摘要：
背景： 这几天，由于项目集成的需要，我要在doFilter里调用dao层里的某些方法，可是总之报空指针，只要调用那个dao方法，就报错误。很是纳闷，网上查找了各种原因，终于让我给突破了，看来还是Java基础掌握的不够呀！ 代码： 在servlet中加入私有变量UserDao，然后在servlet的i 阅读全文
摘要：
Tomcat 是一款开源的 Web 应用服务器软件。Tomcat 属于轻量级应用服务器，在中小型系统和并发访问用户不多的场合下被普遍使用，是开发和调试 JSP 程序的首选。 漏洞描述 Tomcat 在使用时一般直接下载源代码包，解压后直接使用。默认情况下，Tomcat 源码包 Web 根目录下包含 阅读全文
摘要：
一、漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有Tomcat远程代码执行漏洞，当存在漏洞的Tomcat运行在Windwos主机上，且启用了HTTP PUT请求方法，攻击者就可以通过构造的攻击请求向服务器上传包含任意代码的JSP文件，造成任意代码执行 阅读全文