2017年4月17日

Jcef内嵌浏览器windows版本的编译及使用

摘要： 背景 去年年底接到的新需求，需要将原来用Swing做的桌面应用中的一个功能做成Web版的，并且要集成到原应用中，换言之就是要使用内嵌浏览器。最开始考虑的是JavaFx提供的WebView，优点是不需要其他第三方库，jdk1.7开始集成。但是开发完成之后发现两个比较严重的问题，一是界面有一个比较复杂的 阅读全文

posted @ 2017-04-17 01:55 木字旁 阅读(7646) 评论(3) 推荐(1) 编辑

2017年4月1日

Java后台Linux软链接文件下载检验

摘要： 最近项目的测试哥们提了一个linux系统软链接攻击的问题，项目中导出服务器上某个文件的时，通过软连接漏洞可以获取到其他文件的信息。 具体过程自己写了个下载的Demo模拟了一下： 下载的servlet和html如下，下载/opt/temp/a.txt，国际惯例，内容是hello world，文件大小1 阅读全文

posted @ 2017-04-01 22:29 木字旁 阅读(2511) 评论(0) 推荐(0) 编辑

导航