首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

JSP放到WEB-INF后以保护JSP源代码

本人在看《J2EE核心模式》(“Core J2ee Patterns”,刘天北、熊节译),里面提到了一种实现资源保护的方法,那就是把那些限制访问的资源(比如说jsp源代码)放到Web应用的WEB-INF...目录下,对于/web-INF/及其子目录,不允许直接的公共访问,所以就可以起到保护这些代码未经授权的访问和窥视,更好的保护了源代码(19页)。...跟customer相关的JSP,跟订单相关的JSP等都按照这种方法存放。 图 2.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码,或被直接调用。...我们仍然可以使用WEB-INF目录下的JSP页面来提供视图给客户,客户却不能直接请求访问JSP。 采用前面的例子,图3显示将JSP页面移到WEB-INF 目录下后的目录结构 图 3....> 上面这段语句只有一个名为test的按钮,如果单击这个按钮是,系统就会跳转到/WEB-INF/jsp/test/test.jsp,它的代码如下: 例2:/WEB-INF/jsp/test/test.jsp

4.3K30

Linux 查看登录日志

一、查看日志文件  Linux查看/var/log/wtmp文件查看可疑IP登陆  last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。...该日志文件可以用来查看用户的登录记录, last命令就通过访问这个文件获得这些信息,并以反序从后向前显示用户的登录记录,last也能根据用户、终端tty或时间显示相应的记录。...查看/var/log/secure文件寻找可疑IP登陆次数 二、 脚本生成所有登录用户的操作历史 在linux系统的环境下,不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history...来查看历史记录,可是假如一台服务器多人登陆,一天因为某人误操作了删除了重要的数据。...这时候通过查看历史记录(命令:history)是没有什么意义了(因为history只针对登录用户下执行有效,即使root用户也无法得到其它用户histotry历史)。

17K00

渗透思路页面源代码查看

御剑直接扫目录 扫描后台:http://www.XXXX.cn/admin 随便一找就是注入点 http://www.XXXX.cn/list.jsp?...classid=17 跑数据 账号admin 密码123456 一顿操作猛如虎,一看密码123456 直接登录进入 然后发现后台被阉割了,找不到上传地址什么的。...但是用御剑扫目录扫到了fck =========================== 脑子一闪,从源代码查看一下,通过源码里面的一些链接找到线索。...然后点击那个超链接直接跳转到文章编辑的页面http://www.XXXX.cn/admin/index.jsp?...亮点一、通过查看源码找到阉割之前的上传按钮 亮点二、上传成功但是不能执行,直接被杀,分析是不是上传目录问题,要不就是马儿不免杀,被杀软杀了。因为这两个问题在渗透测试中很常见。

1.2K10

30套JSP网站源代码合集「建议收藏」

JSP技术是以Java语言作为脚本语言的,JSP网页为整个服务器端的Java库单元提供了一个接口来服务于HTTP的应用程序。我收集了一些JSP开发的网站源代码,从实践中学习,希望对大家有用。...资料名称 下载地址 网上购物系统(jsp+mysql+tomcat) http://down.51cto.com/data/54179 jsp网上购物系统源代码 http://down.51cto.com.../data/65511 【jsp源代码】网上书店毕业设计(含论文和源代码) http://down.51cto.com/data/96868 JSP网上购物系统(论文+源码) http://down.51cto.com.../data/180023 JSP+mysql编写的网上商城源代码(可直接运行) http://down.51cto.com/data/230681 【java web】JSP七个小项目代码笔记精品汇总...http://down.51cto.com/data/68221 JSP 人力资源管理系统源代码 http://down.51cto.com/data/357854 Jsp日期控件 [源代码] http

9.6K51

JSP 编译原理:JSP 是 Servlet?如何用 Eclipse 查看 JSP 编译生成的 Servlet 源文件?

文章目录 前言 一、JSP 文件编译流程原理 二、创建并运行待测试 JSP 页面 三、查找 JSP 编译文件输出位置 3.1、打开动态项目运行配置 3.2、查看 JSP 编译文件输出位置 3.3、查看...Configurations…进入运行配置页面,如下图所示: 点击你当前使用的的服务器,我的是:Tomcat v9.0 Server at localhost,我们接着点击 Arguments,如下图所示: 3.2、查看...JSP 编译文件输出位置 根据 Tomcat 虚拟机参数信息查看编译文件输出位置,第一条数据 Dcatalina.base 即为 JSP 文件编译后的输出目录,比如我的输出目录即为:D:\bailu\...R-win32-x86_64\eclipse\eclipse-workspace.metadata.plugins\org.eclipse.wst.server.core\tmp0,如下图所示: 3.3、查看...文件夹中,打开该文件夹最底层文件夹,我们可以看到刚才在 Eclipse 中运行的当前项目 JavaWebDemo_2020 的输出文件夹,如下图所示: 我们顺着项目文件夹逐级往下查看,就可以看到我们刚才运行

2.6K20

如何查看R自带函数源代码

其实,查看R自带的函数的源代码也是一种很好的学习R语言的方法。...接下来小编就给大家介绍几种查看R函数源代码的方法 方法一、直接敲函数名字,然后回车 apply apply函数是R语言中数据处理的一组核心函数,通过使用apply函数,我们可以实现对数据的循环、分组、过滤...、类型控制等操作,并且效率比for和while语句循环要高很多,感兴趣的小伙伴可以认真的去学习一下apply的源代码。...方法二、methods() 对于有些函数,直接输入函数名敲回车,得不到源代码。...例如我们算平均值的mean函数 这个时候我们就需要用第二种方法了 methods(mean) 对于没有带*的函数,就可以使用第一种方法来查看了,例如mean.default 方法三、getAnywhere

1.3K10

JSTL-开放源代码JSP标签库

今天刚知道这个东西,JSTL全称:JSP Standard Tag Library,翻译过来就是标准的JSP标签库。那什么是标签?标签就是用来标志您的目标的分类或内容,在HTML语言中处处都是标签。...使用 JSTL 标记来避免在 JSP 页面中使用脚本编制元素; 2....某开发人员比较懒惰,不愿意经常重复性的在JSP页面中使用那些脚本元素,因此就封装了自己的一套代码,专门用来简化JSP的编写的; 2....它还支持使用本地化资源束进行 JSP 页面的国际化。xml 库包含一些标记,这些标记用来操作通过 XML 表示的数据,而 sql 库定义了用来查询关系数据库的操作。...咂看之下自然就是JSTL能看源代码,ASPX的不能。 详细的比较以后再写吧,天快亮了,该睡觉了。

1.5K20
领券