密钥-Harries Blog™ | 追心中的海，逐世界的梦

一个集成170种场景Spring Boot Demo项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

安全系列之——手写JAVA加密、解密

软件的加密与解密是一个迷人的研究领域，它几乎可以与任意一种计算机技术紧密结合——密码学、程序设计语言、操作系统、数据结构。而由于这样或者那样的原因，对于这一领域的关注程度一直还处于低温状态。网络安全一般需要注意以下几个关键点：完整性（Integrity）：确保信息在传输过程中，没有被篡改。私密性（Confidentiality）：也就是通过加密，确保只有可信的实体...

2020-07-26 浏览(1,687) 评论(0)

阅读全文

Spring Boot部署到 Kubernetes

前言阅读本文，你可以学习到以下几点：如何将本地应用部署到Kubernetes 前期准备在阅读本文前，需具备以下条件手把手教学-Docker Registry 搭建如何从零搭建K8S 应用打包成镜像应用部署 ...

2020-07-22 浏览(1,403) 评论(0)

阅读全文

记一次从零到getshell的渗透历程

前段时间，银行和GOV的项目给我难到自闭了，一个月就只挖了一个弱口令。对于我这个野生成长四五年的实习生来说，实在是有点打击人。 0x00 前期拿到测试范围清单后，首先用脚本获取了下各个子站的标题，基本都是XXX管理系统。浏览器查看后，各个子站也大同小异，纯登录系统，带验证码。这些系统基本都是jsp写的，逮到了两个没有验证码的小宝贝，一番暴力破解，小宝贝对我说：别爱我，没结果。又看看到了两...

2020-07-22 浏览(1,649) 评论(0)

阅读全文

Spring Cloud OAuth2(基于JWT)的微服务认证授权实战

在上一章中已经介绍了Spring Security Oauth2的基本理论知识及其使用场景，本章节中注解介绍在Spring Cloud 中如何通过Oauth2来实现微服统一认证授权。 1.1解决方案本文中主要用到以下解决方案：基于无状态令牌(jwt)的认证方案,服务端无需保存用户登陆状态；基于spring security框架 + oauth2协议搭建； ...

2020-07-21 浏览(1,487) 评论(0)

阅读全文

【spring-boot】项目下最优雅的http客户端工具，用它就够了

大家都知道 okhttp 是一款由 square 公司开源的 java 版本 http 客户端工具。实际上， square 公司还开源了基于 okhttp 进一步封装的 retrofit 工具，用来支持通过接口的方式发起 http 请求。如果你的项目中还在直接使用 RestTemplate 或者 okhttp ，或者基于它们封装的 HttpU...

2020-07-20 浏览(1,450) 评论(0)

阅读全文

网络安全架构：安全架构实践的公理

全文约 7 000 字 5 图阅读约 20 分钟 2020年7月15日， TOG（国际开放组织， The Open Group ）联合 SABSA研究院，正式发布中文版指南《安全架构实践的公理》（其英文版《 Axioms for the Practice of Security Architecture 》发布于2019年7月...

2020-07-19 浏览(1,712) 评论(0)

阅读全文

GPS定位系统(三)——Java后端

前言 GPS系列——Java端， github项目地址前面已经了解或者实现了Android端的gps上传定位信息，现在就差后台的接口支持了。我们需要数据库来储存上传的定位信息，并且还要满足不同的人的数据隔离，也就是用户系统。下面就给大家介绍Java端的主要实现和代码，更多更详细的内容，还是得看源码。对大家有用的知识，大家自行拷贝使用。 GPS定位系统系列 ...

2020-07-18 浏览(1,393) 评论(0)

阅读全文

使用spring oauth2框架获取当前登录用户信息的实现代码

使用spring oauth2框架做授权鉴定。想获取当前用户信息怎么办？我们知道spring oauth2是基于spring security的实现的。 spring security可以通过SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取到当前用户信息。而spring oauth2...

2020-07-17 浏览(2,811) 评论(0)

阅读全文

SpringBoot 使用 jasypt 对配置项进行加密

先看一份典型的配置文件 spring: datasource: driver-class-name: com.mysql.jdbc.Driver url: jdbc:mysql://127.0.0.1:3306/user?serverTimezone=CTT&useSSL=false&allowPublicKeyRetrieval=true user...

2020-07-17 浏览(983) 评论(0)

阅读全文

Apache Tomcat CVE-2020-1938以及安全防御

这是个什么漏洞最近（2020年2月20日）Apache Tomcat爆出一个高危的服务器文件包含漏洞（CVE-2020-1938），据国家信息安全漏洞共享平台上的漏洞描述来看，攻击者可以利用这个漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件。这次的漏洞引起了轩然大波，漏洞被定为高危可能仅仅是因为没有比这更加高的漏洞危害等级了，我仿佛闻到了类似PM2.5爆表的味道。...

2020-07-16 浏览(1,134) 评论(0)

阅读全文