卡了我两天。。。。赶紧记下来 解决方法： 首先删除build（有的可能是WEB-INF）下面的classes文件夹（要去文件管理器删，ecilpse里面可能打不开）。 然后在项目上右键—>build path->configure build path—>libaries—>删除那些有红色叉号的包- ...
分类：
编程语言 时间：
2021-06-02 12:44:47
阅读次数：
0
nginx的proxy_pass路径转发规则浅析（末尾/问题） 一 location匹配路径末尾没有 / 此时proxy_pass后面的路径必须拼接location的路径： location /sta { proxy_redirect off; proxy_set_header Host $host ...
分类：
其他好文 时间：
2021-06-02 12:41:13
阅读次数：
0
恢复内容开始 OWASP 官网：http://www.owasp.org.cn/ OWASP TOP10 指出了 WEB 应用面临最大风险的 10 类问 题，是目前 WEB 应用安全方面最权威的项目。 OWASP 是一个开源的、非盈利全球性安组织，致力于应用软件的安全研究。 OWASP 的使命是应用 ...
分类：
Web程序 时间：
2021-06-02 12:20:15
阅读次数：
0
一、webservice 基本概念 Web Service是一个平台独立的，低耦合的，自包含的、基于可编程的web的应用程序，可使用开放的XML（标准通用标记语言下的一个子集）标准来描述、发布、发现、协调和配置这些应用程序，用于开发分布式的交互操作的应用程序。 [1] Web Service技术， ...
分类：
Web程序 时间：
2021-06-02 12:11:30
阅读次数：
0
1.修改远程访问限制： 修改webapps/manager/META-INF/context.xml和webapps/host-manager/META-INF/context.xml，在<Context>下<Value>属性，可看到allow属性，它用正则表达式表示，默认仅允许本机访问，例如可修改 ...
分类：
其他好文 时间：
2021-06-02 12:03:01
阅读次数：
0
只要比别人掌握更多的性能优化方案，你就比别人更有竞争力项目越大，对性能要求越高企业级项目标配大厂项目，性能永远是第一需求没有做性能优化的项目，都不是企业级的中高级开发者能力标准懂性能才能对技术更理解不懂性能优化，永远成不了高级工程师每一个技术，背后的原理一定和性能有关联 教程介绍 我们常说性能永远是 ...
分类：
其他好文 时间：
2021-06-02 11:35:55
阅读次数：
0
一、URI <1>什么是URI URI，统一资源标志符(Uniform Resource Identifier， URI)，表示的是web上每一种可用的资源，如 HTML文档、图像、视频片段、程序等都由一个URI进行标识的。 <2>URI的结构组成 URI通常由三部分组成： ①资源的命名机制； ②存 ...
分类：
Web程序 时间：
2021-06-02 11:33:28
阅读次数：
0
0x00 前言 什么是解析漏洞？为什么要学习解析漏洞？顾名思义，解析漏洞是服务器解析时产生的漏洞，是拿webshell时的关键点，如果网站存在解析漏洞，可显著增大hacker们的攻击面，而且，了解了解析漏洞，也会对文件上传，文件包含这类基础漏洞有更深的理解，比如有人做题不明白只是加了个\x00就让图 ...
分类：
Web程序 时间：
2021-06-02 11:19:05
阅读次数：
0
场景 需求是从A系统中预览B系统中抓拍的照片。 B系统在另一条服务器上，照片的路径是绝对路径 类似D:\aa\badao.jpg这样的图片路径。 在A系统中查询B系统的数据库能获取图片的路径。 需要将此图片路径映射为网络URL，使在A系统中能通过网络URL实现预览。 Nginx在Windows下载安 ...
分类：
其他好文 时间：
2021-06-02 11:13:43
阅读次数：
0
本期主题为调用System.exit()存在安全漏洞的相关介绍。 一、为什么调用System.exit()存在安全漏洞? J2EE应用程序调用System.exit()，会关闭其容器。 System.exit()其实是Java中结束进程的方法，调用它将关闭当前的JVM虚拟机。对于web应用程序来说， ...
分类：
其他好文 时间：
2021-06-02 11:07:38
阅读次数：
0
