1. JSP中Cookie的读写 Cookie的本质是一个键值对，当浏览器访问web服务器的时候写入在客户端机器上，里面记录一些信息。Cookie还有一些附加信息，比如域名、有效时间、注释等等。 下面是一个jsp中写入读取Cookie的测试：在顶级域名中写入Cookie，在子域名中读取，目的是实现一个分布系统的单点登录。 两个jsp中读写代码如下： 写入： <% Cookie cookie = newCookie("write","cookie_write"); cookie.setComment
该JavaWeb学习笔记源自zcc同学,非常善于总结知识的一位同学,可以收藏起来慢慢学习
通过本文您可以架设一个支持asp、asp.net、php、jsp的全能主机。我们利用tomcat来运行JSP，用IIS和Apache来运行asp、asp.net、php,实现不带端口访问网站。
注意：如下命令必须进入到Tomcat的bin目录才能执行。如果你配置好了环境变量就可以在任何路径下执行了。
通过本文您可以架设一个支持asp、asp.net、php、jsp的全能主机。我们利用tomcat来运行JSP，用IIS和Apache来运行asp、asp.net、php,实现不带端口访问网站。 举例说明：假设我们有三个网站，分别在IIS、tomcat和Apache上运行，这时候服务器上的IIS、tomcat和Apache冲突，因为只有一个80端口，当然你可以修改IIS、tomcat和Apache的端口。如：8080，但是访问修改的那个站点是需要加上端口的，例如：（http://域名:8080）
LerxCMS最新版本后台在加载模板时存在SSRF漏洞，通过深入利用该漏洞可以通过远程加载指定的模板文件来Getshell~
浏览器与WEB服务器之间是使用HTTP协议进行通信的，当某个用户发出页面请求时，WEB服务器只是简单的进行响应，然后就关闭与该用户的连接。因此当一个请求发送到WEB服务器时，无论其是否是第一次来访，服务器都会把它当作第一次来对待，这样的不好之处可想而知。为了弥补这个缺陷，Netscape开发出了cookie这个有效的工具来保存某个用户的识别信息。cookies是一种WEB服务器通过浏览器在访问者的硬盘上存储信息的手段：Netscape Navigator使用一个名为cookies.txt本地文件保存从所有站点接收的Cookie信息；而IE浏览器把Cookie信息保存在类似于 C://windows//cookies的目录下。当用户再次访问某个站点时，服务端将要求浏览器查找并返回先前发送的Cookie信息，来识别这个用户。 jsp是通过以下语法格式来创建Cookie的
御剑是一款很好用的网站后台扫描工具，图形化页面，使用起来简单上手。 功能简介： 1.扫描线程自定义:用户可根据自身电脑的配置来设置调节扫描线程 2.集合DIR扫描 ASP ASPX PHP JSP MDB数据库 包含所有网站脚本路径扫描 3.默认探测200 (也就是扫描的网站真实存在的路径文件) 使用方法非常简单，接下来我就简单介绍一下其中一个版本：
客户端用户点击浏览器服务连接，浏览器通过客户端底层服务通过路由传送报文，目标服务器获取解析报文，Tomcat监听程序触发处理请求
<%=request.getContextPath()%>是为了解决相对路径的问题，可返回站点的根路径或者叫根目录，分为两种情况：
重定向(Redirect)就是通过各种方法将各种网络请求重新定个方向转到其它位置（如：网页重定向、域名的重定向、路由选择的变化也是对数据报文经由路径的一种重定向）。 重定向作用在客户端，客户端将请求发送给服务器后，服务器响应给客户端一个新的请求地址，客户端重新发送新请求。
Cookie cookie_name =new Cookie("Parameter","Value");
https://developer.qcloudimg.com/http-save/yehe-10217734/bbe8d47baaa668003cad87bfe2f75f28.gif
Cookie的maxAge决定着Cookie的有效期，单位为秒（Second）。Cookie中通过getMaxAge()方法与setMaxAge(int maxAge)方法来读写maxAge属性。
了解之后发现我申请的域名是单域名， 如 baidu.com和ssl.baidu.com认为是两个域名，只是他们的主域名是baidu.com。因此我的子域名也需要在申请个ssl。填入域名地址。等待一会后再安装到我的又拍云上。
unix和linux平台下做web服务器： －Ａpache，Ｎginx，Ｌighttpd（支持php，python） －Ｔomcat，ＩＢＭ websphere，Ｊboss（支持Ｊava） jdk和j
御剑后台扫描珍藏版是T00LS大牛的作品,方便查找用户后台登陆地址，同时也为程序开发人员增加了难度，尽量独特的后台目录结构。
Cookie是由服务器端生成，发送给User-Agent（一般是浏览器），浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器（前提是浏览器设置为启用cookie）。Cookie名称和值可以由服务器端开发自己定义，对于JSP而言也可以直接写入JSESSIONID用于标记一个会话(session)，这样服务器可以知道该用户是否合法用户以及是否需要重新登录等，服务器可以设置或读取Cookies中包含信息，借此维护用户跟服务器会话中的状态。 Coo
2021年4月18日再次接到告警用户单位某台内网服务存在web后门木马连接行为，需立即进行应急处置。
第四步：在Tomact中的Server.xml中添加这个空项目的路径即可。修改如下：
借BIG IPCVE-2020-5902 漏洞的payload说一下前端认证绕过，注意这里用到的;分号，是不是在很多认证绕过的payload里都见过。
话不多说，已写到下面，怎么用看你自己，祝各位大佬挖洞多又多。 site:xx.com Version 查看子域名cms site:xx.com inurl:php|jsp|asp|aspx 查看子域名动态脚本 site:xx.com admin|login|管理 site:xx.com intitle:管理 搜索后台 site:xx.com intext:@xx.com 搜索mail intext:@xx.com 这个也是 site:xxx.com intitle:mongod inurl:28017
0x001 基础语法 1.1 语法说明 inurl: 在url地址栏中显示的信息页面 intext: 显示在正文信息中的内容页面 site: 显示指定某个域名下的所有页面 filetype: 搜索文件的后缀或者扩展名 intitle: 限制你搜索的网页标题页面 link: 将显示有到指定网页的链接的网页 cache: 将显示在Google cache缓存中的网页 allintitle: 搜索所有关键字构成标题的网页.（allintite:关键字或者url地址） 1.2 操作符说明 + 指定一个一定存在的
静态资源：代码不变，展示内容就不变 。比如： HTML 、 CSS 、 JS 、图片、声音、视频。
什么是Tomcat Tomcat简单的说就是一个运行JAVA的网络服务器，底层是Socket的一个程序，它也是JSP和Serlvet的一个容器。 ---- 为什么我们需要用到Tomcat 如果你学过h
核心思想是前端html页面通过ajax调用后端的restuful api接口并使用json数据进行交互。
1.tomcat安装 安装JDK wget http://download.oracle.com/otn-pub/java/jdk/8u181-b13/96a7b8442fe848ef90c96a
在上一节的案例中我们看到，通过acl可设定URI的访问规则，那么里面的hdr(host)是什么意思，又有哪些其他可以做设置的项呢？下面我们就来具体分析一下。
Host 是 Engine 的字容器，一个 Host 在 Engine 中代表一个虚拟主机，这个虚拟主机的作用就是运行多个应用，它负责安装和展开这些应用，并且标识这个应用以便能够区分它们。它的子容器通常是 Context，它除了关联子容器外，还有就是保存一个主机应该有的信息
我这里选择的是 WindowsServer2012 + Tomcat + MySQL操作系统、这个系统可以直接部署我们需要的网页服务，不需要另外安装与配置环境变量了 更适合小白，如果不是可以重装系统，在服务市场选择这款系统，目前免费的
某日接到一个hw项目。在充分授权的情况下，针对客户的系统进行渗透测试，目标是某著名企业，资产较多。
一直想着有一天能够拥有自己的网站，以前只是知道网站需要服务器和域名，不知道怎么建站，自己瞎折腾这么久，多少也了解一下，现在把这个流程整理如下：
一：重定向与转发的区别 1.重定向过程： 客户端浏览器发送http请求 → web服务器接收后发送30X状态码响应及对应新的location给客户浏览器 → 客户浏览器发现是30X响应，则自动再发送一个新的http请求，请求url是新的location地址 → 服务器根据此请求寻找资源并发送给客户。
这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。
在上一篇教程中代码Demo中在使用了renderText方法，它是渲染器的一种方式，JBoot中有很多种渲染器，如下： 指令 描述 render("test.html") 渲染名为test.html的试图，该试图的全路径为"/path/test.html"。 render("/other_path/test.html") 渲染名为test.html的视图，该试图的全路径为"other_path/test.html",即当参数以"/"开头时将采用绝对路径。 renderTemplate("test.html
一直想着有一天能够拥有自己的网站，以前只是知道网站需要服务器和域名，也挺关注域名的，所以经常会注册对自己有特殊意义的地址，如mling.cn目前这个域名因为忘记续费就被别人抢注了，然后近期又去腾讯云注
大规模的、联机式的信息储藏所，万维网用链接的方法从因特网上的一个站点访问另一个站点。
说明： 我在本机中添加域名模拟，假设是主机直接配置也能够使用。我用的tomcat是apache-tomcat-7.0.42
在上一篇教程中代码Demo中在使用了renderText方法，它是渲染器的一种方式，JBoot中有很多种渲染器，如下：
这里可以成功调用getBirth方法的前提时，所有成员变量都有get和set方法，否则会报错
网上有很多文章都说eclipse要安装额外的插件才能支持weblogic，可能以前需要这样，但自从bea的weblogic被oracle收购后，现在已经很简单了 一、先下载 Free Oracle WebLogic Server 12c (12.1.1) Zip Distribution and Installers for Developers http://www.oracle.com/technetwork/middleware/fusion-middleware/downloads/index.ht
以前我们都知道建站需要云服务器和域名，但是还是有很多新手不知道怎么建站的，自己瞎折腾半天还弄不好，至此，笔者整理基于使用腾讯云服务器 Window系统部署环境建设站点，现在把整个流程分享出来，希望对大家能有所帮助。流程如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
