- Web安全之命令执行getshell
Shadow_143
phpshellweb安全网络安全
命令执行漏洞简介原因应用未对用户输入做严格得检查过滤,导致用户输入得参数被当成命令来执行。危害1.继承Web服务程序的权限去执行系统命令或读写文件2.反弹shell,获得目标服务器的权限3.进一步内网渗透远程代码执行因为业务需求,在PHP中有时需要调用一些执行命令的函数,如:eval()、assert()、preg_replace()、create_function()等,如果存在一个使用这些函数
- 数据库命令执行Getshell
amd6700k
渗透测试
Access导出Access可导出xxx等文件需要配合解析漏洞createtablecmd(avarchar(50));insertintocmd(a)values('一句话木马')#一句话木马如:select*into[a]in'e:\web\webshellcc\1.asa;x.xls''excel4.0;'fromcmddroptablecmd菜刀直连https://www.xxx.com/
- Angular应用的多阶段构建与Docker
t0_54program
angular.jsjavascript前端个人开发
在现代Web开发中,容器化技术已经成为交付和部署应用程序的标准实践之一。特别是对于Angular应用,利用Docker的多阶段构建(Multi-StageBuild)可以大大简化开发流程和优化生产环境中的镜像大小。今天,我们将探讨如何为Angular应用设置一个有效的Docker多阶段构建过程。目录结构首先,让我们看看一个典型的项目目录结构:.├──app├──docker-compose.yam
- SpringBoot项目部署到外部Tomcat的相关配置
长春小霸王
javatomcatspringbootjava
在开发阶段我们推荐使用内嵌的tomcat进行开发,因为这样会方便很多,但是到生成环境中,需要将项目部署到外部Tomcat中运行,此时需要一些额外的配置:1.pom.xml调整1.1打包方式修改jar变更为war1.2将spring-boot-starter-tomcat的范围设置为providedscope设置为provided,将springboot的内置Tomcat在打包时排除org.spri
- MySQL 设置允许远程连接完整指南:安全与效率并重
设计师晏军
mysql安全数据库
一、为什么需要远程连接MySQL?在分布式系统架构中,应用程序与数据库往往部署在不同服务器。例如:Web服务器(如Nginx+PHP)需要连接独立的MySQL数据库数据分析师通过BI工具直连生产库多服务器集群间的数据同步但直接开放远程连接存在安全风险,需遵循最小权限原则。本指南将分步讲解安全开启远程访问的方法。二、基础配置步骤(以MySQL8.0为例)2.1修改MySQL绑定地址默认情况下MySQ
- http 和 https
weixin_44356698
前端面试2025前端
1.简要介绍HTTP和HTTPSHTTP:HTTP(HyperTextTransferProtocol)是用于在Web浏览器和服务器之间传输超文本(如HTML)的应用层协议。它是无状态的,意味着每个请求都是独立的,服务器不会保留之前请求的任何信息。HTTPS:HTTPS(HyperTextTransferProtocolSecure)是HTTP的安全版本,通过SSL/TLS协议对数据进行加密,确保
- SpringMVC 请求和响应
m0_74015467
java服务器前端
在构建高效且稳健的Web应用时,SpringMVC框架的请求和响应机制宛如中枢神经系统,对整个应用的流畅运行起着决定性作用。从请求的接收、参数的绑定,到响应结果的生成与返回,每一个环节都蕴含着丰富的细节和强大的功能。接下来,让我们逐步深入剖析SpringMVC请求和响应的各个关键层面。一、RequestMapping注解:请求映射的核心纽带建立请求与处理方法的关联RequestMapping注解在
- 如何使用 Postman 在线版?新手教程
一个幽默的程序员
Postmanpostman测试工具
除了桌面应用程序外,Postman还提供了在线版本,可以通过任何Web浏览器访问。那么该如何使用Postman的在线版呢?Postman在线版使用教程
- SpringMVC 配置
m0_74015467
idespring
一、MVC模式简介在软件开发的广袤天地中,MVC模式宛如一座明亮的灯塔,指引着开发者构建高效、可维护的应用程序。SpringMVC作为基于Spring框架的重要web开发模块,更是将MVC模式的优势发挥得淋漓尽致,堪称Servlet的强力升级版。1.1MVC各组件职责Model(模型层):这一层如同应用的数据大脑,包含了工程中的JavaBean。JavaBean又细分为两类:实体类Bean,就像一
- Invalid byte tag in constant pool: 19
Johnny_Cheung
采坑记录javaeclipsejvm
目前在用eclipse启动老项目的时候遇到一个报错,导致tomcat不来,报org.aspectj.apache.bcel.classfile.ClassFormatException:Invalidbytetaginconstantpool:19atorg.aspectj.apache.bcel.classfile.Constant.readConstant(Constant.java:133)
- 学习 Python 爬虫的第一天
这个名字八个字儿
网络爬虫python
爬虫基础(上)网络爬虫URL总结URL知识点服务器HTTP简介HTTPHTTPS请求和响应步骤请求响应状态码实例爬虫注意事项网络爬虫网络爬虫英文是WebCrawler,网络爬虫是按照一定规则自动抓取网页信息的程序。网络爬虫也可以叫做网络蜘蛛(WebSpider)。网络爬虫就是自动化从网页上获取信息、提取信息和保存信息的过程。URL日常我们访问的每个网站都是通过链接打开的。这里的链接也叫做URL。U
- SvelteKit 最新中文文档教程(11)—— 部署 Netlify 和 Vercel
前言Svelte,一个语法简洁、入门容易,面向未来的前端框架。从Svelte诞生之初,就备受开发者的喜爱,根据统计,从2019年到2024年,连续6年一直是开发者最感兴趣的前端框架No.1:Svelte以其独特的编译时优化机制著称,具有轻量级、高性能、易上手等特性,非常适合构建轻量级Web项目。为了帮助大家学习Svelte,我同时搭建了Svelte最新的中文文档站点。如果需要进阶学习,也可以入手我
- 深入理解 HTML5 Web Workers:提升网页性能的关键技术解析
梦想家星空
前端html5html
深入理解HTML5WebWorkers:提升网页性能的关键技术解析引言1.什么是WebWorkers?WebWorkers的特点:2.WebWorkers的使用方式2.1创建一个WebWorker步骤1:创建Worker文件步骤2:在主线程中调用Worker3.WebWorkers的高级应用3.1使用`Blob`方式创建Worker3.2终止Worker4.WebWorkers的应用场景示例:计算
- SpringSecurity JWT:基于令牌的无状态认证实现
程序媛学姐
Spring全家桶Javajava开发语言
文章目录引言一、JWT基本原理与结构二、SpringSecurityJWT依赖配置三、JWT令牌生成与处理四、SpringSecurity配置与过滤器实现五、认证控制器与登录流程实现总结引言在微服务架构与分布式系统日益普及的今天,传统的基于会话(Session)的认证方式面临着诸多挑战。JSONWebToken(JWT)作为一种基于令牌的认证机制,因其无状态、自包含以及易于跨服务传递的特性,已成为
- Rust语言从入门到坟墓:第一篇
码上那点事
rust开发语言后端
RUST:一篇入门Rust语言入门指南前言1.⚙️安装Rust2.✍编写第一个Rust程序3.❄️变量和数据类型3.1变量示例3.1数据类型4.函数4.1示例5.控制流6.所有权和借用6.1所有权6.1借用Rust语言入门指南前言Rust是一种系统编程语言,它提供了高性能和内存安全性。它特别适合编写底层系统代码,如操作系统、文件系统和嵌入式系统,同时也适用于构建网络服务和Web应用。本文将带你走进
- 2022年全国职业院校技能大赛(高职组)“云计算”赛项赛卷②公有云
旺仔Sec
#云计算职业院校技能大赛竞赛试题云计算公有云
2022年全国职业院校技能大赛(高职组)“云计算”赛项赛卷2第三场次:公有云(30分)环境说明:某信息技术科技公司实施数字化转型与应用上云,要对公司内部项目搭建基于云原生的Devops相关服务。选择国内公有云提供商,为客户提供K8S、云网络、云硬盘、云防火墙、负载均衡等服务,可创建Web服务,共享文件存储服务,数据库服务,数据库集群等服务。根据上述公有云平台的特性,完成公有云中的各项运维工作。任务
- Redis 实战
凄戚
nosqljava缓存database
RedisRedis是一个开源的,高级的键值对存储和一个适用的解决方案,用于构建高性能,可扩展的Web应用程序。场景:在互联网中经常用来缓存热点数据:1.redis数据在内存中,可以保证读取的高效(接近每秒数十万次);2.减少下层持久层数据库读取压力,像mongodb,每秒近千次就有压力;3.redis单线程运行,天然具备读写的原子性使用:1.先get读取redis,没有读到再去db;将db读到的
- vue3封装socket.io全局使用
lijingxian1991
javascriptwebsocket
安装$npmisocket.io-client--save创建socket-io.jsimport{ref}from'vue'constsocket=ref(null)letglobal_callback=nullimport{io}from"socket.io-client";exportconstinitWebSocket=(url)=>{socket.value=io(url,{transp
- 还在让主线程忙到崩溃?用 Web Worker 解锁前端多线程的正确姿势!
写完这行代码打球去
工程开发前端
一、WebWorker介绍JavaScript是一种单线程语言,意味着它在一个时间点只能执行一个任务。尽管如此,一个进程可以包含多个线程,例如浏览器中的WebWorker提供了一种在后台线程中运行脚本的方式,从而避免主线程被阻塞。1.WebWorker的作用WebWorker是浏览器提供的一种多线程机制,允许开发者在后台线程中运行JavaScript脚本,主要用于以下场景:复杂计算:处理大量数据或
- 聊聊langchain4j的Web Search Engine
langchain4j
序本文主要研究一下langchain4j的WebSearchEngine步骤pom.xmldev.langchain4jlangchain4j-web-search-engine-searchapi1.0.0-beta2example@TestpublicvoidtestSearchEngine(){SearchApiWebSearchEnginesearchEngine=SearchApiWeb
- Vue 3使用 Socket
翱翔-蓝天
vue.js前端javascript
在Vue3中使用Socket(如WebSocket或基于WebSocket的库比如Socket.IO)可以通过组合式API(CompositionAPI)来实现得更清晰、模块化。下面我给你展示一个完整的例子,包括使用原生WebSocket和使用Socket.IO的方式(你可以根据实际情况选择)。✅使用原生WebSocket的方式1.建立socket封装(推荐封装成composable)//comp
- 聊聊spring ai的mcp server
ai开发
序本文主要研究一下springai的mcpservermcpjavasdkmcp提供了javasdk,同时还提供了springwebflux及mvc的sse实现io.modelcontextprotocol.sdkmcp-bom0.8.0pomimportio.modelcontextprotocol.sdkmcpio.modelcontextprotocol.sdkmcp-spring-webf
- 1.2 Flask入门基础-Flask 的特点与优势例子解析
乔丹搞IT
flaskflaskpython后端
代码示例:1.2Flask入门基础-Flask的特点与优势Flask是一个轻量级的PythonWeb框架,由ArminRonacher开发。其设计哲学是“微框架”,即只提供核心功能,让开发者根据需求自由扩展。以下是Flask的主要特点与优势:1.轻量级与简洁性Flask本身非常轻量级,核心功能不多,但可以通过扩展来增加所需的功能。这种设计使得Flask不会对应用造成不必要的负担,同时保持了代码的简
- micropython 第三方库_python常用框架及第三方库
physixfan
micropython第三方库
python常用框架及第三方库一、Web框架1.Django:开源web开发框架,它鼓励快速开发,并遵循MVC设计,比较庞大,开发周期短。Django的文档最完善、市场占有率最高、招聘职位最多。全套的解决方案,Django象Rails一样,提供全套的解决方案(full-stackframework+batteriesincluded),基本要什么有什么(比如:cache、session、feed、
- HTML5 Audio(音频)学习笔记
齐尹秦
HTML学习笔记html5音视频学习
一、HTML5音频简介HTML5引入了元素,用于在网页中播放音频文件。这使得音频的嵌入变得更加简单和标准化。在HTML5之前,大多数音频是通过插件(如Flash)来播放的,但这种方式存在兼容性问题,因为并非所有浏览器都支持相同的插件。HTML5的元素为音频播放提供了一种标准方法。二、浏览器支持情况InternetExplorer9+、Firefox、Opera、Chrome和Safari都支持元素
- SpringBoot使用Websocket技术实现聊天功能--后端部分(三)
oct1025
Ideawebsocketspringboot后端
所需依赖:javax.websocketjavax.websocket-api1.1providedorg.springframework.bootspring-boot-starter-freemarkerorg.springframework.bootspring-boot-starter-websocket-->org.apache.tomcat.embed-->tomcat-embed-w
- 前端控制器模式
lly202406
开发语言
前端控制器模式引言在软件设计模式中,前端控制器模式(FrontControllerPattern)是一种架构设计模式,它提供了一个集中的请求处理机制。在这种模式中,所有的用户请求都通过一个单一的控制点(前端控制器)进行处理,然后根据请求类型分发到相应的处理者(处理器)进行处理。前端控制器模式在大型应用系统中非常常见,尤其适用于Web应用。模式概述前端控制器模式包含以下主要角色:前端控制器(Fron
- 【随笔】一些随笔
zyz_Kilig
测试专栏功能测试
提示:仅供参考文章目录业务方向一.作为测试工程师,如何快速理解业务?1.理指标体系2.看需求文档3.看测试用例4.看别人的问题单二、你们公司的测试流程是什么?三、问题单(bug)包含哪些内容?四、bug生命周期五、在测试过程中遇到的难题?六、印象深刻的bug?技术方向一.get和post?二、HTTP和HTTPs区别?三、WEB和移动端APP测试的区别?四、如何进行接口测试?五、接口自动化脚本中,
- 探索现代化的Slack API客户端:Slack Morphism for Rust
邱行方Mountain
探索现代化的SlackAPI客户端:SlackMorphismforRustslack-morphism-rustAmodernasyncclientlibraryforRust,supportsSlackWeb/EventsAPI/SocketModeandBlockKit.项目地址:https://gitcode.com/gh_mirrors/sl/slack-morphism-rust项目介
- WebSocket 的错误处理与断线重连
前端梦工厂+
精通前端前端websocket
websocket断线重连心跳就是客户端定时的给服务端发送消息,证明客户端是在线的如果超过一定的时间没有发送则就是离线了。如何判断在线离线?当客户端第一次发送请求至服务端时会携带唯一标识、以及时间戳,服务端到db或者缓存去查询改请求的唯一标识,如果不存在就存入db或者缓存中,第二次客户端定时再次发送请求依旧携带唯一标识、以及时间戳,服务端到db或者缓存去查询改请求的唯一标识,如果存在就把上次的时间
- 基本数据类型和引用类型的初始值
3213213333332132
java基础
package com.array;
/**
* @Description 测试初始值
* @author FuJianyong
* 2015-1-22上午10:31:53
*/
public class ArrayTest {
ArrayTest at;
String str;
byte bt;
short s;
int i;
long
- 摘抄笔记--《编写高质量代码:改善Java程序的151个建议》
白糖_
高质量代码
记得3年前刚到公司,同桌同事见我无事可做就借我看《编写高质量代码:改善Java程序的151个建议》这本书,当时看了几页没上心就没研究了。到上个月在公司偶然看到,于是乎又找来看看,我的天,真是非常多的干货,对于我这种静不下心的人真是帮助莫大呀。
看完整本书,也记了不少笔记
- 【备忘】Django 常用命令及最佳实践
dongwei_6688
django
注意:本文基于 Django 1.8.2 版本
生成数据库迁移脚本(python 脚本)
python manage.py makemigrations polls
说明:polls 是你的应用名字,运行该命令时需要根据你的应用名字进行调整
查看该次迁移需要执行的 SQL 语句(只查看语句,并不应用到数据库上):
python manage.p
- 阶乘算法之一N! 末尾有多少个零
周凡杨
java算法阶乘面试效率
&n
- spring注入servlet
g21121
Spring注入
传统的配置方法是无法将bean或属性直接注入到servlet中的,配置代理servlet亦比较麻烦,这里其实有比较简单的方法,其实就是在servlet的init()方法中加入要注入的内容:
ServletContext application = getServletContext();
WebApplicationContext wac = WebApplicationContextUtil
- Jenkins 命令行操作说明文档
510888780
centos
假设Jenkins的URL为http://22.11.140.38:9080/jenkins/
基本的格式为
java
基本的格式为
java -jar jenkins-cli.jar [-s JENKINS_URL] command [options][args]
下面具体介绍各个命令的作用及基本使用方法
1. &nb
- UnicodeBlock检测中文用法
布衣凌宇
UnicodeBlock
/** * 判断输入的是汉字 */ public static boolean isChinese(char c) { Character.UnicodeBlock ub = Character.UnicodeBlock.of(c);
- java下实现调用oracle的存储过程和函数
aijuans
javaorale
1.创建表:STOCK_PRICES
2.插入测试数据:
3.建立一个返回游标:
PKG_PUB_UTILS
4.创建和存储过程:P_GET_PRICE
5.创建函数:
6.JAVA调用存储过程返回结果集
JDBCoracle10G_INVO
- Velocity Toolbox
antlove
模板toolboxvelocity
velocity.VelocityUtil
package velocity;
import org.apache.velocity.Template;
import org.apache.velocity.app.Velocity;
import org.apache.velocity.app.VelocityEngine;
import org.apache.velocity.c
- JAVA正则表达式匹配基础
百合不是茶
java正则表达式的匹配
正则表达式;提高程序的性能,简化代码,提高代码的可读性,简化对字符串的操作
正则表达式的用途;
字符串的匹配
字符串的分割
字符串的查找
字符串的替换
正则表达式的验证语法
[a] //[]表示这个字符只出现一次 ,[a] 表示a只出现一
- 是否使用EL表达式的配置
bijian1013
jspweb.xmlELEasyTemplate
今天在开发过程中发现一个细节问题,由于前端采用EasyTemplate模板方法实现数据展示,但老是不能正常显示出来。后来发现竟是EL将我的EasyTemplate的${...}解释执行了,导致我的模板不能正常展示后台数据。
网
- 精通Oracle10编程SQL(1-3)PLSQL基础
bijian1013
oracle数据库plsql
--只包含执行部分的PL/SQL块
--set serveroutput off
begin
dbms_output.put_line('Hello,everyone!');
end;
select * from emp;
--包含定义部分和执行部分的PL/SQL块
declare
v_ename varchar2(5);
begin
select
- 【Nginx三】Nginx作为反向代理服务器
bit1129
nginx
Nginx一个常用的功能是作为代理服务器。代理服务器通常完成如下的功能:
接受客户端请求
将请求转发给被代理的服务器
从被代理的服务器获得响应结果
把响应结果返回给客户端
实例
本文把Nginx配置成一个简单的代理服务器
对于静态的html和图片,直接从Nginx获取
对于动态的页面,例如JSP或者Servlet,Nginx则将请求转发给Res
- Plugin execution not covered by lifecycle configuration: org.apache.maven.plugin
blackproof
maven报错
转:http://stackoverflow.com/questions/6352208/how-to-solve-plugin-execution-not-covered-by-lifecycle-configuration-for-sprin
maven报错:
Plugin execution not covered by lifecycle configuration:
- 发布docker程序到marathon
ronin47
docker 发布应用
1 发布docker程序到marathon 1.1 搭建私有docker registry 1.1.1 安装docker regisry
docker pull docker-registry
docker run -t -p 5000:5000 docker-registry
下载docker镜像并发布到私有registry
docker pull consol/tomcat-8.0
- java-57-用两个栈实现队列&&用两个队列实现一个栈
bylijinnan
java
import java.util.ArrayList;
import java.util.List;
import java.util.Stack;
/*
* Q 57 用两个栈实现队列
*/
public class QueueImplementByTwoStacks {
private Stack<Integer> stack1;
pr
- Nginx配置性能优化
cfyme
nginx
转载地址:http://blog.csdn.net/xifeijian/article/details/20956605
大多数的Nginx安装指南告诉你如下基础知识——通过apt-get安装,修改这里或那里的几行配置,好了,你已经有了一个Web服务器了。而且,在大多数情况下,一个常规安装的nginx对你的网站来说已经能很好地工作了。然而,如果你真的想挤压出Nginx的性能,你必
- [JAVA图形图像]JAVA体系需要稳扎稳打,逐步推进图像图形处理技术
comsci
java
对图形图像进行精确处理,需要大量的数学工具,即使是从底层硬件模拟层开始设计,也离不开大量的数学工具包,因为我认为,JAVA语言体系在图形图像处理模块上面的研发工作,需要从开发一些基础的,类似实时数学函数构造器和解析器的软件包入手,而不是急于利用第三方代码工具来实现一个不严格的图形图像处理软件......
&nb
- MonkeyRunner的使用
dai_lm
androidMonkeyRunner
要使用MonkeyRunner,就要学习使用Python,哎
先抄一段官方doc里的代码
作用是启动一个程序(应该是启动程序默认的Activity),然后按MENU键,并截屏
# Imports the monkeyrunner modules used by this program
from com.android.monkeyrunner import MonkeyRun
- Hadoop-- 海量文件的分布式计算处理方案
datamachine
mapreducehadoop分布式计算
csdn的一个关于hadoop的分布式处理方案,存档。
原帖:http://blog.csdn.net/calvinxiu/article/details/1506112。
Hadoop 是Google MapReduce的一个Java实现。MapReduce是一种简化的分布式编程模式,让程序自动分布到一个由普通机器组成的超大集群上并发执行。就如同ja
- 以資料庫驗證登入
dcj3sjt126com
yii
以資料庫驗證登入
由於 Yii 內定的原始框架程式, 採用綁定在UserIdentity.php 的 demo 與 admin 帳號密碼: public function authenticate() { $users=array( &nbs
- github做webhooks:[2]php版本自动触发更新
dcj3sjt126com
githubgitwebhooks
上次已经说过了如何在github控制面板做查看url的返回信息了。这次就到了直接贴钩子代码的时候了。
工具/原料
git
github
方法/步骤
在github的setting里面的webhooks里把我们的url地址填进去。
钩子更新的代码如下: error_reportin
- Eos开发常用表达式
蕃薯耀
Eos开发Eos入门Eos开发常用表达式
Eos开发常用表达式
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 2014年8月18日 15:03:35 星期一
&
- SpringSecurity3.X--SpEL 表达式
hanqunfeng
SpringSecurity
使用 Spring 表达式语言配置访问控制,要实现这一功能的直接方式是在<http>配置元素上添加 use-expressions 属性:
<http auto-config="true" use-expressions="true">
这样就会在投票器中自动增加一个投票器:org.springframework
- Redis vs Memcache
IXHONG
redis
1. Redis中,并不是所有的数据都一直存储在内存中的,这是和Memcached相比一个最大的区别。
2. Redis不仅仅支持简单的k/v类型的数据,同时还提供list,set,hash等数据结构的存储。
3. Redis支持数据的备份,即master-slave模式的数据备份。
4. Redis支持数据的持久化,可以将内存中的数据保持在磁盘中,重启的时候可以再次加载进行使用。
Red
- Python - 装饰器使用过程中的误区解读
kvhur
JavaScriptjqueryhtml5css
大家都知道装饰器是一个很著名的设计模式,经常被用于AOP(面向切面编程)的场景,较为经典的有插入日志,性能测试,事务处理,Web权限校验, Cache等。
原文链接:http://www.gbtags.com/gb/share/5563.htm
Python语言本身提供了装饰器语法(@),典型的装饰器实现如下:
@function_wrapper
de
- 架构师之mybatis-----update 带case when 针对多种情况更新
nannan408
case when
1.前言.
如题.
2. 代码.
<update id="batchUpdate" parameterType="java.util.List">
<foreach collection="list" item="list" index=&
- Algorithm算法视频教程
栏目记者
Algorithm算法
课程:Algorithm算法视频教程
百度网盘下载地址: http://pan.baidu.com/s/1qWFjjQW 密码: 2mji
程序写的好不好,还得看算法屌不屌!Algorithm算法博大精深。
一、课程内容:
课时1、算法的基本概念 + Sequential search
课时2、Binary search
课时3、Hash table
课时4、Algor
- C语言算法之冒泡排序
qiufeihu
c算法
任意输入10个数字由小到大进行排序。
代码:
#include <stdio.h>
int main()
{
int i,j,t,a[11]; /*定义变量及数组为基本类型*/
for(i = 1;i < 11;i++){
scanf("%d",&a[i]); /*从键盘中输入10个数*/
}
for
- JSP异常处理
wyzuomumu
Webjsp
1.在可能发生异常的网页中通过指令将HTTP请求转发给另一个专门处理异常的网页中:
<%@ page errorPage="errors.jsp"%>
2.在处理异常的网页中做如下声明:
errors.jsp:
<%@ page isErrorPage="true"%>,这样设置完后就可以在网页中直接访问exc