没有水勒鱼
没有水勒鱼

入侵Tomcat服务器一次实战描述

到网上随便逛逛，我就会发现用JSP制作的电子商务网站多如牛毛，从JSP日渐繁荣的局面来看，适合于各种平台而且免费的Tomcat逐渐成为WEB服务器的一种选择。eBay.com与Dell计算机等知名网站都采用或者曾经采用Tomcat的Container容器执行Servlet 与JSP，可想而知这个服务器软件所具有的前途。那他们的安全性如何呢？一起来看看吧！ 

小知识：Tomcat是Sun的JSWDK（JavaServer Web Development Kit）中Servlet的运行环境（Servlet容器）。Tomcat的源代码被提供给Jakarta项目，在Open Source的模型下进行进一步的开发。Tomcat是一个Server容器，同样的，EJB运行在EJB的容器中。对于初学者来说，可以这样认为：当在一台机器上配置好Apache服务器，可利用它响应对HTML页面的访问请求。实际上Tomcat部分是Apache服务器的扩展，但它是独立运行的，所以当你运行Tomcat时，它实际上作为一个与Apache独立的进程单独运行的。也就是说当配置正确时，Apache为.HTML页面服务，而Tomcat实际上运行.jsp页面和Servlet。  

先看看JSP的安全机制。JSP和PHP、ASP等语言的工作机制不一样，虽然它也是一种WEB编程语言，但首次调用JSP文件其实是执行一个编译为Servlet的过程――敏感部位暴露出来了，如果能够让JSP在编译前被浏览器当作一个文本或其它文件发送给客户端，或在JSP装载的时候不去执行编译好的Servlet，而直接读JSP的内容并发送给客户端，会出现什么问题呢？ 
对于Tomcat这样公布源代码的程序，若有更多的人使用并研究其代码，则可以找到并修补愈多的安全漏洞。但是，对从来不修补漏洞的人们来说，我就可以利用这些漏洞，做我喜欢做的事情了。 
前一段时间应朋友之邀，我对他们托管的三台主机进行了测试，其中两台为Linux，一台为Windows系统，在路由器后面还有一台Cisco PIX 525对三台主机进行保护，只允许外部用户连接不同主机的部分端口，例如80，25，110。根据检测，Cisco PIX防火墙过滤规则设置比较严密，没有多余端口允许外部用户访问。细致分析后，发现目标网络的主机通过地址转换来提供对外访问，内部使用192.168.*.*地址段。先找个扫描软件来看看主机的安全情况。 
我找来了X-Scan，在外部对这几台主机进行了端口扫描之后，生成了一份关于端口的报表，发现其中有一个Tomcat服务器，解释的自然就是JSP文件了。 
尝试一下通过WEB服务进行间接攻击。首先检查TCP/80端口的服务，发现新闻搜索的功能是由端口8080提供的，输入http:// ;202.103.*.168:8080/之后，得到了一个系统管理登录页面，简单地测试一下，输入test/test作为用户名/口令，似乎认证成功，但实际上并不能进入下一个页面。彷徨之间，我进行了JSP大小写的测试，因为JSP对大小写是敏感的，Tomcat只会将小写的JSP后缀的文件当作是正常的JSP文件来执行，如果大写了就会引起Tomcat将Index.jsp当作是一个可以下载的文件让客户下载。经过测试发现这个方法无效，可能管理员已经在服务器软件的网站上下载了最新的补丁。 
找了一个朋友的JSP空间，仔细研究后发现大部分的JSP应用程序在当前目录下都会有一个WEB-INF目录，这个目录通常存放的是JavaBeans编译后的Class 文件，如果不给这个目录设置正常的权限，所有的Class就会曝光。而采用JAD软件对下载的Class文件反编译后，原始的Java文件甚至变量名都不会改变。如果网页制作者开始把数据库的用户名密码都写在了Java代码中，反编译后，说不定还能看到数据库的重要信息。那么，怎么得到这些文件呢？思考中…… 
Tomcat版本的缺省/admin目录是很容易访问的，不知道这个粗心大意的管理员是否做了相关处理。输入：http://202.103.*.168/admin/，管理员目录赫然在列。之后，我看到了“Tomcat WEB Server Administration Tool”的页面，默认情况下，他们的“User Name”应该是admin，“Password”应该是空，输入用户和密码后，并点击“Login”按钮，不能进入，陆续使用了几个比较常见的密码，也无济于事。 
默认情况下，Tomcat打开了目录浏览功能，在对多个Resin或Tomcat服务器站点的测试中，我都碰到过管理员忽视这个问题的情况。 

小提示：一般可以这么解释：当要求的资源直接映射到服务器上的一个目录时，由于在目录中缺少缺省的Index.jsp等文件，Tomcat将不返回找不到资源的404错误，而是返回HTML格式的目录列表。 

我打开刚才用X-Scan扫描后生成的报表文件，找到“安全漏洞及解决方案”栏目，看到了几个可能会有CGI漏洞的目录。在地址栏输入其中之一，感觉是个比较重要的目录。  
一些很典型的JSP文件、JS文件都列出来了！大喜之下，随便选择一个文件，点击右键，然后选择“用FlashGet下载全部链接”选项，于是，这个目录下的所有文件都被我下载到了本地，而其中尤其具有价值的是一个名字为Dbconn.js的文件！看来程序设计者是为了方便省事，把一些数据库连接的密码和连接地址都写在里面了（这是很多开发者可能会忽略的问题）。不过，我现在最关心的还是Tomcat的管理员密码！简单破解后，发现Tomcat系统中的admin用户使用了非常简单的口令：WEB123456，可能是管理员对进行口令统一的缘故。尽管外部用户无法直接访问Telnet服务，不过，在我看来，这些口令还是应当被重设为更为强壮的字符串。先不管别人怎么做了，利用这个漏洞，有了这个密码，我就要好好的研究研究Tomcat的管理界面了！ 
重新登陆Tomcat的管理界面，点击“Context （Admin）”这个链接，列出了WEB目录下的一些文件和目录的名称，我现在就可以对Tomcat的Context进行管理，例如查看、增加、删除Context。这个Context有点类似虚拟目录，于是我可以增加一个Context, 例如“/images”，这是为了避免管理员看出破绽，将它的文档根目录设置为“/”，这样当我访问http://202.103.*.168/admin/时看到的就是系统根目录的列表了！ 
既然是JSP文件，我就要考虑尝试一下XSS注入、HTML注入、SQL 注入以及命令注入的攻击钢丝了。许多网站都在防范XSS 攻击上存在缺陷，当然，实际的攻击可能并不像前面的示例那么简单，但是，只要在WEB应用程序中有将未过滤的输入回送给用户的缺陷，就可以设计出XSS 攻击的方式。含有容易受到XSS 攻击的WEB 应用程序可以用各种程序语言编写（包括Java），并在任何操作系统上执行。这是一种一般且普遍的网页浏览器脚本问题，而此服务器端的问题主要来自于并未确认及过滤恶意的用户输入。能否在这方面做点文章呢？ 
回到Tomcat的管理界，无意中发现了一个上传文件的组件，而且这个站点下有个论坛，真乃天助我也！写一个JSP文件弄上去看看，也正好验证一下JSP用户过滤方面的技术。于是，我编写了一个JSP 网页，并将其当做一般的WEB 应用程序，这个JSP网页会接受用户的输入并显示少量的调试信息。通过上传的组件，我将自己精心准备的Input.jsp文件上传到对方的WEB目录里，代码如下： 
<html> 
<%@page contentType="text/html;charset=gb2312" %> 
<head> 
<title>测试用户信息</title> 
</head> 
<body> 
<br><br> 
<!-- 使用 GET 方法之搜索窗体的开头 --> 
<table border="1"> 
<tr> 
<td> 
输入查询 (method="get"): 
<form method="get"> 
<input type="text" name="queryString1" width="20" 
value="<%= request.getParameter("queryString1")%>" 
> 
<input type="hidden" name="hidden1" value="hiddenValue1"> 
<input type="submit" name="submit1" value="搜索"> 
</form> 
</td> 
<td> 
queryString1 = <%= request.getParameter("queryString1") %><br>
hidden1 = <%= request.getParameter("hidden1") %><br> 
submit1 = <%= request.getParameter("submit1") %><br> 
</td> 
</tr> 
</table> 
…… 
// 确认用户名称的长度是合法的 
else if (username.length() < 3 || username.length() > 9) { 
out.write("<font color=\"red\"><b><i>"); 
out.write("Bad username length. Must be 3-9 chars."); 
out.write("</i></b></font><br>"); 
} 
// 否则，它就是非法的用户名称 
else { 
out.write("<center><i>\n"); 
out.write("Currently logged in as <b>" + username + "\n"); 
out.write("</b>.\n"); 
out.write("</i></center>\n"); 
} 
} 
%> 
…… 
</body> 
</html> 
打开input.jsp这个页面。  
网页上包括两个查询窗体和一个用户名称的输入窗体。前面的两个查询窗体基本是一样的，只不过一个使用HTTP GET，另一个使用HTTP POST。此外，其参数的名称也不同，所以可以一次测试两个窗体，其参数值不会彼此干扰。网页对查询窗体不会做任何输入验证，但是对用户名称的窗体则会。网页上的所有窗体都会自动填入上次传送来的值（如果没有任何上次的值，则会填入Null）。将数据填入窗体，来测试一下网页的漏洞，例子如下： 
（1）将<script language="javascript">alert(document.cookie)</script>填入搜索字段，以便用XSS 来显示进程的Cookie。 
（2）将<iframe src=http://jakarta.apache.org></iframe>填入搜索字段来示范HTML注入攻击。 
通过这些方法，我得到了一些论坛的用户信息，当然，这些都是针对JSP做的一些测试，以验证WEB应用程序中的所有输入字段。我的思路是这样的，如果能从第一个浏览器会话中取出URL，包括Jsessionid，然后粘贴到其它浏览器中进行浏览，就能够伪装成其他用户了！ 
几番轰炸，我制作出了一份精确的字符清单，以测试应用程序需要当成用户输入而接受的所有字符。如果应用程序会接受许多特殊字符，估计会有一些漏洞，这样我就可以获得更大的访问权限。有了用户信息，却没有密码，怎么办？在登陆时，我发现了一个8888端口，这会是个什么服务呢？ 
疲惫中，我将注意力转移到测试时发现的8888端口，难道是个聊天室？看来Linux下的平台确实有很多让人称奇的地方，打开地址后，我发现这个端口运行的是Apache+PHP，也就是说这台主机还可以编译运行PHP！不过从经验分析来看，管理员在JSP主机上同时安装PHP的主要目的可能是为了管理MySQL数据库，因此，这个端口很可能有phpMyadmin。再联想到前面发现的漏洞，这个端口上会不会有个数据库管理目录呢？测试后果然不出所料，在输入这个目录之后进入了一个phpMyadmin的管理界面，可以对MySQL数据库进行任意操作。它支持从本地操作系统读入或者写入数据。更不可理解的是，管理员居然用ROOT账户写在了数据库连接里面，想不控制这个数据库都不行了。 
打开其中的一个数据库，在“SQL”中输入“SELECT * FROM `adminuser`”，Adminuser表中的数据全部显示出来了。和我前面用JSP探测的用户类型大致一致。至于他们的表和数据的删改权限，现在则完全在我的掌握之中了。 
本来还想测试一下Tomcat下的Invoker Servlet的，不过朋友催地实在太急，也就暂时终止了。不过，从测试过程来看，这些问题都是Tomcat下的一些基本配置问题，很多问题来自安装目录下的Conf子目录下的WEB.xml文件。现在要做的，就是给他们提交一份详细的防范措施了。

你可能感兴趣的:(tomcat,jsp)

  • java word在线编辑_[原创]Java开发在线打开编辑保存Word文件（支持多浏览器） 嘻嘻哈哈哦哦吧 javaword在线编辑
    Java调用PageOffice实现在线编辑保存Word文件(以jsp调用为例，支持SSM、SSH、SpringMVC等流行框架)1.下载PageOffice开发包：http://www.zhuozhengsoft.com/dowm/下载PageOfficeforJAVA2.以Myeclipse为例，新建一个WebProject，比如：wordonline3.解压PageOffice开发包，拷贝“
  • Linux部署Tomcat无法访问 zb_3Dmax javatomcatlinux服务器开发语言servlet
    前言环境：RedHat7.0，Tomcat7，JDK7安装配置成功之后，启动tomcat服务，然后使用本地浏览器访问http://xx:xx:xx:xx:8080，无法访问。解决过程首先怀疑是配置问题，终端输出：echo$JAVA_HOMEecho$TOMCAT_HOME一切正常，排除然后怀疑是防火墙问题：RHEL7中使用了firewalld代替了原来的iptables，操作设置和原来有点不同：查
  • nginx反向代理tomcat yandong634 nginxtomcat运维
    背景因客户需要对某个应用对外开放访问，需要有ssl安全协议，又考虑到后面可能还会有多个应用对外开放访问，因此决定用nginx来配置ssl证书，通过nginx来转发到后台应用。环境后台应用服务：tomcat7负载均衡服务：nginx1.26.3配置nginx.conf#HTTPSserverserver{#listen443ssl;listen8088ssl;http2on;#server_name
  • 关于tomcat升级9.0后URL访问报404的解决办法 不甘于平凡的溃败 tomcat
    目录1前言32出现问题33解决办法及思路44总结5前言在现场环境使用tomat7.0，用户反馈版本较低，存在一定的安全隐患，故升级到tomcat9.0。2出现问题
  • tomcat升级报错 格格巫 MMQ!! liunx软件tomcatjavaservlet
    Attributevaluerequest.getContextPath()+“/formula/taskRepetition.do”isquotedwith"whichmustbeescapedwhenusedwithinthevalue1.访问JSP时，报错：Attributevalueisquotedwith"whichmustbeescapedwhenusedwithinthevalue。
  • Tomcat 8.5 优化指南 最爱で毛毛熊 tomcat
    Tomcat8.5优化指南Tomcat8.5是一个广泛使用的JavaWeb应用服务器，但在高并发或资源受限的环境中，默认配置可能无法满足性能需求。以下是一些常见的优化措施，帮助你提升Tomcat8.5的性能和稳定性。1.JVM优化Tomcat运行在JVM上，优化JVM参数可以显著提升性能。1.1内存设置调整JVM的堆内存大小，避免内存不足或频繁的垃圾回收。在catalina.sh（Linux）或c
  • Tomcat配置域名/IP访问及其中遇到的问题注意事项 智能玩家 Tomcat
    最近项目需要配置IP访问，最后总结了一下：1.先在tomcat下的conf下找到server.xml文件，用记事本打开后，首先对端口号进行修改，以前一直以为8080是默认的端口号，其实默认的端口号是80改为<Connectorport="80"maxHttpHeaderSize="8192"maxThreads="150"minSpareThreads="25"maxSpareThreads=
  • Tomcat安装与配置详解：从入门到精通 一休哥助手 javatomcatjava
    一、Tomcat简介1.1什么是Tomcat？Tomcat是由Apache软件基金会开发和维护的一款轻量级Java应用服务器，能够运行JavaServlet和JSP应用程序。Tomcat作为JavaWeb服务器与传统的Web服务器（如ApacheHTTPServer）配合使用，以便提供动态的Web服务。1.2Tomcat的主要特性轻量级：Tomcat的体积较小，启动速度快，资源消耗低，非常适合开发
  • 溯源-如何还原攻击路径 C Aires 网络安全之溯源一网络安全网络网络协议
    溯源-如何还原攻击路径1.web入侵流程2.windows-还原攻击路径3.linux-还原攻击路径1.web入侵流程信息收集->漏洞扫描->渗透攻击->提权->后渗透->持续控制2.windows-还原攻击路径日志分析web日志存在位置：1.默认安装位置的logs文件夹下/2.tomcat日志catalina.out（引擎的日志文件）、localhost（内部代码丢出的日志）、manager（应
  • 计算机毕业设计——Springboot点餐平台网站 程序媛9688 课程设计springboot后端
    作者：程序媛9688开发技术：SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等。文末获取源码+数据库感兴趣的可以先收藏起来，还有大家在毕设选题（免费咨询指导选题），项目以及论文编写等相关问题都可以给我留言咨询，希望帮助更多的人计算机毕业设计——jspssm523Springboot点餐平台网站SpringBoot点餐平台网站功能说明在当今数字化时
  • HTML+CSS+JSP的不同注释 宁酱醇 JSP基础(尚学堂_笔记)htmlcssjavascript前端
    1.HTML注释2.CSS注释/**/3.JSP注释1)单行：//2)多行：/**/4.打印1)1.1页面打印：CSSh3{font-size:30px;color:red;}被css控制显示在界面上1.2主页打印：JSdocument.write("显示在主界面")2)控制台打印：JS里varnum=10；console.log(num);3)弹窗打印：JSalert("弹窗");5.注释快捷键
  • JSP数据类型 宁酱醇 JSP基础(尚学堂_笔记)前端javascript开发语言
    ES5有6种/ES6有8种数值/字符串/布尔对象null/undefinedSymbol/BigInt因为是JS，所以都是在里面写：1.基础数据类型【数值/字符串/布尔】1）数值varnum=10;2)字符串varname1="巴拉拉";varname2='巴拉拉';3)布尔varflag=true;varflags=false;2.复合数据类型【对象】//里面用冒号+逗号varpeople={a
  • 富文本框的使用kindeditor zihandan Java富文本
    有时项目中需要引入富文本框（这里我简单的写一下使用步骤）一、1、在工程wapapp下面建一个文件plugins（名字自己定为了放kindeditor-4.1.10文件）将kindeditor-4.1.10放入该文件下下载地址：http://download.pchome.net/design/homepage/download-170038.html2、建一个jsp页面，代码如下：Insertti
  • jsp页面跳转失败 Yolowuwu Javajava开发语言jsp
    今天解决一下jsp页面跳转失败的问题在JavaWeb的学习过程中，编写了这样一段代码：HelloWorld!用户名：密码：运行得到这个界面：提交之后显示404经过查找发现如果跳转失败证明jsp页面还不支持el表达式可以在jsp文件最上面加上：达到预期效果，问题解决！
  • Java面试经验个人总结（十五）——Tomcat 爱喝牛奶的小喵 Java面试经验Tomcat
    Tomcat一、使用tomcat的原因1.用来管理servlet的生命周期；2.处理客户端请求的网络连接，并发负载分派到不同的服务器这些网络服务器的基本功能也是这些像Tomcat一样的服务器需要处理的。二、Tomcat的请求流程（客户的请求为：http://localhost:8080/test/index.jsp）1.请求被发送到本机端口8080，被在那里侦听的CoyoteHTTP/1.1Con
  • Tomcat服务器：Java Web应用的强大后盾 互联网动态分析 tomcat
    在当今的Web开发领域，ApacheTomcat作为开源的Servlet容器和JavaServerPages(JSP)引擎，扮演着举足轻重的角色。它不仅为JavaWeb应用提供了一个稳定、高效的运行环境，还以其灵活的配置和丰富的功能赢得了广大开发者的青睐。本文将深入探讨Tomcat的基本概念、架构特点、配置与优化，以及在实际应用中的常见问题与解决方案。一、Tomcat概述Tomcat是由Apach
  • Tomcat性能优化与负载均衡实现 互联网动态分析 tomcat
    在现代互联网应用中，ApacheTomcat作为一个广泛使用的JavaWeb应用服务器，扮演着至关重要的角色。随着用户数量的不断增加和业务的不断扩展，如何提升Tomcat的性能和实现高可用性成为了开发者们关注的焦点。本文将介绍Tomcat的性能优化技巧以及如何通过负载均衡技术来提升系统的整体性能和可用性。一、Tomcat性能优化Tomcat自身配置管理页面配置：通过配置tomcat-users.x
  • JavaScript 资源大全中文版 蜜獾互联网 前端设计javascript开发语言ecmascript
    包管理器管理着JavaScript库，并提供读取和打包它们的工具。npm：npm是JavaScript的包管理器。官网Bower：一个web应用的包管理器。官网component：能构建更好web应用的客户端包管理器。官网spm：全新的静态包管理器。官网jam：一个专注于浏览器端和兼容RequireJS的包管理器。官网jspm：流畅的浏览器包管理器。官网Ender：没有库文件的程序库。官网volo
  • vs构建网络安全系统 网络安全和网络搭建 网络安全Jack web安全网络安全
    网站的组成和搭建网站由服务器，容器，脚本，数据库组成。服务器和家庭电脑一样。容器又为环境或服务：apache，lls，tomcat，nginx等脚本：php，aspx，asp，jsp等数据库：mssql，access，oracle等环境的搭配关系：1.apache+mysql+php2.nginx+mysql+php3.iis+access+asp4.iis+mssql+aspx5.iis+mss
  • day---04 健子bui CSDN使用java
    1.SpringMVC调用流程1.1组件说明1.1.0Servlet作用在这里插入图片描述1.1.1前端控制器(Servlet机制)作用:SpringMVC中控制用户的请求的转发…/响应的规则1.1.2处理器映射器铺垫:404什么错误请求资源没有找到.作用:标识用户的请求路径/后端执行的方法的映射关系.数据结构:Map工作过程:当tomcat服务器启动时,带动SpringMVC的组件运行.将所有的
  • 【基于SSM+MySQL+Jsp的高校学生成绩信息管理系统的设计与实现 ---（效果+源代码+数据库+获取 ~ ~】 追光者♂ 百题千解计划(项目实战案例）学生成绩管理系统毕业设计SSM学生管理系统mysqlJSPSpring
    若轻云之蔽月，若流风之回雪。——甄姬作者主页：追光者♂个人简介：[1]计算机专业硕士研究生[2]2023年城市之星领跑者TOP1(哈尔滨)[3]2022年度博客之星人工智能领域TOP4[4]阿里云社区特邀专家博主[5]CSDN-人工智能领域优质创作者无限进步，一起追光！！！感谢大家点赞收藏
  • 微信小程序人脸识别签到系统完整源码及数据库 深刻如此
    本文还有配套的精品资源，点击获取简介：本压缩包提供了一个基于JSP技术的微信小程序人脸识别签到系统的源码和数据库，旨在实现一个前沿的智能签到解决方案。系统集成了微信小程序前端、后端JSP服务、人脸识别技术，以及数据库存储功能，确保了高安全性与用户体验。此外，系统还涉及Android兼容性设计、SpringBoot后端框架的应用，以及安全的API接口设计。开发者可通过本系统学习到多种技术，包括JSP
  • vue页面导出为pdf文件 weixin_45907435 vue.jspdf前端
    在后台管理项目中，想到把页面导出为pdf格式的文件，可以使用html2canvas和jspdf插件实现1、安装'html2canvas''jspdf'npminstallhtml2canvas--savenpminstalljspdf--save2、util.js文件中封装导出方法//引入依赖importhtml2canvasfrom'html2canvas'importJsPDFfrom'jsp
  • IDEA配置JSTL 阿俊仔（摸鱼版） intellij-ideajavatomcat
    IDEA配置JSTL下载JSTL官网下载地址：https://tomcat.apache.org翻到下面找到：点击，download下载下面内容：（就Impl和Spec）配置JSTL将两个下好的jar包放在lib文件夹下ctrl+shift+alt+s打开ProjectStructure左侧找到Modules->右侧选择Dependences->点击➕号Library->点击java->选中WEB
  • eclipse2017支持的Servlet的版本_jsp进阶（servlet篇） weixin_39814369
    Servlet篇（jsp重点）@author:杜勇帅@email:[email protected]一.Servlet基础一.Servlet概述Servlet是运行在服务器端的java程序(类)，作用是接收并处理客户端的请求，生成响应给客户端。学习了Servlet后，jsp页面只负责展示数据，Servlet负责处理请求(调用Dao实现具体功能)，并将数据转发到jsp页面上去展示(生成响应给客户端)
  • 2021-03-01-深入浅出解析jsp 热爱Java的程序猿 后端jspservletjava
    来历servlet的缺点导致jsp的产生JSP全称是JavaServerPagesjsp=html+js+Java+Tag用法servlet只负责响应请求产生数据，并把数据通过转发技术带给jsp，数据的显示交给jsp来做在长期的软件实践中，人们逐渐把servlet作为web应用中的控制器组件来使用，而把JSP技术作为数据显示模板来使用原理所有的jsp最后都编译成servlet,编译后的路径一般在t
  • Tomcat Request Cookie 丢失问题 m0_74825447 面试学习路线阿里巴巴tomcatfirefoxjava
    优质博文：IT-BLOG-CN一、问题描述生产环境偶尔(涉及到多线程处理)出现"前端传递`Cookie为空"的告警，导致前端请求丢失，出现请求失败问题。告警内容如下前端传递Cookie为空告警内容：服务端获取requestCookie为空，请尽快处理！！！AppId：xxxxxxip：xx.xx.xxx.xx告警事件：2024-03-15背景：为什么要加Cookie告警：项目出海，需要保证多语言，
  • HttpServletRequest 作用 冰糖心158 2025Java面试系列Java开发java
    HttpServletRequest接口在JavaServletAPI中扮演着至关重要的角色，它是Servlet处理客户端HTTP请求的核心对象。每次客户端（例如浏览器）向服务器发送一个HTTP请求时，Servlet容器（例如Tomcat）都会创建一个HttpServletRequest对象，并将客户端的请求数据封装在这个对象中，然后将这个对象传递给Servlet的service()方法（或者do
  • 浅谈Java Spring Boot 框架分析和理解 微笑的曙光（StevenLi） JAVAjavaspringboot开发语言
    SpringBoot是一个简化Spring开发的框架，它遵循“约定优于配置”的原则，通过内嵌的Tomcat、Jetty或Undertow等容器，使得开发者能够快速构建独立运行的、生产级别的基于Spring框架的应用程序。SpringBoot包含了大量的自动配置功能，可智能识别已存在的库并配置相应组件，从而减少手动配置的工作量。JavaSpringBoot是一个基于Spring框架的开源Java框架
  • Eclipse JSP/Servlet 深入解析 lly202406 开发语言
    EclipseJSP/Servlet深入解析引言随着互联网的快速发展，JavaWeb开发技术逐渐成为企业级应用开发的主流。在JavaWeb开发中，JSP（JavaServerPages）和Servlet是两个核心组件，它们共同构成了JavaWeb应用程序的基础。本文将深入解析Eclipse平台下的JSP/Servlet技术，帮助读者全面了解和掌握这一领域。JSP/Servlet简介JSPJSP（J
  • Algorithm 香水浓 javaAlgorithm
    冒泡排序 public static void sort(Integer[] param) { for (int i = param.length - 1; i > 0; i--) { for (int j = 0; j < i; j++) { int current = param[j]; int next = param[j + 1];
  • mongoDB 复杂查询表达式 开窍的石头 mongodb
    1:count    Pg: db.user.find().count();    统计多少条数据 2:不等于$ne    Pg: db.user.find({_id:{$ne:3}},{name:1,sex:1,_id:0});    查询id不等于3的数据。 3：大于$gt $gte(大于等于) &n
  • Jboss Java heap space异常解决方法, jboss OutOfMemoryError : PermGen space 0624chenhong jvmjboss
    转自 http://blog.csdn.net/zou274/article/details/5552630 解决办法： window->preferences->java->installed jres->edit jre 把default vm arguments 的参数设为-Xms64m -Xmx512m ----------------
  • 文件上传 下载 解析 相对路径 不懂事的小屁孩 文件上传
    有点坑吧，弄这么一个简单的东西弄了一天多，身边还有大神指导着，网上各种百度着。 下面总结一下遇到的问题： 文件上传，在页面上传的时候，不要想着去操作绝对路径，浏览器会对客户端的信息进行保护，避免用户信息收到攻击。 在上传图片，或者文件时，使用form表单来操作。 前台通过form表单传输一个流到后台，而不是ajax传递参数到后台，代码如下: <form action=&
  • 怎么实现qq空间批量点赞 换个号韩国红果果 qq
    纯粹为了好玩！！ 逻辑很简单 1 打开浏览器console；输入以下代码。 先上添加赞的代码 var tools={}; //添加所有赞 function init(){ document.body.scrollTop=10000; setTimeout(function(){document.body.scrollTop=0;},2000);//加
  • 判断是否为中文 灵静志远 中文
    方法一： public class Zhidao { public static void main(String args[]) { String s = "sdf灭礌 kjl d{';\fdsjlk是"; int n=0; for(int i=0; i<s.length(); i++) { n = (int)s.charAt(i); if((
  • 一个电话面试后总结 a-john 面试
    今天，接了一个电话面试，对于还是初学者的我来说，紧张了半天。 面试的问题分了层次，对于一类问题，由简到难。自己觉得回答不好的地方作了一下总结：   在谈到集合类的时候，举几个常用的集合类，想都没想，直接说了list,map。   然后对list和map分别举几个类型：   list方面：ArrayList,LinkedList。在谈到他们的区别时，愣住了
  • MSSQL中Escape转义的使用 aijuans MSSQL
    IF OBJECT_ID('tempdb..#ABC') is not null drop table tempdb..#ABC create table #ABC ( PATHNAME NVARCHAR(50) ) insert into #ABC SELECT N'/ABCDEFGHI' UNION ALL SELECT N'/ABCDGAFGASASSDFA' UNION ALL
  • 一个简单的存储过程 asialee mysql存储过程构造数据批量插入
               今天要批量的生成一批测试数据，其中中间有部分数据是变化的，本来想写个程序来生成的，后来想到存储过程就可以搞定，所以随手写了一个，记录在此：            DELIMITER $$ DROP PROCEDURE IF EXISTS inse
  • annot convert from HomeFragment_1 to Fragment 百合不是茶 android导包错误
    创建了几个类继承Fragment, 需要将创建的类存储在ArrayList<Fragment>中; 出现不能将new 出来的对象放到队列中,原因很简单;     创建类时引入包是:import android.app.Fragment;      创建队列和对象时使用的包是:import android.support.v4.ap
  • Weblogic10两种修改端口的方法 bijian1013 weblogic端口号配置管理config.xml
    一.进入控制台进行修改    1.进入控制台:  http://127.0.0.1:7001/console     2.展开左边树菜单         域结构->环境->服务器-->点击AdminServer(管理) &
  • mysql 操作指令 征客丶 mysql
    一、连接mysql 进入 mysql 的安装目录； $ bin/mysql -p [host IP 如果是登录本地的mysql 可以不写 -p 直接 -u] -u [userName] -p 输入密码，回车，接连； 二、权限操作［如果你很了解mysql数据库后，你可以直接去修改系统表，然后用 mysql> flush privileges; 指令让权限生效］ 1、赋权 mys
  • 【Hive一】Hive入门 bit1129 hive
    Hive安装与配置 Hive的运行需要依赖于Hadoop，因此需要首先安装Hadoop2.5.2，并且Hive的启动前需要首先启动Hadoop。   Hive安装和配置的步骤   1. 从如下地址下载Hive0.14.0   http://mirror.bit.edu.cn/apache/hive/    2.解压hive，在系统变
  • ajax 三种提交请求的方法 BlueSkator Ajaxjqery
    1、ajax 提交请求 $.ajax({ type:"post", url : "${ctx}/front/Hotel/getAllHotelByAjax.do", dataType : "json", success : function(result) { try { for(v
  • mongodb开发环境下的搭建入门 braveCS 运维
      linux下安装mongodb 1）官网下载mongodb-linux-x86_64-rhel62-3.0.4.gz 2）linux 解压  gzip -d mongodb-linux-x86_64-rhel62-3.0.4.gz; mv mongodb-linux-x86_64-rhel62-3.0.4 mongodb-linux-x86_64-rhel62-
  • 编程之美-最短摘要的生成 bylijinnan java数据结构算法编程之美
    import java.util.HashMap; import java.util.Map; import java.util.Map.Entry; public class ShortestAbstract { /** * 编程之美 最短摘要的生成 * 扫描过程始终保持一个[pBegin,pEnd]的range,初始化确保[pBegin,pEnd]的ran
  • json数据解析及typeof chengxuyuancsdn jstypeofjson解析
    // json格式 var people='{"authors": [{"firstName": "AAA","lastName": "BBB"},' +' {"firstName": "CCC&
  • 流程系统设计的层次和目标 comsci 设计模式数据结构sql框架脚本
                                  流程系统设计的层次和目标  
  • RMAN List和report 命令 daizj oraclelistreportrman
    LIST 命令 使用RMAN LIST 命令显示有关资料档案库中记录的备份集、代理副本和映像副本的 信息。使用此命令可列出： • RMAN 资料档案库中状态不是AVAILABLE 的备份和副本 • 可用的且可以用于还原操作的数据文件备份和副本 • 备份集和副本，其中包含指定数据文件列表或指定表空间的备份 • 包含指定名称或范围的所有归档日志备份的备份集和副本 • 由标记、完成时间、可
  • 二叉树:红黑树 dieslrae 二叉树
        红黑树是一种自平衡的二叉树,它的查找,插入,删除操作时间复杂度皆为O(logN),不会出现普通二叉搜索树在最差情况时时间复杂度会变为O(N)的问题.     红黑树必须遵循红黑规则,规则如下     1、每个节点不是红就是黑。     2、根总是黑的  &
  • C语言homework3，7个小题目的代码 dcj3sjt126com c
    1、打印100以内的所有奇数。 # include <stdio.h> int main(void) { int i; for (i=1; i<=100; i++) { if (i%2 != 0) printf("%d ", i); } return 0; }  2、从键盘上输入10个整数，
  • 自定义按钮, 图片在上, 文字在下, 居中显示 dcj3sjt126com 自定义
    #import <UIKit/UIKit.h> @interface MyButton : UIButton -(void)setFrame:(CGRect)frame ImageName:(NSString*)imageName Target:(id)target Action:(SEL)action Title:(NSString*)title Font:(CGFloa
  • MySQL查询语句练习题，测试足够用了 flyvszhb sqlmysql
    http://blog.sina.com.cn/s/blog_767d65530101861c.html 1.创建student和score表 CREATE  TABLE  student ( id  INT(10)  NOT NULL  UNIQUE  PRIMARY KEY  , name  VARCHAR
  • 转：MyBatis Generator 详解 happyqing mybatis
      MyBatis Generator 详解 http://blog.csdn.net/isea533/article/details/42102297   MyBatis Generator详解 http://git.oschina.net/free/Mybatis_Utils/blob/master/MybatisGeneator/MybatisGeneator.
  • 让程序员少走弯路的14个忠告 jingjing0907 工作计划学习
      无论是谁，在刚进入某个领域之时，有再大的雄心壮志也敌不过眼前的迷茫：不知道应该怎么做，不知道应该做什么。下面是一名软件开发人员所学到的经验，希望能对大家有所帮助   1.不要害怕在工作中学习。 只要有电脑，就可以通过电子阅读器阅读报纸和大多数书籍。如果你只是做好自己的本职工作以及分配的任务，那是学不到很多东西的。如果你盲目地要求更多的工作，也是不可能提升自己的。放
  • nginx和NetScaler区别 流浪鱼 nginx
    NetScaler是一个完整的包含操作系统和应用交付功能的产品，Nginx并不包含操作系统，在处理连接方面，需要依赖于操作系统，所以在并发连接数方面和防DoS攻击方面，Nginx不具备优势。 2.易用性方面差别也比较大。Nginx对管理员的水平要求比较高，参数比较多，不确定性给运营带来隐患。在NetScaler常见的配置如健康检查，HA等，在Nginx上的配置的实现相对复杂。 3.策略灵活度方
  • 第11章 动画效果（下） onestopweb 动画
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • FAQ - SAP BW BO roadmap blueoxygen BOBW
    http://www.sdn.sap.com/irj/boc/business-objects-for-sap-faq   Besides, I care that how to integrate tightly.   By the way, for BW consultants, please just focus on Query Designer which i
  • 关于java堆内存溢出的几种情况 tomcat_oracle javajvmjdkthread
    【情况一】： 　　 java.lang.OutOfMemoryError: Java heap space：这种是java堆内存不够，一个原因是真不够，另一个原因是程序中有死循环； 　　如果是java堆内存不够的话，可以通过调整JVM下面的配置来解决： 　　<jvm-arg>-Xms3062m</jvm-arg> 　　<jvm-arg>-Xmx
  • Manifest.permission_group权限组 阿尔萨斯 Permission
    结构 继承关系 public static final class Manifest.permission_group extends Object java.lang.Object android. Manifest.permission_group 常量 ACCOUNTS 直接通过统计管理器访问管理的统计 COST_MONEY可以用来让用户花钱但不需要通过与他们直接牵涉的权限 D
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他