标签：bug

xirruiqiang 发布于 2018-06-21

WEB 新的建议板 看了一下页面内引用了AngularJS 1.4.6，然后找了一下对应版本的XSS漏洞，参考文章 XSS without HTML: Client-Side Template Injection with AngularJS 1.4.0 - 1.4.9 {{'a...

阅读(16)评论(0)赞 (0)标签：ACE / Action / Ajax / AngularJS / apache / API / App / bean / bug / bus / cat / client / constant / CTO / dataSource / db / Document / entity / find / git / GitHub / HTML / http / https / id / IDE / IO / ip / java / JDBC / jquery / js / key / lib / linux / list / map / mapper / Master / message / mina / mmm / MQ / mysql / NSA / ORM / PHP / phpmyadmin / Property / Proxy / python / remote / rmi / root / schema / Select / Service / session / shell / spring / sql / src / ssl / struct / Struts2 / tab / tar / TCP / UI / value / web / Word / XML / zip / 下载 / 乱码 / 代码 / 协议 / 参数 / 备份 / 数据 / 数据库 / 文章 / 服务器 / 构造方法 / 测试 / 漏洞 / 目录 / 站点 / 管理 / 编译 / 网站 / 调试 / 谷歌 / 进程 / 配置

yanxinchi 发布于 2018-06-21

目录： Maven DirectoryStructure Extensions PageElements Howto debug UnitTest Questions 今天主要想跟大家分享Jenkins插件的开发；以及关于开源的内容，个人觉得开源这件事情挺有意思。 这个老头大家都...

阅读(11)评论(0)赞 (0)标签：API / bug / build / client / CTO / Docker / git / GitHub / http / https / HTTP协议 / IO / ip / java / jenkins / Job / js / Kubernetes / linux / maven / plugin / pom / remote / src / struct / Uber / UI / XML / 下载 / 云 / 产品 / 代码 / 代码生成器 / 删除 / 十年 / 协议 / 单元测试 / 压力 / 参数 / 安装 / 希望 / 开发 / 开源 / 提问 / 插件 / 文章 / 时间 / 测试 / 源码 / 漏洞 / 目录 / 站点 / 端口 / 管理 / 编译 / 网站 / 翻译 / 装备 / 调试 / 配置 / 集群

yeseng 发布于 2018-06-21

前言 这里我们将对Spring Security OAuth2（CVE-2018-1260）中类似的RCE漏洞进行练习。我们将介绍攻击目标，它的发现方法和利用所需的条件。此漏洞也与2016年披露的另一个漏洞有相似之处。我们将在我们分析修复的部分讨论这种相似性。 分析潜在的漏洞 这...

阅读(11)评论(0)赞 (0)标签：ACE / API / App / Authorization / bug / build / cat / client / DOM / equals / find / git / GitHub / HTML / http / https / id / IO / java / key / map / MQ / ORM / parse / Property / Security / servlet / spring / Spring Boot / Spring Security / src / token / UI / value / web / Word / 代码 / 保安 / 删除 / 参数 / 安全 / 希望 / 开发 / 总结 / 数据 / 文章 / 时间 / 服务器 / 模型 / 测试 / 漏洞 / 解析 / 配置

Harries 发布于 2018-06-21

本篇文章的目的是就自己阅读Spring代码和相关技术栈的一些心得体会做一些总结，方便快速上手Spring相关的技术栈，如Spring Cloud等，文章不长，大约花费5分钟时间。 （介绍一，可以略过）Spring强大的扩展能力，促进了其与新技术的融合，维护了它持久的生命力，熟悉S...

阅读(16)评论(0)赞 (0)标签：Action / AOP / App / bean / BeanDefinition / bug / cat / cglib / classpath / CTO / Eureka / Feign / http / https / Hystrix / id / IO / ioc / java / lib / NSA / Proxy / ribbon / Select / spring / Spring Boot / Spring cloud / spring ioc / src / UI / XML / zuul / 互联网 / 代码 / 关键技术 / 响应式 / 开发 / 微服务 / 快的 / 总结 / 数据 / 文章 / 时间 / 构造方法 / 测试 / 源码 / 生命 / 短连接 / 神器 / 管理 / 线程 / 线程池 / 缓存 / 编译 / 解析 / 软件 / 连接池 / 配置

xirruiqiang 发布于 2018-06-20

1.简介 在上一篇文章中，我分析了 Spring 是如何为目标 bean 筛选合适的通知器的。现在通知器选好了，接下来就要通过代理的方式将通知器（Advisor）所持有的通知（Advice）织入到 bean 的某些方法前后。与筛选合适的通知器相比，创建代理对象的过程则要简单不少，...

阅读(17)评论(0)赞 (0)标签：ACE / AOP / bean / bug / build / cat / CEO / cglib / CTO / equals / final / find / http / https / id / IDE / IO / ioc / lib / list / Lua / newProxyInstance / Proxy / rmi / Service / spring / spring ioc / src / ssl / synchronized / tab / tar / UI / update / XML / zab / 代码 / 参数 / 图片 / 安全 / 总结 / 文章 / 时间 / 标题 / 测试 / 源码 / 科技 / 突破 / 类加载器 / 装备 / 解析 / 配置

yanxinchi 发布于 2018-06-20

前言 今日头条iOS技术团队负责翻译了今年WWDC的多篇session内容，本文由我负责翻译，想要了解更多翻译内容请看今日头条技术团队博客[ WWDC2018 ] – 来自一线开发者的技术笔记 正文 这篇文章是对WWDC2018关于Cocoa Touch新特性的翻译与...

阅读(16)评论(0)赞 (0)标签：ACE / Action / API / App / Apple / bug / build / cat / constant / CTO / dataSource / Developer / expat / grep / http / https / id / IDE / IO / IOS / ip / js / json / key / list / message / ORM / Security / session / src / struct / Swift / tab / tar / UI / update / Word / 代码 / 博客 / 参数 / 图片 / 安全 / 定制 / 开发 / 开发者 / 性能优化 / 总结 / 数据 / 数据库 / 文章 / 时间 / 缓存 / 翻译 / 苹果 / 进程 / 配置 / 需求

xiaoli.he 发布于 2018-06-20

前言 上一篇 写个批处理来帮忙干活—遍历&字符串处理 中，我们已经学习如何写批处理脚本来帮我们做一些简单的重复性工作，本篇继续来学习如何用 Gradle 写脚本，让它也来帮我们干活 Gradle 脚本 需求场景跟上一篇一样，只是需要脚本能够帮我们遍历某个目录下...

阅读(17)评论(0)赞 (0)标签：ACE / Android / API / App / ask / bug / build / cmd / db / git / Google / http / https / id / IO / java / list / mina / rmi / src / SVN / UI / 代码 / 博客 / 参数 / 开发 / 文章 / 测试 / 目录 / 遍历 / 配置 / 需求

hellas 发布于 2018-06-20

概述 前几天在一个群里看到一个朋友发了一个demo，说是JDK的bug，昨天在JVM的一个群里又有朋友发了，觉得挺有意思，分享给大家，希望大家升级JDK的版本的时候注意下是否存在这样的代码，如果存在记得立马改过来。 输出比较有意思，在JDK9以前，只输出一个evaluated，但...

阅读(15)评论(0)赞 (0)标签：ACE / bug / build / CTO / http / https / id / java / JVM / Lua / Oracle / src / UI / 代码 / 字节码 / 希望 / 微信公众号 / 文章 / 时间 / 测试 / 编译

dulong 发布于 2018-06-19

前面写过 Spring IOC 的源码分析，很多读者希望可以出一个 Spring AOP 的源码分析，不过 Spring AOP 的源码还是比较多的，写出来不免篇幅会大些。 本文不介绍源码分析，而是介绍 Spring AOP 中的一些概念，以及它的各种配置方法，涵盖了 Sprin...

阅读(24)评论(0)赞 (0)标签：ACE / Action / Agent / AOP / App / Architect / bean / bug / bus / cat / cglib / core / eclipse / example / final / http / https / id / IO / ioc / ip / java / javaagent / JVM / lib / map / MQ / ORM / Property / Proxy / schema / Service / spring / Spring Boot / spring ioc / src / ssl / tar / UI / value / web / XML / 代码 / 企业 / 参数 / 基金 / 实例 / 希望 / 开发 / 开发者 / 文章 / 测试 / 源码 / 生命 / 目录 / 空间 / 管理 / 类加载器 / 编译 / 翻译 / 自动生成 / 解析 / 配置 / 需求