- 网络安全售前入门08安全服务——Web漏洞扫描服务
努力工作的网安人
安全服务安全web安全前端网络安全经验分享
目录1.服务概述2.服务内容2.1代码层安全2.2应用层安全3.服务工具4.服务输出1.服务概述Web漏洞扫描服务主要针对应用系统漏洞进行扫描，主要包括扫描WEB服务器（IIS、Websphere、Weblogic、Apache等）的漏洞；识别数据库类型；扫描第三方组件的漏洞；检测常见的WEB应用弱点，支持OWASPTOP10等主流安全漏洞。2.服务内容2.1代码层安全应用程序及代码在开发过程中，
- CVE-2017-12149漏洞复现
黑客大佬
漏洞复现web安全安全网络python
服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish漏洞复现中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，Weblogic，JBoos，WebSphere，Jenkins，GlassFish，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery等1、中间件-Web
- 第六十一天 服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere
清歌secure
网络安全全栈学习笔记中间件安全kubernetesweb安全网络安全
第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins,GlassFish,Jira,Struts2,Laravel,Solr,Shiro,Thinkphp,Sprng,Flask,jQuery0、中间件-K
- 隐藏服务器端信息X-Powered-By: Servlet/3.0
徒步@天涯
后端
X-Powered-By:Servlet/3.0Content-Type:text/html;charset=UTF-8X-Powered-By头信息泄露了服务器端信息，导致攻击者更容易用服务器端的漏洞针对性攻击。应用部署是由web服务器中间件apache和应用服务器中间件websphere组成。需要修改webpshere的配置：com.ibm.ws.webcontainer.disablexPo
- 网络安全全栈培训笔记（60-服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish）
清歌secure
网络安全全栈学习笔记安全web安全笔记网络安全jenkins中间件
第60天服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins,GlassFish,Jira,Struts2,Laravel,Solr,Shiro,Thinkphp,Sprng,Flask,jQuery1、中间件-W
- spring5.3.x源码：Could not resolve: com.ibm.websphere:uow:6.0.2.17
泗水长流
springgradle
在搭建spring5.3.x的源码时，会报Couldnotresolve:com.ibm.websphere:uow:6.0.2.17的异常。找了一下，发现是下载不下来。网有人说需要将仓库地址换成https://repo.spring.io/libs-release，但是换了之后，直接报401，没有权限；还有人说是将仓库地址换成阿里云的https://maven.aliyun.com/reposi
- TOMCAT介绍--自定义配置Host
java落花雨
tomcatservletjava
TOMCAT介绍1、服务器概述1.1、基本概念1.1.1、servle容器1.1.2、web容器1.1.3、web服务器2.1、常见的服务器2.1.1、webLogic2.1.2、WebSphere2.1.3、Tomcat2、Tomcat基本概念2.1概述2.2、虚拟主机2.3、web应用2.4、DNS服务器2.5、Hosts文件3、tomcat核心配置3.1、配置虚拟主机3.2、web应用目录结
- 网络安全全栈培训笔记（59-服务攻防-中间件安全&CVE复现&lS&Apache&Tomcata&Nginx）
清歌secure
网络安全全栈学习笔记安全web安全笔记
第59天服务攻防-中间件安全&CVE复现&lS&Apache&Tomcata&Nginx知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins,GlassFish,Jira,Struts2,Laravel,Solr,Shiro,Thinkphp,Sprng,Flask,jQuery1、中间件-IIS短
- 中间件
.:::.
中间件
在Java开发中，中间件是指位于应用程序和操作系统之间的软件层，它提供了一些通用的功能和服务，帮助简化开发和部署过程，提高系统的可靠性、性能和可扩展性。常见的Java中间件包括：1.应用服务器（ApplicationServer）：如Tomcat、Jetty、WebSphere、WebLogic等。应用服务器提供了对JavaServlet、JavaServerPages(JSP)、Enterpri
- WebSphere启动时遇到javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?
[.]*?
java错误总结ssleclipse
先说一下环境一开始直接启动Eclipse,然后在Servers里启动WebSpherev9.0,遇到这个问题SSL接続を初期化できません。無許可アクセスが拒否されたか、セキュリティー設定の有効期限が切れています。例外はjavax.net.ssl.SSLException:UnrecognizedSSLmessage,plaintextconnection?例外はjavax.net.ssl.SSLE
- [MQ]常用的mq产品图形管理web界面或客户端
穿山甲yyds
开发语言中间件
一、MQ介绍1.1定义MQ全称为MessageQueue，消息队列是应用程序和应用程序之间的通信方法。如果非要用一个定义来概括只能是抽象出来一些概念，概括为跨服务之间传递信息的软件。1.2MQ产品较为成熟的MQ产品：IBMMQ（IBMWebSphereMQ）,ActiveMQ，RabbitMQ，Kafka，RocketMQ，ZeroMQ，MetaMQ等。1.3作用消息队列中间件是分布式系统中重要的
- Linux-Web应用环境部署
醒醒Coco
Linux运行环境一、安装软件JDK运行环境数据库MySql/Oracle缓存数据库Redis服务器软件Tomcat/WebLogic/WebSphere之前已安装,详请见上篇二、Linux的主机名查看主机名hostname修改主机名(临时)hostnameduanxx通过配置文件修改(永久)vimetc/sysconfig/network[root@duanxx~]#vim/etc/syscon
- 现在后端都在用什么数据库存储数据？
小梁同学jxy
1.Oracle：传统行业，尤其是政府，医疗，学校和大企业，基本上还是Oracle应用最广，其次就是DB2。反而是WebLogic和WebSphere这些中间件基本上随着经典javaee的没落，已经逐步退出历史舞台，被富前端和微服务框架的轻量级组合所替代。和Mi
- Java预科知识
cccc楚染rrrr
Java后端学习java开发语言
以下内容是根据狂神的Java说、chatgpt和csdn相关博客，结合自己的理解完成的。Java了解基于Java开发了巨多的平台，系统，工具构建工具：Ant,Maven,Jekins应用服务器：Tomcat,Jetty,Jboss,Websphere,weblogicWeb开发：Struts,Spring,Hibernate,myBatis开发工具：Eclipse,Netbean,intellij
- 【Java后端】Tomcat（学习笔记）
wmh1024
JavaWebjavatomcat学习
一、Web服务器1、Web服务器概述服务器：装服务器软件的计算机服务器软件：接收用户请求，处理请求，做出响应2、常见的服务器软件webLogicwebSphereJBOSSTomcatJavaEE：Java语言企业版开发的13个规范二、tomcat1、安装下载：http://tomcat.apache.org/安装：解压压缩包（安装目录建议不要有中文和空格）卸载：删除目录2、启动与访问双击运行：b
- spring boot整合IBM WebSphere MQ，并配置多个队列管理器
一只欢脱的知更鸟呀
Javajavaibm
IBMWebSphereMQ概述网上关于IBMWebSphereMQ的资料挺少的，毕竟是一项老技术，整理一下从零开始对于IBMWebSphereMQ的理解IBMWebSphereMQ是一种消息中间件技术，可用于多个系统间通信，对于消息中间件的作用，这里就不多做展开。首先要了解IBMWebSphereMQ中的几个名词定义队列管理器：构件独立的MQ运行环境，类似于RabbitMQ中的vhost，主要作
- Weblogic 中间件 JVM堆参数设置操作
it技术分享just_free
中间件jvm运维服务器中间件
引言在我们使用的中间件中如websphere、weblogic等都会对JVM堆的参数进行相关设置，其目的是为了更好的完成JVM的垃圾回收，充分发挥中间件的性能。参数意义JVM中最大堆大小有三方面限制：相关操作系统的数据模型（32-bt还是64-bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制（在硬件条件允许的情况下设置
- IBM WAS 内存溢出问题排查
jackgu309
#IBMWAS内存溢出问题排查案例分享##引言WAS（IBMWebSphereApplicationServer）是IBM发布的一款成熟的企业级Web中间件产品，凭借其可靠性与稳定性，一直是国内大型商业银行Web服务的主流选择。可再稳定也会出问题，在日常的生产运维中，WAS应用问题的排查确实让人头疼。一方面厂商提供技术支持的时效性与准确性有待改善，另一方面像IBM其他产品一样，网上开放的可参考和借
- 关于旗正规则引擎中的MD5加密问题
何必如此
jspMD5规则加密
一般情况下，为了防止个人隐私的泄露，我们都会对用户登录密码进行加密，使数据库相应字段保存的是加密后的字符串，而非原始密码。
在旗正规则引擎中，通过外部调用，可以实现MD5的加密，具体步骤如下：
1.在对象库中选择外部调用，选择“com.flagleader.util.MD5”，在子选项中选择“com.flagleader.util.MD5.getMD5ofStr({arg1})”；
2.在规
- 【Spark101】Scala Promise/Future在Spark中的应用
bit1129
Promise
Promise和Future是Scala用于异步调用并实现结果汇集的并发原语，Scala的Future同JUC里面的Future接口含义相同，Promise理解起来就有些绕。等有时间了再仔细的研究下Promise和Future的语义以及应用场景，具体参见Scala在线文档：http://docs.scala-lang.org/sips/completed/futures-promises.html
- spark sql 访问hive数据的配置详解
daizj
spark sqlhivethriftserver
spark sql 能够通过thriftserver 访问hive数据，默认spark编译的版本是不支持访问hive，因为hive依赖比较多，因此打的包中不包含hive和thriftserver,因此需要自己下载源码进行编译，将hive，thriftserver打包进去才能够访问，详细配置步骤如下：
1、下载源码
2、下载Maven,并配置
此配置简单，就略过
- HTTP 协议通信
周凡杨
javahttpclienthttp通信
一：简介
HTTPCLIENT，通过JAVA基于HTTP协议进行点与点间的通信！
二： 代码举例
测试类：
import java
- java unix时间戳转换
g21121
java
把java时间戳转换成unix时间戳：
Timestamp appointTime=Timestamp.valueOf(new SimpleDateFormat("yyyy-MM-dd HH:mm:ss").format(new Date()))
SimpleDateFormat df = new SimpleDateFormat("yyyy-MM-dd hh:m
- web报表工具FineReport常用函数的用法总结（报表函数）
老A不折腾
web报表finereport总结
说明：本次总结中，凡是以tableName或viewName作为参数因子的。函数在调用的时候均按照先从私有数据源中查找，然后再从公有数据源中查找的顺序。
CLASS
CLASS(object):返回object对象的所属的类。
CNMONEY
CNMONEY(number,unit)返回人民币大写。
number:需要转换的数值型的数。
unit:单位，
- java jni调用c++ 代码 报错
墙头上一根草
javaC++jni
#
# A fatal error has been detected by the Java Runtime Environment:
#
# EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x00000000777c3290, pid=5632, tid=6656
#
# JRE version: Java(TM) SE Ru
- Spring中事件处理de小技巧
aijuans
springSpring 教程Spring 实例Spring 入门Spring3
Spring 中提供一些Aware相关de接口，BeanFactoryAware、 ApplicationContextAware、ResourceLoaderAware、ServletContextAware等等，其中最常用到de匙ApplicationContextAware.实现ApplicationContextAwaredeBean，在Bean被初始后，将会被注入 Applicati
- linux shell ls脚本样例
annan211
linuxlinux ls源码linux 源码
#! /bin/sh -
#查找输入文件的路径
#在查找路径下寻找一个或多个原始文件或文件模式
# 查找路径由特定的环境变量所定义
#标准输出所产生的结果 通常是查找路径下找到的每个文件的第一个实体的完整路径
# 或是filename :not found 的标准错误输出。
#如果文件没有找到 则退出码为0
#否则 即为找不到的文件个数
#语法 pathfind [--
- List,Set,Map遍历方式 (收集的资源,值得看一下)
百合不是茶
listsetMap遍历方式
List特点：元素有放入顺序，元素可重复
Map特点：元素按键值对存储，无放入顺序
Set特点：元素无放入顺序，元素不可重复（注意：元素虽然无放入顺序，但是元素在set中的位置是有该元素的HashCode决定的，其位置其实是固定的）
List接口有三个实现类：LinkedList，ArrayList，Vector
LinkedList：底层基于链表实现，链表内存是散乱的，每一个元素存储本身
- 解决SimpleDateFormat的线程不安全问题的方法
bijian1013
javathread线程安全
在Java项目中，我们通常会自己写一个DateUtil类，处理日期和字符串的转换，如下所示：
public class DateUtil01 {
private SimpleDateFormat dateformat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
public void format(Date d
- http请求测试实例（采用fastjson解析）
bijian1013
http测试
在实际开发中，我们经常会去做http请求的开发，下面则是如何请求的单元测试小实例，仅供参考。
import java.util.HashMap;
import java.util.Map;
import org.apache.commons.httpclient.HttpClient;
import
- 【RPC框架Hessian三】Hessian 异常处理
bit1129
hessian
RPC异常处理概述
RPC异常处理指是，当客户端调用远端的服务，如果服务执行过程中发生异常，这个异常能否序列到客户端？
如果服务在执行过程中可能发生异常，那么在服务接口的声明中，就该声明该接口可能抛出的异常。
在Hessian中，服务器端发生异常，可以将异常信息从服务器端序列化到客户端，因为Exception本身是实现了Serializable的
- 【日志分析】日志分析工具
bit1129
日志分析
1. 网站日志实时分析工具 GoAccess
http://www.vpsee.com/2014/02/a-real-time-web-log-analyzer-goaccess/
2. 通过日志监控并收集 Java 应用程序性能数据(Perf4J)
http://www.ibm.com/developerworks/cn/java/j-lo-logforperf/
3.log.io
和
- nginx优化加强战斗力及遇到的坑解决
ronin47
nginx 优化
先说遇到个坑，第一个是负载问题，这个问题与架构有关，由于我设计架构多了两层，结果导致会话负载只转向一个。解决这样的问题思路有两个：一是改变负载策略，二是更改架构设计。
由于采用动静分离部署，而nginx又设计了静态，结果客户端去读nginx静态，访问量上来，页面加载很慢。解决：二者留其一。最好是保留apache服务器。
来以下优化：
- java-50-输入两棵二叉树A和B，判断树B是不是A的子结构
bylijinnan
java
思路来自：
http://zhedahht.blog.163.com/blog/static/25411174201011445550396/
import ljn.help.*;
public class HasSubtree {
/**Q50.
* 输入两棵二叉树A和B，判断树B是不是A的子结构。
例如，下图中的两棵树A和B，由于A中有一部分子树的结构和B是一
- mongoDB 备份与恢复
开窍的石头
mongDB备份与恢复
Mongodb导出与导入
1: 导入/导出可以操作的是本地的mongodb服务器,也可以是远程的.
所以,都有如下通用选项:
-h host 主机
--port port 端口
-u username 用户名
-p passwd 密码
2: mongoexport 导出json格式的文件
- [网络与通讯]椭圆轨道计算的一些问题
comsci
网络
如果按照中国古代农历的历法，现在应该是某个季节的开始，但是由于农历历法是3000年前的天文观测数据，如果按照现在的天文学记录来进行修正的话，这个季节已经过去一段时间了。。。。。
也就是说，还要再等3000年。才有机会了，太阳系的行星的椭圆轨道受到外来天体的干扰，轨道次序发生了变
- 软件专利如何申请
cuiyadll
软件专利申请
软件技术可以申请软件著作权以保护软件源代码，也可以申请发明专利以保护软件流程中的步骤执行方式。专利保护的是软件解决问题的思想，而软件著作权保护的是软件代码（即软件思想的表达形式）。例如，离线传送文件，那发明专利保护是如何实现离线传送文件。基于相同的软件思想，但实现离线传送的程序代码有千千万万种，每种代码都可以享有各自的软件著作权。申请一个软件发明专利的代理费大概需要5000-8000申请发明专利可
- Android学习笔记
darrenzhu
android
1.启动一个AVD
2.命令行运行adb shell可连接到AVD,这也就是命令行客户端
3.如何启动一个程序
am start -n package name/.activityName
am start -n com.example.helloworld/.MainActivity
启动Android设置工具的命令如下所示：
# am start -
- apache虚拟机配置，本地多域名访问本地网站
dcj3sjt126com
apache
现在假定你有两个目录，一个存在于 /htdocs/a，另一个存在于 /htdocs/b 。
现在你想要在本地测试的时候访问 www.freeman.com 对应的目录是 /xampp/htdocs/freeman ,访问 www.duchengjiu.com 对应的目录是 /htdocs/duchengjiu。
1、首先修改C盘WINDOWS\system32\drivers\etc目录下的
- yii2 restful web服务[速率限制]
dcj3sjt126com
PHPyii2
速率限制
为防止滥用，你应该考虑增加速率限制到您的API。 例如，您可以限制每个用户的API的使用是在10分钟内最多100次的API调用。 如果一个用户同一个时间段内太多的请求被接收， 将返回响应状态代码 429 (这意味着过多的请求)。
要启用速率限制, [[yii\web\User::identityClass|user identity class]] 应该实现 [[yii\filter
- Hadoop2.5.2安装——单机模式
eksliang
hadoophadoop单机部署
转载请出自出处：http://eksliang.iteye.com/blog/2185414 一、概述
Hadoop有三种模式 单机模式、伪分布模式和完全分布模式，这里先简单介绍单机模式 ，默认情况下，Hadoop被配置成一个非分布式模式，独立运行JAVA进程，适合开始做调试工作。
二、下载地址
Hadoop 网址http:
- LoadMoreListView+SwipeRefreshLayout（分页下拉）基本结构
gundumw100
android
一切为了快速迭代
import java.util.ArrayList;
import org.json.JSONObject;
import android.animation.ObjectAnimator;
import android.os.Bundle;
import android.support.v4.widget.SwipeRefreshLayo
- 三道简单的前端HTML/CSS题目
ini
htmlWeb前端css题目
使用CSS为多个网页进行相同风格的布局和外观设置时，为了方便对这些网页进行修改，最好使用（ ）。http://hovertree.com/shortanswer/bjae/7bd72acca3206862.htm
在HTML中加入<table style=”color:red; font-size:10pt”>，此为（ ）。http://hovertree.com/s
- overrided方法编译错误
kane_xie
override
问题描述：
在实现类中的某一或某几个Override方法发生编译错误如下：
Name clash: The method put(String) of type XXXServiceImpl has the same erasure as put(String) of type XXXService but does not override it
当去掉@Over
- Java中使用代理IP获取网址内容（防IP被封，做数据爬虫）
mcj8089
免费代理IP代理IP数据爬虫JAVA设置代理IP爬虫封IP
推荐两个代理IP网站：
1. 全网代理IP：http://proxy.goubanjia.com/
2. 敲代码免费IP：http://ip.qiaodm.com/
Java语言有两种方式使用代理IP访问网址并获取内容，
方式一，设置System系统属性
// 设置代理IP
System.getProper
- Nodejs Express 报错之 listen EADDRINUSE
qiaolevip
每天进步一点点学习永无止境nodejs纵观千象
当你启动 nodejs服务报错：
>node app
Express server listening on port 80
events.js:85
throw er; // Unhandled 'error' event
^
Error: listen EADDRINUSE
at exports._errnoException (
- C++中三种new的用法
_荆棘鸟_
C++new
转载自：http://news.ccidnet.com/art/32855/20100713/2114025_1.html
作者: mt
其一是new operator，也叫new表达式；其二是operator new，也叫new操作符。这两个英文名称起的也太绝了，很容易搞混，那就记中文名称吧。new表达式比较常见，也最常用，例如：
string* ps = new string("
- Ruby深入研究笔记1
wudixiaotie
Ruby
module是可以定义private方法的
module MTest
def aaa
puts "aaa"
private_method
end
private
def private_method
puts "this is private_method"
end
end
