1.启动运行burpsuite 2.配置代理 以火狐firefox浏览器为例：首选项>常规>网络设置>设置 注意代理地址和端口需要和burpsuite的相匹配，如果8080端口因运行tomcat等其他程序而被占用，则需要切换为其它未被占用的端口。点击OK 3.使用浏览器访问 http://burp ...
分类：
Web程序 时间：
2020-07-02 18:01:36
阅读次数：
66
1，进入fastdfs的安装目录： 2，修改http.conf文件，详情可参考： https://www.cnblogs.com/xiaolinstudy/p/9341779.html 3，重启nginx才能重新使用http.conf 只有当出现下面的进程信息才能算是启动nginx成功：（之前看到m ...
分类：
Web程序 时间：
2020-07-02 16:33:40
阅读次数：
67
一、概述 1、nginx架构 2、18:17 ...
分类：
系统相关 时间：
2020-07-02 16:27:03
阅读次数：
70
Tomcat是一款我们平时开发过程中最常用到的Servlet容器。本系列博客会记录Tomcat的整体架构、核心组件、IO线程模型、请求在Tomcat内部的流转过程以及一些Tomcat调优的相关知识点。力求能达到以下几个目的： 更加熟悉Tomcat的工作机制，工作中遇到Tomcat相关问题能够快速定位 ...
分类：
其他好文 时间：
2020-07-02 16:21:24
阅读次数：
70
bin:Tomcat运行文件存放的位置 conf:Tomcat配置文件存放的位置 lib:Tomcat依赖的jar包存放的位置 logs:Tomcat运行期间产生的日志文件存放的位置 temp:Tomcat临时文件存放的位置 webapps:存放程序员开发的web系统的位置 work:程序员开发的w ...
分类：
其他好文 时间：
2020-07-02 13:15:26
阅读次数：
61
这里只讲nginx和Apache环境的。 我们申请下来的证书一般会包含Apache、IIS、nginx、Tomcat四种环境的证书文件。我们根据自己所用的环境来选择。nginx环境（里面是两个证书文件）：这两个文件后缀一个是crt一个是key。其中crt就是宝塔面板的证书(PEM格式)、key就是宝 ...
分类：
Web程序 时间：
2020-07-02 13:13:55
阅读次数：
386
漏洞概述 如果Tomcat开启了PUT方法(默认关闭，有点鸡肋，但是有些页面需要PUT，无法关闭)，则有可能存在远程命令执行漏洞，攻击者可以利用PUT方法上传jsp文件，从而造成远程命令执行，getshell等。 影响版本 7.0.0~7.0.79 漏洞原理 由于conf/web.xml里reado ...
分类：
其他好文 时间：
2020-07-02 00:18:01
阅读次数：
73
Tomcat初次使用 //a.html<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>a</title> </head> <body> <form action="http://localhost:8080/ ...
分类：
其他好文 时间：
2020-07-01 22:29:13
阅读次数：
57
部署tomcat，保持默认监听8080端? 修改nginx配置，并重新加载 修改nginx配置 重新加载nginx配置 /nginx -s reload 测试，访问http://111.229.248.243:9003,返回tomcat的?? 需求?完成 再部署?台tomcat，保持默认监听8081 ...
分类：
其他好文 时间：
2020-07-01 00:09:58
阅读次数：
55
之前我们用tomcat源码跑起来了，那么如何加入我们的应用呢？springboot内嵌了tomcat，怎么剥离？如果项目里有websocket配置，又有哪些注意项？好，我们看一下操作。 1、要剥离springboot的内嵌tomcat，先修改pom.xml： 1.1、新增 <dependency> ...
分类：
编程语言 时间：
2020-06-30 22:21:29
阅读次数：
69
