排序
学习Spring Session和Redis解决分布式Session跨域共享问题
使用spring session和redis解决分布式session跨域共享问题 现象阐述: 在项目中前后端代码未做分离,在两台实例的情况下服务正常运行偶尔会弹出类似需要重新登录的提示,后台报错信息 这是处理...
Struts2 S2-059 远程代码执行漏洞复现是怎么样的
0x00简介 struts2 是 apache 软件组织推出的一个相当强大的 java web 开源框架,本质上相当于一个 servlet。struts2 基于 mvc 架构,框架结构清晰。通常作为控制器(controller)来建立模型与视图的...
tomcat怎么结合nginx使用
tomcat结合nginx使用小结 相信很多人都听过nginx,这个小巧的东西慢慢地在吞食apache和IIS的份额。那究竟它有什么作用呢?可能很多人未必了解。 说到反向代理,可能很多人都听说,...
jsp怎么连接sql数据库?
JSP全名为Java Server Pages,中文名叫java服务器页面,其根本是一个简化的Servlet设计,它是由Sun Microsystems公司倡导、许多公司参与一起建立的一种动态网页技术标准。 JSP技术有点类似ASP技...
Apache Shiro 1.2.4反序列化漏洞实例分析
0x00 Apache Shiro 这个组件的漏洞很久之前就爆出来了,但是最近工作中又遇到了,刚好最近也在看java反序列化的东西,所以决定拿出来再分析一下,期间也遇到了一些奇怪的问题。 网上的分析文章...
weblogic攻击手法有哪些
简介 weblogic服务器的特点为架构庞大复杂,蓝队一般很难防御,且多部署于外网。而且weblogic的攻击成本比较低,只要存在漏洞,一般可以直接获取目标服务器的root权限。在攻防演习中被各大攻击...
如何分析Java Web安全中的代码审计
一、JavaWeb 安全基础 1. 何为代码审计? 通俗的说java代码审计就是通过审计java代码来发现java应用程序自身中存在的安全问题,由于java本身是编译型语言,所以即便只有class文件的情况下我们依...
怎么进行Apache Struts2–048远程代码执行漏洞复现
0x00简介 struts2框架是一个用于开发java ee网络应用程序的开放源代码网页应用程序架构。它利用并延伸了java servlet api,鼓励开发者采用mvc架构。struts2以webwork优秀的设计思想为核心,吸收...
什么是linux中间件
在linux中,中间件是一种独立的系统软件或服务程序,它允许多个应用程序和一个数据库之间进行通信,它的主要作用是将多个应用程序或数据库抽象成一个整体,以简化系统应用的开发和维护,例如数...
一起聊聊怎么使用Nginx部署TienChin项目
本篇文章就来手把手教小伙伴们部署 tienchin 项目,一起把这个项目跑起来,看看到底是个什么样的项目。 小伙伴们知道,对于这种前后端分离的项目,我们在实际部署的时候,可以按照前后端分离的...