抱歉，来晚了，其实这个漏洞一爆发我就关注了，但是由于上班，空闲时间比较少，就没能自己上手分析，只有看看各大媒体或者安全研究人员公布的漏洞复现方法，但是我发现大家的写的东西都差不多，没什么新意，也没有一篇文章认真讲讲这个漏洞产生的原理,这就让我有点好奇了，于是周末花了一天多时间来复现分析这个漏洞。
之前写了一个基于python的一句话木马客户端程序，这个程序的作用大致就是为了绕过防护设备，使敏感数据能在网络里自由穿梭。由于编程能力有限，当时以python程序作为客户端，php代码作为服务端，勉强能用，但是缺乏jsp的服务端，使之功能很局限。幸好有大神caomei相助<点击阅读原文查看链接>，帮助实现了jsp端的代码，故将两者相结合，方便使用。 PyCmd适用环境 当服务器允许上传任意文件，且对文件内容不进行审计检查，但由于其网络边界有防火墙会拦截审计通信的数据。这时我们能成功上传一句话木马，然而连接菜
今天写项目时，发现jsp页面不能加载css样式 检查css和引入代码都没有问题，重启eclipse和tomcat都没有解决 在浏览器中F12调试查看css文件都没有问题。 后来百度寻找解决方法，终于找
漏洞产生原因为web.xml里将readonly设置为了false(默认为true)，导致了可以通过PUT写入任意文件
其实也并非是第一次遇到这个问题，之前也有过，就是在本地测试明明都是正确的，换了一个环境后，发现代码出现了异常，要么是方法不执行，要么是诡异地消失了一部分代码。 01 先说第一种情况，方法不执行，90%的原因是你手抖了一下，在页面中多敲了一个空格，或者删去了一个尖括号。 02 第二种情况，现实问题是这样，代码我在本地调试了一下，完全没有问题，但是部署到服务器就发现少了很多代码！ 灵异事件有没有，为什么我会发现少了呢，因为我在网页上右键，查看源代码，发现最后几段代码本地有，网页上的源码中竟然没
Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为比较流行的Web 应用服务器。Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应HTML（标准通用标记语言下的一个应用）页面的访问请求。实际上Tomcat是Apache 服务器的扩展，但运行时它是独立运行的，所以当你运行tomcat 时，它实际上作为一个与Apache 独立的进程单独运行的。诀窍是，当配置正确时，Apache 为HTML页面服务，而Tomcat 实际上运行JSP 页面和Servlet。另外，Tomcat和IIS等Web服务器一样，具有处理HTML页面的功能，另外它还是一个Servlet和JSP容器，独立的Servlet容器是Tomcat的默认模式。不过，Tomcat处理静态HTML的能力不如Apache服务器。Tomcat最新版本为10.0.14。
我们拥有了自己的域名并且备案了以后，都想要在自己的网站上部署自己的项目，这个时候可以把Tomcat的默认端口改为80，好处是可以直接通过域名访问项目，不用后面带上:8080端口了。但是国内的大环境下，必须域名成功备案后，才可以使用80端口哦！！！下面看修改Tomcat默认端口为80的教程：
在做项目的时候，尤其是涉及多个页面的传值的时候，debug调试十分有用，可以迅速帮你找到错误的原因！
在springboot中默认对jsp运行为生产模式，不允许修改内容保存后立即生效，因此在开发过程需要调试jsp页面每次需要重新启动服务器这样极大影响了我们的效率，为此springboot中提供了可以将默认的生产模式修改为调试模式，改为调试模式后就可以保存立即生效
既然Spring最新0day漏洞是绕过CVE-2010-1622的修复方式后产生的，那就从这个古老漏洞的本质：参数绑定入手，搭建环境进行调试。
大家在进行web开发的时候，都希望自己修改的内容在不手动编译、不重启服务的时候立即生效，这样可以极大的方便开发和调试。这个就是我今天要讲的weblogic的热部署。
大家在开发pc端网页的时候调试很方便，直接用浏览器打开就可以了，但是如何进行移动端网页的调试呢。下面我来说几个办法
今天发现的我程序出现了修改了，但是没有改变的情况，经过大师的指点，发现是发布模式没有改
https://opendocs.alipay.com/open/270/106291/
然而，也有另外一个声音在耳边提醒着：报怨是最没用的，可怜之人必有可恨之处，老板在乎不是你的苦劳，而是你的功劳。
项目源代码：https://github.com/nnngu/nguSeckill ---- 前端交互流程设计 对于一个系统，需要产品经理、前端工程师和后端工程师的参与，产品经理将用户的需求做成一个开
说要爬取高校，那肯定要爬高校的，要不然就显的本博主言而无信！但是问题来了，要爬取哪个高校呢？不仅能够成功爬取到信息并且只需要一行正则表达式即可提取到相关信息。这可有点难为住博主了，正在这是 博主想到了自己学校，并且找到了自己学校就业处的网站，通过查看网站规则，发现正好符合规则。当然了博主本人的学校为双非院校，只是一所普通本二院校…Hahahaha… 话不多说，正片正式开始:
spring3发布有相当长一段时间了，因为待业在家，一直帮朋友提供些方案，没有太多关注。近期打算翻译一下spring-reference,发现网上已经存在一些版本了，为了不重复发明轮子，我就弄个个实际例子来写写。
1、建议先下载核心包，替换先核心包看是否可以正常运行，如果不行再查看缺失哪些包及配置
作为.NET转Java的码农，有时候真的很怀念宇宙第一IDE:Visual Studio，根据模板创建的项目很少有不能直接运行的，算了，不说也罢，继续配置。。。
全称：Java Server Pages, Java服务端页面 描述：一种动态的网页技术，可以在其中定义HTML、JS、CSS等静态内容，以及Java代码的动态内容 说明：JSP = HTML + Java 作用：简化开发，避免了在Servlet中直接输出 HTML 标签
后台地址：http://localhost:8081/ofcms_admin_war/admin/login.html
Eclipse IDE for Java EE Developers 该版本集成了Java ee开发常用插件，方便动态web网站开发。适合Java web开发者使用。集成了XML编辑器、数据库查看工具，提供jsp可视化编辑器。 获取地址 链接：http://pan.baidu.com/s/1hsBZi2g 密码：y05m jdk（包含1.7和1.8两个版本） JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行
J2EE（Java2 Enterprise Edition） 刚出现时一般会用于开发企业内部的应用系统，特别是web应用，所以渐渐，有些人就会把J2EE和web模式画上了等号。但是其实 J2EE 里面并不仅仅是web，可以看到很多其中的规范都是通用的，目的是为了高效开发出健壮的服务企业业务模式的应用系统。J2EE中也是可以没有web界面的应用，而现在面向大众用户开发的网站往往也会使用到很多的J2EE的技术，所以J2EE和web开发的概念都是融合在了一起了。 我本人在JAVA开发刚入行的时候，也是做了不少
马 克-to-win：在学jsp第三章jsp基础时，我们接触过脚本元素（Scripting Element）。问题一，这些脚本元素会把java代码和html混合在一起，从而使得代码的调试和维护非常困难。马克-to-win：问题二，脚本元 素不能重用，对于稍微变一变参数的情况，include指令和动作也解决不了问题，比如脚本1输出1，脚本2输出2。include只能解决完全一样的问 题。工程师们只能靠着在各个不同jsp之间复制黏贴脚本元素代码的方法解决问题不能重用的问题。需求一改动，非常容易忘记改某个jsp的脚本元素，造成错 误。
JSP 一.入门 1.概念 Java Server Pages,Java 服务端页面 一种动态的网页技术，其中既可以定义 HTML、JS、CSS 等静态内容，还可以定义 Java 代码的动态内容 JSP = HTML+Java 2.快速入门 导入 JSP 坐标 <dependency> <groupld>javax.servlet.jsp</groupld> <artifactld>jsp-api</artifactld> <version>2.2</versi
提起Java不得不说的一个开发场景就是Web开发，也是Java最热门的开发场景之一，说到Web开发绕不开的一个技术就是JSP，因为目前市面上仍有很多的公司在使用JSP，所以本文就来介绍一下Spring Boot 怎么集成JSP开发，以及生产环境的详细部署方法。
Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。
第6章 视图解析 6.1 SpringMVC如何解析视图概述 不论控制器返回一个String,ModelAndView,View都会转换为ModelAndView对象，由视图解析器解析视图，然后，进行
JSP(全称 Java Server Pages)是由 Sun 公司专门为了解决动态生成 HTML 文档的技术。
http://mirrors.hust.edu.cn/apache/struts/2.3.35/struts-2.3.35-all.zip
Tomcat 服务器是一个免费的开放源代码的 Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试 JSP 程序的首选。
在公众号平台下，自定义菜单，添加菜单，并选择菜单内容跳转到指定页面地址即可（需认证后方可添加页面地址，个人账号暂不支持认证）。
首先在IDEA中搭建调试环境，File-New-Java Enterprise，选择Web Application：
Tomcat 服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache服务器，可利用它响应HTML（标准通用标记语言下的一个应用）页面的访问请求。实际上Tomcat是Apache服务器的扩展，但运行时它是独立运行的，所以当你运行Tomcat时，它实际上作为一个与Apache 独立的进程单独运行的。
jsp介绍： jsp全称Java Server Page，它是Servlet的扩展，其作用就是简化网站创建过程和维护动态网站。 jsp运作原理： 浏览器访问index.jsp的URL为http://localhost:8080/工程名称/index.jsp，tomcat服务器接收到客户端的访问请求时，服务器首先去查找到myweb工程，找到后到web.xml文件中查找JSPServlet的映射，再运行JSPServlet，然后进入到jsp对象池，询问有没有对象，如果有对象就抓取对象使用，再调用service(
在最近的一次攻防演练中，遇到了两个未授权访问的 Redis 实例。起初以为可以直接利用，但后来发现竟然是Windows + Java (Tomcat)。因为网上没有看到相关的利用文章，所以在经过摸索，成功解决之后决定简单写一写。
Destroying ProtocolHandler [“ajp-apr-8009”]
特征rememberMe 恶意 Cookie rememberMe值构造 前16字节的密钥 -> 后面加入序列化参数 -> AES加密 -> base64编码 -> 发送cookie Apache Shiro处理cookie的流程 得到rememberMe的cookie值 -> Base64解码 -> AES-128-CBC解密-> 反序列化(readobject)
用谷歌调试工具中的手机模拟器模拟手机进行webapp的开发，与真机上的效果还是有些偏差，opera手机模拟器的效果亦不佳。有时在pc上开发出来的webapp效果良好，在部分真机上就出现了偏差，这时候就需要我们进行微调。 在pc上微调后发布到测试环境再在手机上看效果，开发很慢，效率很低。这时候就想着有一个可以在手机上调试的工具，可以随时更改参数随时看到手机上的效果，免去发布再测试、模糊估计参数不精准的麻烦，weinre就是一个这样的工具。 weinre可以在PC上远程调试手机上的
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
本系列文章将整理到我在GitHub上的《Java面试指南》仓库，更多精彩内容请到我的仓库里查看
从上个星期一开始写，写了五天，调试了2天，最终完成，不得不说springmvc真的是一堆坑，原本是一个简单的小项目，想接下来练练手，却万万没想到花了如此多的时间，好在也不是完全没有收获，至少学会了如何整合ssm，以及真正使用了mybatis，用起来还是很方便的。这里做一个总结！
虽然JSP已经快被时代所淘汰，但是在一些老旧的工作场所还是有在使用，所以了解一下也不为过
Tomcat 最初是由 Sun 的软件架构师詹姆斯·邓肯·戴维森开发的。后来他帮助将其变为开源项目，并由 Sun 贡献给 Apache 软件基金会。由于大部分开源项目 O’Reilly 都会出一本相关的书，并且将其封面设计成某个动物的素描，因此他希望将此项目以一个动物的名字命名。因为他希望这种动物能够自己照顾自己，最终，他将其命名为 Tomcat。而 O’Reilly 出版的介绍 Tomcat 的书籍的封面也被设计成了一个公猫的形象。进而 Tomcat 的 Logo 兼吉祥物也被设计为一只公猫。 Tomcat 服务器是一个免费的开放源代码的 Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试 JSP 程序的首选。对于一个初学者来说，可以这样认为，在一台机器上配置好 Apache 服务器，可利用它响应 HTML 页面的访问请求。实际上 Tomcat 是 Apache 服务器的扩展，但运行时它是独立运行的，所以当你运行 Tomcat 时，它实际上作为一个与 Apache 独立的进程单独运行的。 Apache 为 HTML 页面服务，而 Tomcat 实际上运行 JSP 页面和 Servlet。另外，Tomcat 和 IIS 等 Web 服务器一样，具有处理 HTML 页面的功能，另外它还是一个 Servlet 和 JSP 容器，独立的 Servlet 容器是 Tomcat 的默认模式。不过，Tomcat 处理静态 HTML 的能力不如 Apache 服务器。
1、JDK （Java Development Kit）Java开发工具集 SUN的Java不仅提了一个丰富的语言和运行环境，而且还提了一个免费的Java开发工具集(JDK)。开发人员和最终用户可以利用这个工具来开发java程序。 JDK简单易学，可以通过任何文本编辑器（如：Windows 记事本、UltrEdit、Editplus、FrontPage以及dreamweaver等）编写Java源文件，然后在DOS状况下利通过javac命令将Java源程序编译成字节码，通过Java命令来执行编
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于 ITIL 架构的 IT 软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
