WPS2010版本DLL劫持漏洞复现(plgpf.dll)
WPSOfficeplgpf.dllDLL劫持漏洞原理简单说就是exe文件寻找DLL库会优先在当前目录下寻找，若DLL库未经过校验或者寻找DLL路径不是绝对路径，容易导致DLL被本地攻击者劫持漏洞描述CVE编号：CVE20105208WPSoffice套件应用程序在加载外部库(DLL)时通过了一个不合格
SpringBoot：切面AOP实现权限校验：实例演示与注解全解
点击上方"后端架构师(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzI5ODI5NDkxMw%3D%3D%26mid%3D2247490920%26idx%3D2%26sn%3D84fa3d94375cac784
Dubbo使用jsr303框架hibernate
前言，传递的DTO带有hibernatevalidator的注解校验会报错。Dubbo可以集成jsr303标准规范的验证框架，作为验证框架不二人选的hibernatevalidator是大家都会经常在项目中使用的，但是在Dubbo使用是会发生下面这个问题。问题描述背景：使用springmvc做restful，
MySQL的预编译功能
MySQL的预编译功能预编译的好处大家平时都使用过JDBC中的PreparedStatement接口，它有预编译功能。什么是预编译功能呢？它有什么好处呢？当客户发送一条SQL语句给服务器后，服务器总是需要校验SQL语句的语法格式是否正确，然后把SQL语句编译成可执行的函数，最后才是执行
Modbus功能码及错误码说明
有效功能码说明（十进制）功能码说明01读取线圈状态02读取输入状态03读取保持寄存器04读取输入寄存器05强置单线圈06预置单寄存器07读取异常状态08回送诊断校验09编程（只用于484）10控询11读取事件计数12读取通信事件记录13编程
FastDFS安全注意事项
对于互联网应用，FastDFS的标准使用姿势：通过FastDFSAPI进行文件上传等更新操作，storageserver上通过FastDFSnginx扩展模块使用HTTP方式下载文件。FastDFS的文件名由storageserver通过算法生成，生成的文件名中包含时间戳、文件大小、文件内容CRC32校验码、随机数等，因此FastDFS生成的
Kubernetes 两步验证
作者：CODING王炜1\.背景如果对Kubernetes集群安全特别关注，那么我们可能想要实现这些需求：如何实现Kubernetes集群的两步验证，除了集群凭据，还需要提供一次性的Token校验？如何验证部署的镜像是否安全合规，使得仅允许部署公司内部镜像仓库的Docker镜像？
SpringBoot系列之使用自定义注解校验用户是否登录
记得今年年初刚开始面试的时候，被问的最多的就是你知道Spring的两大核心嘛？那你说说什么是AOP，什么是IOC？我相信你可能也被问了很多次了。1、到底是什么是AOP？所谓AOP也就是面向切面编程，能够让我们在不影响原有业务功能的前提下，横切扩展新的功能。这里面有一个比较显眼的词我们需要注意一下，横切，它是基于横切面对程序进行扩展的。
Spring校验注解3：异常统一处理类
@ControllerAdvice该注解为统一异常处理的核心是一种作用于控制层的切面通知（Advice），该注解能够将通用的@ExceptionHandler、@InitBinder和@ModelAttributes方法收集到一个类型，并应用到所有控制器上该类中的设计思路：使用@ExceptionHandler注解捕获指定
