05 2019 档案
摘要：背景： 这几天，由于项目集成的需要，我要在doFilter里调用dao层里的某些方法，可是总之报空指针，只要调用那个dao方法，就报错误。很是纳闷，网上查找了各种原因，终于让我给突破了，看来还是Java基础掌握的不够呀！ 代码： 在servlet中加入私有变量UserDao，然后在servlet的i
阅读全文
摘要：Tomcat 是一款开源的 Web 应用服务器软件。Tomcat 属于轻量级应用服务器，在中小型系统和并发访问用户不多的场合下被普遍使用，是开发和调试 JSP 程序的首选。 漏洞描述 Tomcat 在使用时一般直接下载源代码包，解压后直接使用。默认情况下，Tomcat 源码包 Web 根目录下包含
阅读全文
摘要：一、漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有Tomcat远程代码执行漏洞，当存在漏洞的Tomcat运行在Windwos主机上，且启用了HTTP PUT请求方法，攻击者就可以通过构造的攻击请求向服务器上传包含任意代码的JSP文件，造成任意代码执行
阅读全文
摘要：很久没有安装Oracle了，今天试了一下重新安装Oracle，然后做了一个总结： 一、Oracle 下载 注意Oracle分成两个文件，下载完后，将两个文件解压到同一目录下即可。 路径名称中，最好不要出现中文，也不要出现空格等不规则字符。 官方下地址： http://www.oracle.com/t
阅读全文
摘要：今天又遇到一个乱码的问题，现在做一个简单的总结： 1，如果你测试的时候发现前端传过去的值没有乱码，就检查后端是否乱码，通常是打断点查看。 如果发现传入后端的 值乱码了，有好几种解决办法,下面主要写几个简单的解决办法： 一，request.setCharacterEncoding("utf-8");/
阅读全文
