+链子MVCspringbootenv泄露heapduwn泄露v1v2逻辑鉴权认证绕过
余防
·
2025-10-07 21:53
java
安全
web安全
网络安全
SpringBoot 整合
shiro
实现权限管理
一、准备环境1、导入pom依赖org.apache.
shiro
shiro
-spring1.4.1com.github.theborakompanionithymeleaf-extras-
shiro
2.0.0org.springframework.bootspring-boot-configuration-processortruecn.hutoolhutool-all4.6.62
拉提娜的爸爸
·
2025-07-28 11:46
第六十二天 服务攻防-框架安全&CVE复现&Spring&Struts&Laravela&ThinkPHP
,Nginx,Tomcat,Docker,K8s,Weblogic.JBoos,WebSphere,Jenkins,GlassFish,Jetty,Jira,Struts2,Laravel,Solr,
Shiro
清歌secure
·
2025-07-20 09:22
网络安全全栈学习笔记
安全
spring
struts
Springboot中的
Shiro
框架
Springboot中的
Shiro
框架首先了解下原理,了解下shrio的认证的逻辑,再讲解下springboot中,如何通过代码进行认证,授权操作。
梵高的代码色盘
·
2025-07-20 09:21
java
开发语言
Shiro
与CAS集成:实现单点登录(SSO)
本文将带你了解主流开源SSO协议CAS(CentralAuthenticationService),并利用
shiro
-cas整合包,将你的应用无缝接入企业级的统一身份认证体系。
半夜偷你家裤衩子
·
2025-07-11 00:23
shiro
shiro
安全框架
SSO
单点登录
WEB攻防-Java安全&JNDI&RMI&LDAP&五大不安全组件&RCE执行&不出网
#知识点:1、Java安全-RCE执行-5大类函数调用2、Java安全-JNDI注入-RMI&LDAP&高版本3、Java安全-不安全组件(框架)-
Shiro
&FastJson&Jackson&XStream
教IT的小强
·
2025-07-01 13:49
前端
java
安全
Shiro
技术原理与实战全景详解
Shiro
技术原理与实战全景详解一、
Shiro
简介Apache
Shiro
是一款强大、易用的Java安全框架,提供了身份认证、授权、加密、会话管理等安全能力。
北漂老男人
·
2025-06-24 00:12
Shiro
运维
学习方法
开发语言
框架漏洞(2)
shiro
前言Apache
Shiro
是一个功能强大的Java安全框架,广泛应用于身份认证、授权、加密和会话管理。
IT 青年
·
2025-06-17 18:15
0o
shiro
spring-boot + spring-security + jwt 实现前后端分离的权限管理
一、搭建环境java中常用的权限管理框架有
shiro
和springsecurity,之前一直在用
shiro
管理权限,但是后来发现
shiro
确实和前后端分离不太搭,就来研究了两天springsecurity
斜晖丶
·
2025-06-15 18:57
mybatis
java
后端
spring
boot
shiro
、struts2、weblogic特征流量分析
文章目录一、
Shiro
漏洞流量特征1.**身份验证阶段的特征**2.**攻击阶段的特征**3.**检测与防御建议**二、Struts2漏洞流量特征1.**请求特征**2.**响应特征**3.
桑晒.
·
2025-06-08 23:00
struts
网络安全
web安全
springboot Ehcache缓存配置
例牌的导包org.springframeworkspring-context-supportnet.sf.ehcacheehcacheorg.apache.
shiro
shiro
-ehcache1.3.2
baicu7502
·
2025-06-06 11:07
java
运维
ui
漏扫项目篇&Nuclei&Yakit&Goby&Afrog&Xray&Awvs&联动中转被动
,Goby,Afrog,Yakit,Nuclei,Vulmap,Pocassist,Nessus,Pentestkit,Kunyu,Pocsuite3,浏览器各类插件,Burpsuite插件(HaE,
Shiro
Scan
我最厉害。,。
·
2025-06-03 02:25
安全
JavaEE系统架构师学习路线之基础篇
Bootstrap、XML、AJAX、MySQL、SQLServer、Oracle第3阶段(Java中级软件工程师)-Struts2、Spring、Hibernate、SpringMVC、Mybatis、
Shiro
qq_42709274
·
2025-06-01 12:18
java
【HW系列】—Log4j2、Fastjson、
Shiro
漏洞流量特征
漏洞的流量特征及检测方法一、基础请求特征二、网络交互特征三、响应与日志特征四、绕过技术特征五、检测与防御建议Fastjson漏洞的流量特征解析一、请求构造特征二、响应行为特征三、攻击载荷特征四、防御与检测建议
Shiro
枷锁—sha
·
2025-05-30 17:09
蓝队—应急响应
网络安全
log4j
web安全
安全
springboot集成
shiro
实现验证码校验
github:https://github.com/peterowang/
shiro
/这里实现验证码校验的思路是自己添加一个Filter继承FormAuthenticationFilter,FormAuthenticationFilter
weixin_34407348
·
2025-05-29 19:58
java
聊一聊jwt,sa-token,
shiro
,spring security
聊一聊jwt,sa-token,
shiro
,springsecurityJWT(JSONWebToken)、SA-Token、
Shiro
和SpringSecurity都是常见的Java安全框架和身份验证机制
猛猛学,挖金币
·
2025-05-23 18:51
jwt
sa-token
spring
权限认证
jwt
sa-token
shiro
解决异常 java.lang.NoClassDefFoundError: org/apache/commons/beanutils/BeanIntrospector
博主在学习使用
shiro
的时候,发现代码运行抛出NoClassDefFoundError,百度了很多文章,发现也没多大用处,几乎都是说没导入jar包导致的,但是我明明就添加了commons-beanutils
那年的雪a
·
2025-05-22 00:47
工具插件
Shiro
登录验证实例详解与源码
一、
Shiro
框架简单介绍Apache
Shiro
是Java的一个安全框架,旨在简化身份验证和授权。
Shiro
在JavaSE和JavaEE项目中都可以使用。
越来越好ing
·
2025-05-20 13:01
Shiro
Shiro
721 反序列化漏洞(CVE-2019-12422)
目录
Shiro
550和
Shiro
721的区别判断是否存在漏洞漏洞环境搭建漏洞利用利用
Shiro
检测工具利用
Shiro
综综合利用工具这一篇还是参考别的师傅的好文章学习
Shiro
的反序列化漏洞上一篇也是
Shiro
未知百分百
·
2025-05-18 03:56
RCE
安全
安全
web安全
网络安全
shiro
反序化漏洞
RCE
SpringBoot +
Shiro
+ JWT 实现认证与授权完整方案实现
SpringBoot+
Shiro
+JWT实现认证与授权完整方案下面博主将详细介绍如何使用SpringBoot整合
Shiro
和JWT实现安全的认证授权系统,包含核心代码实现和最佳实践。
源码方舟
·
2025-05-17 00:22
JavaEE
VueJs
Java
spring
boot
java
后端
jeesite框架分析
http://jeesite.com/使用技术:SpringMVC+Hibernate4+BootStrap权限验证框架采用ApacheShrio系统分析首先需要看Web.xml配置文件里面配置的信息
shiro
Filterorg.springframework.web.filter.D
像风一样自由
·
2025-05-16 23:44
软件开发
jeesite
apacheShrio
组织权限
配置
新一代动态可重构处理器技术,用于加速嵌入式 AI 应用
NewGenerationDynamicallyReconfigurableProcessorTechnologyforAcceleratingEmbeddedAIApplications(新一代动态可重构处理器技术,用于加速嵌入式AI应用)作者:TaroFujii;TakaoToi;TeruhitoTanaka;KatsumiTogawa;To
shiro
Kitaoka
Wangyh02
·
2025-05-15 05:37
文献翻译
人工智能
重构
[Java实战]Spring Boot 3 整合 Apache
Shiro
(二十一)
[Java实战]SpringBoot3整合Apache
Shiro
(二十一)引言在复杂的业务系统中,安全控制(认证、授权、加密)是核心需求。
曼岛_
·
2025-05-14 09:23
Java实战
java
spring
boot
apache
2025年渗透测试面试题总结-拷打题库34(题目+回答)
年渗透测试面试题总结-拷打题库341.MySQL中@和@@的区别2.过滤LIMIT后逗号的绕过3.WAF绕过手法4.文件上传绕过WAF思路5.不出网Webshell利用6.命令行Shell的利用方法7.
Shiro
独行soc
·
2025-05-09 19:20
2025年渗透测试面试指南
职场和发展
面试
运维
linux
服务器
网络安全
渗透测试
2025年渗透测试面试题总结-某战队红队实习面经(附回答)(题目+回答)
攻防演练成绩3.上一个工作主要内容4.有意思的逻辑漏洞案例5.自研武器/工具6.CVE/CNVD编号8.钓鱼攻击经历Web安全深度解析1.XSS高级利用4.注入点挖掘技巧7.Fastjson原理10.
Shiro
550vs
独行soc
·
2025-05-07 23:16
2025年渗透测试面试指南
学习
职场和发展
面试
运维
linux
服务器
渗透测试
springboot 后台管理系统源码
项目介绍一款Java语言基于SpringBoot2、Layui、Thymeleaf、MybatisPlus、
Shiro
、MySQL等框架精心打造的一款模块化、插件化、高性能的前后端分离架构敏捷开发框架,
理查德.克莱德曼
·
2025-05-06 10:28
JavaWeb
SpringBoot
spring
boot
java
后端
SpringBoot低代码后台管理系统源码
项目介绍一款Java语言基于SpringBoot2.x、Layui、Thymeleaf、MybatisPlus、
Shiro
、MySQL等框架精心打造的一款模块化、插件化、高性能的前后端分离架构敏捷开发框架
理查德.克莱德曼
·
2025-05-06 10:28
SpringBoot
Layui
spring
boot
java
后端
基于SpringBoot开发的商城后台管理系统
项目介绍一款Java语言基于SpringBoot2、Layui、Thymeleaf、MybatisPlus、
Shiro
、MySQL等框架精心打造的一款模块化、插件化、高性能的前后端分离架构敏捷开发框架,
理查德.克莱德曼
·
2025-05-06 10:27
JavaWeb
SpringBoot
spring
boot
java
程序人生
SpringBoot知识付费后台管理系统源码
项目介绍一款Java语言基于SpringBoot2、Layui、Thymeleaf、MybatisPlus、
Shiro
、MySQL等框架精心打造的一款模块化、插件化、高性能的前后端分离架构敏捷开发框架,
理查德.克莱德曼
·
2025-05-06 10:27
SpringBoot
Layui
spring
boot
java
后端
设备远程控制物联网云平台全套源码
该物联网云平台使用Java语言、经典技术组合(MQTT、SpringBoot、
Shiro
、MyBatis、Druid、Ehcache、Thymeleaf、Bootstrap、Swagger)开发,支持集群
「已注销」
·
2025-05-03 13:56
fpga开发
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他