0x00 前言 什么是解析漏洞？为什么要学习解析漏洞？顾名思义，解析漏洞是服务器解析时产生的漏洞，是拿webshell时的关键点，如果网站存在解析漏洞，可显著增大hacker们的攻击面，而且，了解了解析漏洞，也会对文件上传，文件包含这类基础漏洞有更深的理解，比如有人做题不明白只是加了个\x00就让图 ...
分类：
Web程序 时间：
2021-06-02 11:19:05
阅读次数：
0
简述 Servlet是server applet的缩写，意思是运行在服务器端的小程序。 Servlet就是一个接口，定义了Java类被浏览器访问到(tomcat识别)的规则。 所以我们可以自定义一个类，继承servlet接口，复写方法。 servlet的配置 servlet在WEB-INF下的web ...
分类：
其他好文 时间：
2021-06-02 10:54:19
阅读次数：
0
5.5 外观模式 5.5.1 概述 有些人可能炒过股票，但其实大部分人都不太懂，这种没有足够了解证券知识的情况下做股票是很容易亏钱的，刚开始炒股肯定都会想，如果有个懂行的帮帮手就好，其实基金就是个好帮手，支付宝里就有许多的基金，它将投资者分散的资金集中起来，交由专业的经理人进行管理，投资于股票、债券 ...
分类：
其他好文 时间：
2021-06-02 10:42:03
阅读次数：
0
tomcat的安装和启动来源 - 小猴子1024 tomcat的安装 建议大家使用免安装版的tomcat，下载后直接解压即可，解压目录最好不要带有中文和空格。tomcat版本： TOMCAT版本SERVLET/JSP规范JDK版本 tomcat9.X 4.0/TBD 8+ tomcat8.X 3.1 ...
分类：
其他好文 时间：
2021-05-24 17:05:36
阅读次数：
0
那就要修复这个问题，对于乱码问题，本质原因就一个：字节流解码为字符串时，使用了错误的字符集（和编码所用字符集不一致）！ 我们来到tomcat目录的conf子目录中，找到一个名为 "logging.properties" 的文件，打开这个文本文件，找到如下配置项： java.util.logging. ...
分类：
其他好文 时间：
2021-05-24 16:56:19
阅读次数：
0
vim DockerfileFROM centos:7 MAINTAINER Liuliubin ADD ./apache-tomcat-7.0.99.tar.gz /root ADD ./jdk-7u80-linux-x64.tar.gz /root ENV JAVA_HOME /root/jdk ...
分类：
其他好文 时间：
2021-05-24 16:54:55
阅读次数：
0
启动hive时，show databases; 然后报错： 查看自己的配置文件没有问题(hbase-site.xml中配置的mysql账号信息与mysql账号信息一致)，于是乎看别人的解决方法： 第一种解决办法（失败）[1]： 由于没有初始化数据库导致，执行名称初始化数据库，执行命令： schema ...
分类：
数据库 时间：
2021-05-24 16:48:31
阅读次数：
0
** 原因：本地缓存不存在该插件的版本 ** 检查路径： C:\Users\ASUS.m2\repository\org\apache\maven\plugins\maven-compiler-plugin ** 如果有，就重启项目。没有对应的话，就把本地缓存的版本输入进去 ...
分类：
Web程序 时间：
2021-05-24 16:34:41
阅读次数：
0
实现阿里云OSS进行多文件压缩下载，压缩包中不同的文件可以自定义放在不同的文件夹下，每个文件名和压缩包名也可以自定义 工具类如下： public class OssClientUtils { // 都是配置信息oss public static final String END_POINT = "o ...
分类：
其他好文 时间：
2021-05-24 16:31:03
阅读次数：
0
一：Web服务器了解 （一）Web服务器类型 Nodejs 比较特殊，可以用js开发服务端程序； 有两份JS，一份是用于控制服务器的，一份是用于下载到客户端去运行的； Nginx 性能上比Apache更好，灵活度等也优于Apache， 所以逐渐把Apache取代； Apache 一开始出现的时候占服 ...
分类：
Web程序 时间：
2021-05-24 15:38:19
阅读次数：
0
