寒澈笔记

git优雅迁库的方式

拒绝粗暴的复制项目的方式，优雅的将代码仓库代码以及提交记录全部迁移到新库中

2023-07-31

编程人生 > git

#git

jdbc反序列化漏洞修复

攻击者可以构造恶意的mysql数据库使服务器去访问链接它从而触发反序列化漏洞导致命令执行。

2023-07-04

安全

#mysql #安全

CORS跨域攻击与修复

我们经常见到如何放开跨域请求，那么如何禁止呢？

2023-06-21

安全

#spring #安全

存储XSS问题与修复

恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页时，嵌入其中Web里面的Script代码会被执行，进而窃取到管理员用户权限等。

2023-06-21

安全

#spring #安全

网站任意文件下载或读取

项目中下载方法没有安全校验，导致脚本注入，可以下载服务器任意路径下的文件

2023-06-20

安全

#spring #安全

URL存在http host头攻击漏洞的解决办法

项目中遇到http host头攻击的解决办法，支持nginx，apache 两种办法

2023-06-20

安全

#nginx #安全 #apache

中间件版本号泄露问题修复

开发过程中的一些信息带到了线上

2023-06-19

安全

#spring #安全

AntPathMatcher VS PathPattern

AntPathMatcher 已经要被取代了吗

2023-05-21

spring

#spring

spring服务form表单内容过大导致后端参数接收为null情况

spring服务form表单内容过大导致后端参数接收为null情况

2023-04-28

编程人生

#java #异常 #spring

如何给bash脚本进行加密？

如何给bash脚本进行加密

2023-04-20

linux

#linux #bash