漏洞描述:fastjson在解析json过程中,支持使用autoType来实例化某一个具体的类,并通过json来填充其属性值。而JDK自带的类c...
防点击劫持 点击劫持(Clickjacking)攻击,又称为界面伪装攻击,是一种利用视觉欺骗手段进行攻击的方式。攻击者通过技术手段欺骗用户点击本...
ReentrantLock 重入锁实现了 Lock和 java.io.Serializable接口,并提供了与synchronized相同的互斥...
一、运行时数据区域 Java 虚拟机在执行 Java 程序的过程中会把它管理的内存划分成若干个不同的数据区域。 JDK1.8 运行时数据区的划分...
前段时间对系统密码安全性进行了改造,同时对登录流程中的细节进行文档梳理。比如,token生成,token校验、续期,以及全局用户信息存储方式,登...
为进一步加强xxx系统网络与数据等方面的安全性,近期对系统、云服务环境、数据库开展以下安全方面的安全治理工作,保障系统安全性,近期对系统密码进行...
web服务挂了:排查问题,访问服务web端出现502,前端vue项目能正常访问,说明nginx服务没挂,后端服务可能挂了,打开日志打印,没有打印...
上一篇文章搭建了开票中间平台B,下一步平台C调用开票平台B业务流程 一、开票系统调用流程 首先,调用平台C须提前注册到开票平台B,获取到对应的c...
需求 公司因自有订单业务规模不断扩大,产生了线上电子发票开具的需求,对接的是诺诺开发平台。 开发指南[https://open.jss.com....