20
04/22
springboot登录失败3次后需要验证码的设计及实现
前言： 不用验证码是方便登陆，用验证码是为了防止暴力破解。为了即能满足方便，同时防止暴力破解，需要使用用户登陆失败3次后出现验证码。 1. 登陆失败次数记录, 在login 中查询并记录用户登陆失败次数 WARNING: 无论验证成功还是失败，前端都刷新验证码。后端验证码用一次就失效 @RequestMapping("/login") public Result login(@RequestBody LoginBody loginBody){ int errorTimes = redis.get(loginBody.getUsername()+"-loginError"); bool needKaptcha = false; if(errorTimes>2...
20
04/22
Docker布署AWVS
Acunetix Web Vulnerability Scanner（AWVS）经典商业漏扫工具，最近更新了 13 的版本，本文分享的 AWVS 的破解版是网上大佬们分享出来的国光我只是一个小小搬运工，折腾 AWVS 的原因是正好最近准备用 Django 去调用一些 AWVS 的接口，所以就来写一篇系统的文章记录折腾安装的过程。 下载地址 Windows 因为蓝奏云不支持特殊的分卷后缀，所以下载下来手动重命名，解压001后缀的文件即可。 Windows acunetix_13.0.200205121.zip.001.zip 手动重命名为 Windows acunetix_13.0.200205121.zip.001 Windows acunetix_1...