一.文件上传的表单页面3个要求： 1.表单上传方式必须为post 2.表单必须有enctype属性，值为multipart/form-data; 3.文件上传的<input>的name属性值必须要file 二.struts2的文件上传 1.在action中定义一个file类型的属性，属性名跟<inp ...
分类：
Web程序 时间：
2020-05-05 12:49:14
阅读次数：
91
Struts漏洞合集 Struts S2 013漏洞利用 受影响版本 漏洞利用 任意命令执行POC： 如： Struts S2 001漏洞利用 影响版本 漏洞利用 获取tomcat执行路径： 获取Web路径： 执行任意命令（命令加参数： ）： Struts S2 016漏洞利用 影响版本 执行命令 ...
分类：
其他好文 时间：
2020-05-02 16:31:33
阅读次数：
117
思路 一.整合Struts2和Spring框架 1.创建Web项目2. 2.导入jar包 4.配置web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" xm ...
分类：
其他好文 时间：
2020-05-01 22:31:09
阅读次数：
60
（一）Struts2框架概述 （二）Struts2配置文件 （三）Struts2的Action（简单讲解版） （四）Struts2的Action（深入讲解版） （五）Struts2处理结果管理 （六）Struts2的拦截器 （七）Struts2Action访问Servlet API （八）Strut ...
分类：
其他好文 时间：
2020-04-26 09:23:18
阅读次数：
75
想起来之前在360众测靶场做过 通过背景可以知道是struts2框架 扫描一下 cat key.txt ...
分类：
Web程序 时间：
2020-04-23 21:24:24
阅读次数：
199
String response=httpClientUtil.doGet(url, params);//处理resposneJSONObject json = JSONObject.parseObject(response);JSONArray items=json.getJSONArray("" ...
分类：
Web程序 时间：
2020-04-22 00:13:45
阅读次数：
90
Struts2之前的版本动态方法调用默认是打开的，没想到2.3.15及之后的版本默认是关闭的， 因此需要启用，编辑struts.xml文件，新增或修改以下信息： <constant name="struts.enable.DynamicMethodInvocation" value="true" / ...
分类：
其他好文 时间：
2020-04-21 18:03:32
阅读次数：
65
一.Action中有三种方式来接受页面来的参数： 1.属性驱动 >定义属性并书写get/set方法，表单项的属性名name必须跟action中属性名一致 2.对象驱动 >对象驱动跟属性驱动差不多，只不过把属性驱动得到的属性进行再次封装；定义对象属性并书写get/set，表单项的属性名有点讲究了，比如 ...
分类：
其他好文 时间：
2020-04-19 13:13:45
阅读次数：
76
一.如何在Action中获得原生servlet的api 1.struts提供了一个ActionContext(数据中心)来提供servlet的原生api 2.包括常见的api： >request,response,session,sevletContext >request域，session域，ap ...
