安全KER - 安全资讯平台

在搜文章的过程中看到先知上的《CVE-2022-22978 Spring Security RegexRequestMatcher 认证绕过及转发流程分析》，刚好自己对spring了解不多。就跟着学习一下文中作者对spring的高低版本对业务转发的分析，记录一下笔记。

安全客
2022-10-11 14:30:24

291482次阅读

CVE-2022-22965 Spring 高危漏洞通告

近日，Spring官方通报了Spring相关框架中存在远程代码执行漏洞，官方发布了Spring Framework 5.3.18和5.2.20的补丁修复了该漏洞，且依赖 Spring Framework 5.3.18 的 Spring Boot 2.6.6 和 2.5.12 已经发布。

星阑科技
2022-04-02 10:30:59

398767次阅读

Spring Security学习笔记（一）基础介绍Ⅱ

书接上文，在上一篇中介绍了Spring Security的基本组件以及基本的认证流程，此篇介绍一下Spring Security的一些核心服务。

小米安全中心
2019-03-11 17:00:44

608630次阅读

Spring Security学习笔记（一）基础介绍I

对于使用Java进行开发的同学来说，Spring算是一个比较热门的选择，包括现在流行的Spring Boot更是能快速上手。这系列文章主要想系统的介绍一下Spring Security这个框架。

小米安全中心
2019-03-06 17:00:54

561102次阅读