严格遵照“单一职责”原则，进行各个模块的划分和代码拆解。 严格遵循 Spring Boot 编码规则和命名规则。 大多数模块均支持 @EnableXXX注解 和 starter，让 Spring Bean 的注入顺序更加可控。 模块化设计思想，通过 Bean 注入、以及丰富的自定义 @ConditionalXXX 注解，让 ...

最近在漏洞挖掘过程中发现了一个漏洞，之后提交给了雅虎的bug赏金计划，这篇文章我就来分享下是如何挖掘到此漏洞的。 在测试Web应用程序的安全性时，信息收集是查找可能存在漏洞的Web资产的重要组成部分，因为可以发现可能会增加攻击面的子域，目录和 ...