- 博客(3)
- 收藏
- 关注
原创 在Linux中安装Zookeeper并配置阿里云远程访问
1.下载zookeeper-3.4.14.tar.gz压缩包2.使用命令解压tar -zxvf zookeeper-3.4.14.tar.gz3.解压后移动并重命名 mv zookeeper-3.4.14 /usr/local/zookeeper4.在zookeeper中的conf文件夹下执行:mv zoo_simple.cfg zoo.cfg5.在/usr/local/下新...
2019-11-04 11:52:05
624
原创 demo之spring整合dubbo
前提: 新建一个student-server(服务端) 和一个student-client(客户端) 的maven-webapp项目1.配置student-server的pom.xml<?xml version="1.0" encoding="UTF-8"?><project xmlns="http://maven.apache.org/POM/4.0.0" xml...
2019-11-04 11:32:18
98
转载 微信支付XXE漏洞
1.场景还原 近日,微信发来警告通知,告知平台微信支付可能存在XXE(外部实体注入漏洞),笔者根据微信官方技术文档及时修复了该漏洞,分享出来希望能够对大伙有所帮助2.原因分析 所谓的外部实体注入漏洞,主要是在xml转map的时候处理不得当造成的,所以接下来的修复工作主要在xml解析类中下功夫3.实现方案①原有的解析类@SuppressWarnings({ "unus...
2018-10-25 13:27:48
186
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人