首页
学习
活动
专区
圈层
工具
发布

自制权限框架(一)jsp标签

一、概述 在我们的系统中,很多时候都用到了权限。最简单的权限就是登录。登录了,我就可以自己的相关信息;没有登录,就不能看到。   ...2、在jsp中,使用标签,标识着拥有这个权限的用户才能够展示标签中的内容。   ...所以,笔者基于java注解和jsp标签简单的实现了权限框架,它有一定的局限性,不过大家可以进行扩展。 二、jsp标签 在这一篇中,先向大家介绍jsp的权限标签。...是变量的名称,由jsp中传入,而且必传。...这样,当用户拥有“show”这个权限时,将会展示出“哈哈”,没有“show”权限时,不会展示。 至此,jsp的自定义权限标签就介绍完了,还请大家多多指教。

2K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    通过JSP端口转发拿下服务器权限

    0x01 环境简要 目标主机:Widnows 目标防护软件:Antimalware 目标环境:JSP,Tomcat,Apache 本地主机:Windows、Kali 所需工具:Aapache爆破工具,...Lcx,JSP代码,公网IP主机一个 所遇见问题:lcx被杀,webshell被杀 0x02 进攻说明 一、爆破登录口令 爆破Tomcat Web Application Manager,这里不做深入说明...,大家都懂的 二、上传webshell 由于服务器上防护软件问题,上传的webshell被杀,lcx工具被杀,这里采取以jsp转发端口的形式来绕过 三、准备jsp页面的war包 使用kali把准备好的jsp...页面打包,进入jsp页面目录下执行以下命令打包 jar -cvf aces.war 四、通过已有webshell创建用户名密码 五、通过后台部署war包 六、设置lcx监听本地端口并转发 使用lcx...0x03 验证 成功登录,自此本次实验结束 0x04 JSP源码 <%@page

    3K20

    JSP一:理解JSP

    了解JSP JSP 本质上就是⼀个 Servlet,JSP 主要负责与⽤户交互,将最终的界⾯呈现给⽤户。 在Java中,只有Servlet接口才可以于浏览器交互。...JSP引擎会将你写好了的jsp转化为Java类,也就是Servlet类,如果你去看他转化之后的源代码,你会发现它实际上就是我们之前使用原始Servlet的servletResponse.getWriter...换句话说,当服务器接收到⼀个后缀是 jsp 的请求时,将该请求交给 JSP 引擎去处理,每⼀个 JSP 页面第⼀次被访问的时候,JSP 引擎会将它翻译成⼀个 Servlet ⽂件,再由 Web 容器调⽤...嵌入方式 1.JSP 脚本,执⾏ Java 逻辑代码 我们去新建一个JSP页面,就叫test.jsp,运行项目后在浏览器中访问该页面。...page:当前 JSP 对应的 Servlet 对象,Servlet。 exception:表示 JSP 页面发⽣的异常,Exception。很少用到。

    22.6K20

    JavaWeb——JSP入门学习(JSP基本概念、JSP脚本、JSP内置对象)

    本章内容只对JSP内容做入门介绍,是为了会话技术的Cookie和Session内容的承接,后续再写文章详细介绍JSP。...1 JSP基本概念 JSP,Java Server Pages,Java服务器端界面,可以理解为一个特殊页面,既可以定义html标签,又可以定义Java代码。可以简化书写!...【JSP原理】:JSP本质上就是一个Servlet 1)服务器解析请求消息,找是否有index.jsp资源; 2)若找到了,则将其转化为.java文件; 3)编译.java文件,生成.class字节码文件...2 JSP脚本 JSP脚本,就是JSP定义Java代码的方式,有三种: 1):定义的java代码,在service方法中,service中可以定义什么,该脚本中就可以定义什么;...3 JSP的内置对象 内置对象,就是指在jsp页面中不需要获取和创建,可以直接使用的对象。

    20.1K10

    JSP

    JSP 1.JSP简介 2.JSP标签元素 3.JSP指令 4.标签动作 5.隐式对象 JSP简介 什么是JSP JSP全名为Java Server Pages 中文名叫java服务器页面...又能写html,又能写Java代码 JSP的工作原理 创建JSP默认编码是ISO-8859-1可以去改一下 ?...JSP的组成 静态数据,如HTML JSP脚本元素和变量 SP指令,如include指令 JSP标签动作 用户自定义标签 JSP标签元素 在JSP当中写Java代码...,页面中看不到 // Jsp注释\可见范围 jsp源码可见// JSP指令 什么是指令 JSP指令用于设置整个JSP页面的相关信息 以及用于JSP页面与其它容器之间的通信...page="被包含的页面">jsp:include> 请求转发 jsp:forward page="要转发的资源">jsp:forward> 隐式对象 jsp被翻译成servlet之后,service

    15.4K11

    jsp 技术

    为什么要学习 jsp 技术 什么是 jsp? JSP(全称 Java Server Pages)是由 Sun 公司专门为了解决动态生成 HTML 文档的技术。  ...所以 sun 公司推出一种叫做 jsp 的动态页面技术帮助我们实现对页面的输出繁锁工作。 jsp 页面的访问千万不能像 HTML 页面一样。托到浏览器中。...如何创建一个 jsp 动态页面程序 1)选中 WebContent 目录,右键创建一个 jsp 文件 2) 修改 jsp 页面的文件名  3)选择生成 jsp 文件的模板,我们选择默认的 New JSP...jsp 页面的访问地址和 html 页面的访问路径一样 http://ip:端口号/工程名/文件名 也就是 http://127.0.0.1:8080/day08/index.jsp 如何修改 jsp...jsp 直接存放到 WebContent 目录下,和 html 一样 访问 jsp 的时候,也和访问 html 一样 2、jsp 的默认编码集是 iso-8859-1 修改 jsp 的默认编码为 UTF

    5K20
    领券