javamelody XXE(CVE-2018-15531) 復現分析
javaMelody是Spring Boot框架可用的一個監視伺服器執行資訊的外掛,這個外掛去年爆出了一個XXE的漏洞。這篇文章便分析一下這個漏洞。 漏洞復現 環境搭建 這裡我使用了Idea來
javaMelody是Spring Boot框架可用的一個監視伺服器執行資訊的外掛,這個外掛去年爆出了一個XXE的漏洞。這篇文章便分析一下這個漏洞。 漏洞復現 環境搭建 這裡我使用了Idea來
前言 本篇主要介紹的是SpringCloud中的分散式配置中心(SpringCloud Config)的相關使用教程。 SpringCloud Config Config 介紹 Spring C
←←←←←←←←←←←← 快!點關注 Spring Boot是最流行的用於開發微服務的Java框架。在本文中,我將與你分享自2016年以來我在專業開發中使用Spring Boot所採用的最佳實踐。這
微信公眾號:一個優秀的廢人。如有問題,請後臺留言,反正我也不會聽。 前言 最近有跳槽的想法,所以故意複習了下 SpringBoot 的相關知識,複習得比較細。其中有些,我感覺是以前忽略掉的東西,比如 @
前一篇博文講了SpringMVC+web.xml的方式建立web應用,用過SpringBoot的童鞋都知道,早就沒有xml什麼事情了,其實Spring 3+, Servlet 3+的版本,就已經支援java c
使用@EnableScheduling方式 @Component @Configurable @EnableScheduling public class Task1 { private stati
直接用SpringBoot構建web應用可以說非常非常簡單了,在使用SpringBoot構建後端服務之前,一直用的是Spring + SpringMVC基於xml的配置方式來玩的,所以在正式進入SpringBo
在XML配置和直接註解式配置之外還有一種有趣的選擇方式-JavaConfig,java config是指基於java配置的spring。傳統的Spring一般都是基本xml配置的,後來spring3.0新增了許
Spring Cloud 存在 Spring Cloud1.x和Spring Cloud2.x 版本,目前主流使用2.x版本,因為服務註冊元件 eureka 的停止維護,所以目前很多公司都開始使用其他的替代方
微信公眾號:一個優秀的廢人。如有問題,請後臺留言,反正我也不會聽。 前言 來自不願意透露姓名的小師弟的投稿。這篇主要講了,專案中配置了多快取遇到的坑,以及解決辦法。 發現問題 在一
Spring Data上---使用傳統方式開發 一、什麼是Spring Data 主旨:provide a familiar and consistent,Spring-based programmin
Spring Data下---Spring Data JPA的使用 一、SpringData的環境搭建 依賴新增: <dependency> <groupId>org
大家不知道有沒有好奇過各種spring框架中的神奇功能是怎麼實現的,例如Feign 的介面,和Jpa 的介面,Spring 是如何驅動實現的呢。下面我來分析一下 在瞭解FeignClient 註解中
關於 H2 H2 資料庫是一個純 Java 實現的開源的嵌入式資料庫,筆者第一次使用時還是在多年前的一個客戶端專案中。 當時就覺得這個資料庫很方便,如果你希望你的應用程式能"自帶資料庫
第一篇:Spring IOC 學習一 第二篇: Spring IOC 學習二之 資源載入 第三篇: Spring IOC 學習三 之ApplicationContext容器面紗 上篇就講