War包一般是在进行Web开发时，通常是一个网站Project下的所有源码的集合，里面包含前台HTML/CSS/JS的代码，也包含Java的代码。
UEditor 1.4.0 版本对之前的配置方式进行了简化，具体请参见：后端请求规范，为了适应这次升级，JAVA 后台也进行了重写，跟之前的版本差别较大，升级的用户注意阅读本文档。
本篇文章是关于Tomcat历史漏洞的复现，介绍了以下3个漏洞的原理、利用方式及修复建议。
WebLogic 是美国 Oracle 公司出品的一个 application server，确切的说是一个基于 JAVA EE 架构的中间件，WebLogic 是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的 Java 应用服务器。将 Java 的动态功能和 Java Enterprise 标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。 WebLogic是美商Oracle的主要产品之一，是并购BEA得来。是商业市场上主要的Java（J2EE）应用服务器软件（application server）之一，是世界上第一个成功商业化的J2EE应用服务器, 已推出到12c(12.2.1.4) 版。而此产品也延伸出WebLogic Portal，WebLogic Integration等企业用的中间件（但当下Oracle主要以Fusion Middleware融合中间件来取代这些WebLogic Server之外的企业包），以及OEPE(Oracle Enterprise Pack for Eclipse)开发工具。
错误信息很明确，就是没有找到index_jsp这个class文件。 Jsp本质上就是一个servlet，也就是一个java类，tomcat通过运行编译好的class文件来显示jsp页面，而翻译jsp文件为java文件的引擎也就是tomcat的jasper。但是我的tomcat内部是没有缺少这部分jar包内容的。 于是便有了我的第一次尝试。
一、关于Tomcat Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行
war 包是一种打包格式 Java web工程，都是打成war包，进行发布，打成war包的好处是不会缺少目录，并且只管理好一个发布文件就好，并且tomcat服务器能够自动识别，将war包放在tomcat容器的webapps下，启动服务，即可运行该项目，该war包会自动解压出一个同名的文件夹。 war 包的结构（是一个web 项目编译后的结果）
假设你本地JAVA的JDK安装的位置为：C:\Program Files\Java\jdk1.7.0_45。
日常我们开发时，会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。 同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。
提起Java不得不说的一个开发场景就是Web开发，也是Java最热门的开发场景之一，说到Web开发绕不开的一个技术就是JSP，因为目前市面上仍有很多的公司在使用JSP，所以本文就来介绍一下Spring Boot 怎么集成JSP开发，以及生产环境的详细部署方法。
在日常的蓝队溯源工作、感染加密勒索病毒后的应急排查工作中，查找攻击者遗留的webshell是一种常规手段，一旦webshell文件被找到后，可以反推出很多信息，最重要的是能确定攻击者攻击时间，以此攻击时间为轴心开展溯源工作会事半功倍。但攻击者经常会把webshell文件删除，并且清理掉所有的访问日志，这种情况下应该怎么溯源确定上传webshell的攻击时间呢？其实对于jsp型或jspx型webshell来说，还是有办法的，因为java的webshell在编译过程中会生成很多临时文件，一直留存在服务器中。
写这篇文章纯属无聊，最近在自学React和Vue这两个前端的主流框架，毕竟不会这两个框架的话找工作想拿高工资是不现实的，没办法，学习起来还是有点吃力的，毕竟是全新的一个东西，还是希望有缘人可以带一下我，行了，废话不说了，今天写这篇文章主要是两个目的，第一个是温习一下jsp和servlet的知识，第二个是回顾一下apache的相关内容。虽然说jsp技术已经过时的不能再过时了，但是他的一些思路还是可以拿来借鉴的，所以今天我们简单的说一下Eclipse下的JSP/servlet环境搭建的一个过程，作为一个简单的了解。
C/S：客户端 / 服务器 （胖客户端）比如：LOL、CS、魔兽世界。.exe安装文件。 B/S：浏览器 / 服务器（瘦客户端）比如：页游。网页版软件。
前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：
第一篇文章「从零学习Spring MVC框架「环境搭建和MVC架构」」中我们初步进行了环境搭建，对Spring MVC框架的运行原理有个大体了解，为了帮助大家理解相关概念及原理，第一篇教程中使用的方式是在控制台打印结果。所以上篇文章的案例很多概念没有涉及到，如ModelAndView、视图解析器等，今天我们就要详细讲解这些概念，并且提供几种常用的处理静态文件的解决方案。
1）查询所有【阶段 1】 2）添加【阶段 1】 3）删除【阶段 1】 4）查询详情【阶段 1】 5）条件查询【阶段 1】 6）修改【阶段 2】
Struts2 基础知识学习总结 Struts2 概述：Struts2 是一个用来开发 MVC 应用程序的框架，他提供了 Web 应用程序开发过程中的一些常见问题的解决方案，比如对于用户输入信息合法性的验证，统一的布局，国际化等，既然有 Struts2 那么肯定有 Struts1，但是从本质上讲 Struts2 不是从 Struts1 扩展而来的，更应该说是一种换了品牌标签的 WebWork 更合适。 struts1 VS struts2 struts1 里使用 ActionServlet 作为控制
ClassLoader是用来加载 Class 的。它负责将 Class 的字节码形式转换成内存形式的 Class 对象。
上篇博文，我们简单的介绍了什么是SpringMVC，这篇博文，我们搭建一个简单SpringMVC的环境，使用非注解形式实现一个HelloWorld实例，从简单入手，逐步深入。
PublicCMS是目前网站系统中第一个采用JAVA架构 TOMCAT+Apcche+Mysql数据库架构的CMS网站，开源，数据承载量大，可以承载到上千万的数据量，以及用户的网站并发可达到上千万的PV，PublicCMS静态全站html，访问速度极快，模板样式多，可自己设计，第三方的API接口也很多，深受网站运营者的喜欢。最重要的是开源，免费升级，支持动静分离，数据库及时备份等功能。
一、struts2综合案例 1、建立一个JavaWeb应用 2、拷贝一下内容到您应用中：美工MM给你准备好的 3、搭建Struts2的开发环境 a、拷贝jar包 b、配置Struts2核心过滤器器 w
一次偶然的机会发现某台Web服务器被黑了之后被植入了挖矿病毒，然后忙活了好久清理完病毒之后就开始思考思考到底是怎么被黑的，俗话说的好死要死得明白。
JSP（JavaServer Pages）是一种用于开发动态网页的Java技术。它允许将Java代码嵌入HTML页面中，以便在服务器端生成动态内容。在本次教程中，我将向您介绍如何开始使用JSP。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
今天在这里记录一下在eclipse环境下快速搭建Struts2框架的详细过程。希望对你能有帮助
Struts2 概述：Struts2 是一个用来开发 MVC 应用程序的框架，他提供了 Web 应用程序开发过程中的一些常见问题的解决方案，比如对于用户输入信息合法性的验证，统一的布局，国际化等，既然有 Struts2 那么肯定有 Struts1，但是从本质上讲 Struts2 不是从 Struts1 扩展而来的，更应该说是一种换了品牌标签的 WebWork 更合适。
这个是刚入职同事遇到的问题，问题是这样的，他周末在熟悉项目框架代码时，执行程序时发现浏览器打开JSP文件看到的中文是乱码。
Java程序在编译执行过程中，首先把源文件（.java文件）编译成字节码文件，即类文件（.class）；然后由解释器负责解释执行类文件。
今天有点需求，需要用jasper-runtime.jar包。但是我在我的\apache-tomcat-6.0.16\lib目录下，怎么也找不到这个jar包。结果上网百度了一下。Tomcat6.0之前的版本以Tomcat5.5.20 压缩版为例，这个jasper-runtime.jar在Tomcat5.5.20\common\lib下就自带有的。但是在Tomcat6.0版本后lib包的位置调整了,现在只有lib在跟目录下。jasper-runtime.jar和jasper-compiler-jdt.jar、j
该漏洞为SSRF+XmlDecoder组合形成的攻击链，首先看出现漏洞的SSRF漏洞的jsp，文件路径：/sys/ui/extend/varkind/custom.jsp。
本章我们来学习 Shiro 集成 Spring，即在 Web 环境下如何使用 Shiro 来进行权限控制。
写在前面：专升本报道开课，这个学期的课程中开了JavaWeb和Oracle数据库，作为软狗虽然一百个不愿意，但是学习为重嘛。Oracle数据库之前在吉奥实习的时候多少有过接触，而且基于T-Sql语言和MySql和SQLServer的了解，掌握起来问题应该不大。而JavaWeb虽然之前有专门开课学习，但是当时正好外出实习，虽然着仅有的Java基础和Asp.Net的相似性，但是还是做一个系列笔记，以便日后查阅。 介绍JSP JSP : Java Server Page 即在传统的HTML文件(*htm,
本篇博文将分享一款基于Struts2框架的名片管理系统，JSP引擎为Tomcat9.0，数据库采用的是MySQL5.5，集成开发环境为Eclipse IDE for Java EE Developers。
首先安装及配置JDK环境，主要分为如下步骤：安装JDK-配置环境变量-检查是否安装成功。
上期【漏洞分析】 CVE-2022-22965-Spring漏洞（Spring4Shell）分析及修复方法讲述了发现防御Spring4Shell漏洞，由于某些原因未在文章放出poc。此次为大家详细讲解漏洞利用过程并公开POC脚本，希望大家能帮忙分享，十分感谢。
大家在进行web开发的时候，都希望自己修改的内容在不手动编译、不重启服务的时候立即生效，这样可以极大的方便开发和调试。这个就是我今天要讲的weblogic的热部署。
下载地址：www.oracle.com/cn/downloads/index.html
在 Sun 正式发布 JSP(JavaServer Pages) 之后，这种新的 Web 应用开发技术很快引起了人们的关注。 JSP 为创建高度动态的 Web 应用提供了一个独特的开发环境。按照 Sun 的说法， JSP 能够适应市场上包括 Apache WebServer 、 IIS4.0 在内的 85% 的 服务器 产品。即使您对 ASP “一往情深”，我们认为，关注 JSP 的发展仍旧很有必要。
The Apache Jakarta Tomcat 5.5 Servlet/JSP Container Jasper 2 JSP Engine How To
日常工作学习安全知识的过程中，时常需要有个练习环境；测试安全设备时，有时候也需要有个第三方的安全检测环境，这里我们就介绍一款叫做WAVSEP（WebApplication Vulnerability Scanner Evaluation Project ）的漏洞检测环境或者称"靶场"。 WAVSEP 是一个包含漏洞的web应用程序，目的是帮助测试web应用漏洞扫描器的功能、质量和准确性。WAVSEP 收集了很多独特的包含漏洞的web页面，用于测试web应用程序扫描器的多种特特性。 目前WAVSEP支持的
JUnit是一个Java语言的单元测试框架。它由Kent Beck和Erich Gamma建立，逐渐成为源于Kent Beck的sUnit的xUnit家族中最为成功的一个。 JUnit有它自己的JUnit扩展生态圈。多数Java的开发环境都已经集成了JUnit作为单元测试的工具。
window下Tomcat的下载安装及配置 1、安装 2、基本语法 3、项目导出及部署 4、JSP注释 1、安装 绿色软件，下载解压即安装成功。 安装目录： bin:存放启动和关闭tomcat的脚本 conf：存放tomcat服务器的各种配置文件 lib：存放tomcat的依赖jar包 logs：存放tomcat执行时生成的日志文件 temp：存放一些临时文件 webapps：存放web应用 work：存放一些中间文件 LICENSE NOTTICE tomcat.ico Uninstall.exe配置环
该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件，如:webapp配置文件或源代码等。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。
软件的国际化：软件开发时，要使它能同时应对世界不同地区和国家的访问，并针对不同地区和国家的访问，提供相应的、符合来访者阅读习惯的页面或数据。
网上有很多文章都说eclipse要安装额外的插件才能支持weblogic，可能以前需要这样，但自从bea的weblogic被oracle收购后，现在已经很简单了 一、先下载 Free Oracle WebLogic Server 12c (12.1.1) Zip Distribution and Installers for Developers http://www.oracle.com/technetwork/middleware/fusion-middleware/downloads/index.ht
小刀博客: https://www.lixiang.red 学习背景 提到tomcat,相信大家都不陌生,只要是搞web开发的,老师总会让我们把应用打成war包,然后再丢到tomcat的webapp里
上一章，我们介绍了apache服务的部署，其中我们介绍过网页开发所用到的语言，以asp、jsp、php为主，我们已经演示过php页面的使用。本章我们将演示jsp页面的发布。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
