内容概要：Spring framework 是Spring 里面的一个基础开源框架，2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux 应用程序可能容易受到通过数据绑定的远程代码执行 (RCE) 的攻击。此源码针对以上漏洞进行漏洞复现，亲测可用。
使用人群：使用于想要学习和了解该漏洞的安全从业者、大学生、以及其他用户。另外也适用于想要调试该漏洞的研究者。
其他说明：本源码使用pom搭建，需要下载maven工具。
2022-04-19 09:00:05
8KB
1
Spring安全演示
该项目是基于Spring-boot的用户微服务。 创建该项目的目的是使您开始使用基本的Spring-boot功能，基本的Spring-security功能以及如何使用Spring-security保护基于Spring-boot的微服务。
完成此项目后，您应该能够理解以下功能：
如何使用Spring-boot创建和使用REST API
如何提供基于Spring安全性的用户登录机制
如何使用Spring-security为每个创建的REST API端点配置基于ROLE的授权
如何为您的应用程序配置访问控制机制
该项目演示了以下功能：
用户可以自己注册
提供注册用户列表
更新用户详细信息
删除用户注册用户
用例：
现在让我们说我们要对update-user和delete-user功能提供限制，这意味着仅具有ADMIN访问权限的用户应该能够更新或删除特定用户。
因
2022-01-09 17:16:36
16KB
1