其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。文件包含漏洞可能出现在JSP、PHP、 ASP等语言中，原理都是一样的，本文只介绍PHP文件包含漏洞。
要想成功利用文件包含漏洞进行攻击，需要满足以下两个条件： 1.Web应用采用include()等文件包含函数通过动态变量的方式...
分类：
Web程序 时间：
2014-05-26 21:06:52
阅读次数：
347
嵌入式部署将FineReport应用集成到已有的Web工程在此使用%Tomcat_HOME%\webapps\目录下的tomcat自带的jsp-examples工程：复制目录将%FineReport_HOME%\WebReport\WEB-INF目录下面的classes,lib,reportlets...
分类：
其他好文 时间：
2014-05-26 13:08:28
阅读次数：
236
一、 总括 你了解Jetty 吗，就像我们所熟知的Tomcat一样,
Jetty是一个免费的开放源码的100%纯Java的Http服务器和Servlet容器。 Jetty具备以下特点： 快速高效
。Jetty是最快的Servlet服务器之一 。Jetty可以处理上千个并发连接 小巧嵌入 。Jetty...
分类：
其他好文 时间：
2014-05-26 12:17:14
阅读次数：
396
servlet是java服务器端编程，是运行在服务器上的。不同于以前的java小程序。 图一 ...
分类：
Web程序 时间：
2014-05-26 11:46:40
阅读次数：
279
客户端html
form表单：表单中enctype="multipart/form-data"的意思，是设置表单的MIME编码。默认情况，这个编码格式是application/x-www-form-urlencoded，不能用于文件上传；只有使用了multipart/form-data，才能完整的传...
分类：
Web程序 时间：
2014-05-26 11:18:15
阅读次数：
318
MVC是什么？
MVC是一个框架模式，它用于把应用程序的输入、处理和输出进行强制性的分开。使用MVC应用程序被分成三个核心部件：模型、视图、控制器。它们各自处理自己的任务。最典型的MVC就是JSP+Servlet+javabean的模式。
MVC开始是存在于桌面程序中的，M是指业务模型，V是指用.....
分类：
Web程序 时间：
2014-05-26 10:55:39
阅读次数：
202
JSP本质就是一个servlet，当第一次接受到客户端请求时会被编译成对应的servlet,且对应的每个servlet在容器中只要一个实例。1.1、JSP注释两者区别在于jsp注释不会输出到客户端而html注释会输出到客户端。1.2
JSP声明例如：jspy页面中添加如下行内容JSP声明会转变成对应...
分类：
Web程序 时间：
2014-05-26 10:33:39
阅读次数：
217
假定web application 名称为news,你在浏览器中输入请求路径：
http://localhost:8080/news/main/list.jsp 则执行下面向行代码后打印出如下结果：1、
System.out.println(request.getContextPath()); 打印...
分类：
其他好文 时间：
2014-05-24 08:05:54
阅读次数：
264
My97 DatePicker普通调用
1、设计源码
My97 DatePicker普通调用
$(function(){
//获取当前日期时间
var date = new Date();
//获取当前...
分类：
其他好文 时间：
2014-05-23 01:27:38
阅读次数：
241
JavaScript获取路径
1、设计源码
JavaScript获取路径
function findPath()
{
//获取当前网址
var curNetAddr = window.document.location.href;...
分类：
编程语言 时间：
2014-05-23 00:22:27
阅读次数：
438
