nacos - 0 day 【已成功复现】
Nacos 0 Day 漏洞复现分析Nacos 是一款开源的动态服务发现、配置管理和服务管理平台，被广泛用于微服务架构中。近日，一名安全研究员在使用 Nacos 的过程中发现了一个 0 Day 漏洞，并成功复现，可能对使用 Nacos 的应用程序造成安全威胁。本文将对该漏洞进行分析及复现过程分享。
安全
【Spring Security系列】Spring Security整合JWT：构建安全的Web应用
Spring Security整合JWT：构建安全的Web应用在现代Web应用中，安全性是一个重要的方面。Spring Security作为一个强大的安全框架，能够保护应用的各个方面。而JSON Web Token（JWT）是一种开放标准（RFC 7519），可以用于安全地传输信息。本文将介绍如何
可造成敏感信息泄露！Spring Boot之Actuator信息泄露漏洞三种利用方式总结
在现代微服务架构中，Spring Boot 的 Actuator 是一个非常有用的工具，它提供了许多监控和管理功能，能够帮助开发者更好地维护和监控应用。然而，如果没有妥善配置，Spring Boot Actuator 可导致敏感信息的泄露，给应用的安全性带来了潜在威胁。本文将总结三种利用方式，并给出
Web 安全基础教程：从零基础入门到精通
Web 安全基础教程：从零基础入门到精通在如今这个信息化快速发展的时代，Web 安全已成为网络技术中不可或缺的一部分。随着互联网的普及，Web 应用程序的安全性也日益受到关注。本文旨在为初学者提供一个系统的Web安全基础教程，从入门到精通。一、Web安全的基本概念Web安全主要是指保护Web应
【Spring Boot】配置 Spring Security
Spring Boot 是一个开箱即用的框架，方便开发者快速构建基于 Spring 的应用程序。而 Spring Security 则是 Spring 提供的安全框架，主要用于身份认证和权限控制。在这篇文章中，我们将讨论如何在 Spring Boot 中配置 Spring Security。1.
解锁线程安全，可重入与不可重入函数相关概念，以及死锁问题的根源与应对策略
在多线程编程中，线程安全、可重入与不可重入函数以及死锁问题是非常重要的概念。理解这些概念对于编写高效且安全的并发程序至关重要。线程安全线程安全是指多个线程同时访问某个资源时，不会发生数据错误或不一致的状态。这通常需要采取一些同步机制，例如互斥锁（Mutex）、读写锁（Read-Write Loc
IT圈前端已死，后端快亡？这个职业却越来越缺人
在近年来的技术发展中，前端开发和后端开发的热度经常被拿来比较。然而，随着新技术的出现和市场需求的变化，前端开发似乎面临着“已死”的论调，而后端开发也被认为“快亡”。然而，一个职业却在这个过程中愈发显得缺人，那就是全栈开发（Full Stack Development）。前端开发的困境随着CSS框
Web 安全（Web Security）
Web 安全（Web Security）随着互联网的发展，Web 应用程序已经成为信息交流、商业活动和社交互动的主要平台。然而，Web 应用程序的普及也使其面临着越来越多的安全威胁，包括跨站脚本攻击（XSS）、SQL 注入、跨站请求伪造（CSRF）等。因此，确保 Web 应用程序的安全性显得尤为重
CTF-WEB篇 攻防世界题目实战解析cookie
在CTF（Capture The Flag）比赛中，Web领域的题目常常涉及到对HTTP请求与响应的深度解析。这其中，Cookie作为Web客户端和服务器之间传递状态信息的重要机制，有时会成为攻防的关键。本文将对Cookie的工作原理进行简单分析，并结合实战题目展示如何利用Cookie进行攻防。一
前端实现个人信息脱敏（手机号、身份证号、姓名、邮箱）示例
在现代前端开发中，用户数据的安全和隐私保护变得越来越重要。个人信息的脱敏处理是保护用户隐私的重要技术之一。本文将探讨如何在前端实现手机号、身份证号、姓名和邮箱的脱敏处理，并给出相应的代码示例。什么是数据脱敏？数据脱敏是指对敏感信息进行处理，防止信息泄露。脱敏后的数据在保持了一定可读性和可用性的前
