1、用户登陆 校验用户名、密码以及验证码 登陆成功将登陆信息写入登陆日志 未登录直接访问服务器资源进行拦截 2、菜单管理 全查询菜单和根据左边的树查询不同菜单 菜单的添加、修改、删除 3、角色管理 全查询角色和模糊查询 角色的添加、修改、删除以及给角色分配权限 4、用户管理 全查询用户和模糊查询 用户的添加、修改、删除、重置密码以及给用户分配角色 5、部门管理 全查询部门、模糊查询以及根据左边的树查询不同的部门 部门的添加、修改、删除

本项目采用 springboot mybatis 整合shiro脚手架demo,非常适合零基础学习shiro框架的人学习，入门级demo简单易懂

1. 用户管理：用户是系统操作者，该功能主要完成系统用户配置。 2. 机构管理：配置系统组织机构（公司、部门、小组），树结构展现，可随意调整上下级。 3. 区域管理：系统城市区域模型，如：国家、省市、地市、区县的维护。 4. 菜单管理：配置系统菜单，操作权限，按钮权限标识等。 5. 角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。 6. 字典管理：对系统中经常使用的一些较为固定的数据进行维护，如：是否、男女、类别、级别等。 7. 操作日志：系统正常操作日志记录和查询；系统异常信息日志记录和查询。 8. 连接池监视：监视当期系统数据库连接池状态，可进行分析SQL找出系统性能瓶颈。 9. 工作流引擎：实现业务工单流转、在线流程设计器。

搭建了Shiro框架下不同管理员登录显示不同菜单的权限管理，配数据库

DNSLog-平台-Golang 相信DNSLog平台已经是安全从业者的标配。而公开的DNSLOG平台域名早已进入流量监控设备的规则库。同时也有重大问题值得关注。于是撸了（凑了）一个一键建造Dnslog平台的golang版本。可以使用其一键构造自己的Dnslog平台。由于是作者的第一个golang程序，难免会有一些小问题。不过他真的是一键！ 部署 克隆或者下载本仓库到你的服务器上 不多说。 决定是否开放公网访问？ 倒数第几行中的http.ListenAndServe("localhost:8000", nil) ，这样写的话只能通过本地主机进行访问，墙裂建议不要修改，而后通过中间件反向代理后对外开放，方便做访问控制，日志管理等。如果想直接对外开放的话可以修改为： http.ListenAndServe(":8000", nil) 域名准备 做好NS指向即可。不会检查请看后文 尝试运行 ~~

用Idea手写的三个项目，其中Filter实现的权限管理系统使用了SSM框架+Redis+java8的一些特性，前端使用的是基于bootstrap 的ACE admin模板 和ZTree插件等等，代码非常规范，有完整的注释，很适合学习SpringSecurity 和 shiro 的同学，良心出品。

《跟我学shiro》是张开涛大神学的一本书，分析到位，代码完整，值得学习！

Java shiro面试题_Java最新面试题及答案-动力节点.html

单独练习shiro时，shiro所需要的4个jar包。不包括ehcache缓存包。

ShiroExploit 支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的一键化检测，支持多种回显方式 使用说明 第一步:按要求输入要检测的目标URL和选择漏洞类型 Shiro550无需提供rememberMe Cookie，Shiro721需要提供一个有效的rememberMe Cookie 可以手工指定特定的 Key/Gadget/EchoType（支持多选），如果不指定会遍历所有的 Key/Gadget/EchoType 复杂Http请求支持直接粘贴数据包 pic1 第二步: 选择攻击方式 pic2 选择 使用 ceye.io 进行漏洞检测 可