E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
OGNL表达式语言
对于sturts2中的标签
而在Struts2中不推荐使用el(其实在Struts2.0.0.11之后就不再支持el)而推荐使用功能更为强大的
ognl
表达式语言
。那么怎么使用
ognl
实现url传参?
aibieqing241
·
2013-07-29 17:00
JAR升级
nbsp;>>2.2.1.jar struts-json-plugin-2.3.14.jar >>2.2.1.jar struts-core-2.3.14.jar
ognl
higher141125
·
2013-07-28 12:00
jar
JAR升级
jarstruts-spring-plugin-2.3.14.jar>>2.2.1.jarstruts-json-plugin-2.3.14.jar>>2.2.1.jarstruts-core-2.3.14.jar
ognl
higher141125
·
2013-07-28 12:00
ognl
表达式与 struts 标签
Struts2标签库属性值的%与#号的关系1.如果标签的属性值是
OGNL
表达式,那么无需加上%{};2.如果标签的属性值是字符串类型,那么在字符串中凡是出现的%{}都会被解析成
OGNL
表达式,解析完毕后再与其他的字符串进行拼接构造出最后的字符串值
1208815066
·
2013-07-28 02:30
struts2
升级struts2版本为2.3.15.1报java.lang.NoSuchMethodError:
ognl
.SimpleNode.isEvalChain(Lo
今天为了解决struts2的漏洞时升级到2.3.15.1时报下面错误 java.lang.NoSuchMethodError:
ognl
.SimpleNode.isEvalChain(L
ognl
/
Ognl
Context
流浪鱼
·
2013-07-27 13:00
struts2
struts2中#、%和$这三个符号的使用方法
一、"#"的用法 1、 访问
OGNL
上下文和Action上下文,#相当于ActionContext.getContext();下表有几个ActionContext
wtz123
·
2013-07-25 23:00
struts
ssh
struts2符号
JSTL与EL之间的千丝万缕
EL(ExpressionLanguage)
表达式语言
。两者关系? JSTL在赋值时会大量用到EL表达式。可以简单理解成,EL只是JSTL中的一部分。
lmdcszh
·
2013-07-25 21:00
Struts与Extjs的整合
jarcommons-io-2.0.1.jarcommons-lang3-3.1.jardom4j-1.6.1.jarfreemarker-2.3.19.jarjavassist-3.11.0.GA.jar
ognl
chinrui
·
2013-07-25 18:00
json
Ajax
struts
ExtJs
struts与Extjs
Struts2 s2-016&017&
ognl
2.6.11_patch漏洞补丁
ognl
-2.6.11.jar直接覆盖掉原有文件。使用工具进行测试漏洞是否依然存在。
lovedreamland
·
2013-07-25 14:00
struts2
Struts2.3.15.1升级之后与FreemarkerManager产生的问题
其实原因就是
OGNL
这个破玩意儿和Redirect,我吐槽一句啊,没那金刚钻就别拦瓷器活。跟Struts1似的,使用JSTL多好或者使用Freemarker,或者
yahoo71986
·
2013-07-25 12:00
freemarker
struts2
EL表达式的语法、用法及说明
EL的全称是ExpressionLanguage,它是借鉴了JavaScript和XPath的
表达式语言
。
shufang191212
·
2013-07-25 00:19
EL表达式的语法
用法及说明
struts2从2.2.3升级到2.3.15.1步骤
commons-fileupload-1.2.2.jar commons-io-1.3.2.jar commons-lang-2.3.jar commons-logging-1.1.jar
ognl
·
2013-07-24 21:00
struts2
Struts 2的漏洞 与需要版本升级(From Apache官网)
Struts 2.3.15.1之前的版本,参数action的值redirect以及redirectAction没有正确过滤,导致
ognl
代码执行。
gaozzsoft
·
2013-07-24 10:00
apache
Struts2中
OGNL
,valueStack,stackContext的学习
补充一点:使用标签显示的ValueStackContents就是
OGNL
的值栈ValueStack,值栈ValueStack是
OGNL
上下文StackContext的根对象,
OGNL
上下文StackContext
WitsMakeMen
·
2013-07-23 23:00
struts2从2.2.3升级到2.3.15.1步骤
1.7.0.jarcommons-fileupload-1.2.2.jarcommons-io-1.3.2.jarcommons-lang-2.3.jarcommons-logging-1.1.jar
ognl
shiqidide
·
2013-07-23 17:00
struts2远程执行漏洞
原文:https://communities.coverity.com/blogs/security/2013/05/29/struts2-remote-code-execution-via-
ognl
-injection
xiaobin_HLJ80
·
2013-07-23 11:00
struts2最近量产漏洞分析
这个漏洞,是struts2对url中的文件名做了解析,导致的
ognl
代码执行.可能是由于沟通问题,导致struts2官方对我提交的S2-012漏洞名称理解错误,漏洞描述为s
acpan
·
2013-07-22 17:59
struts2最近量产漏洞分析
Struts2漏洞分析之
Ognl
表达式特性引发的新思路
一、摘要在
Ognl
表达式中,会将被括号“()”包含的变量内容当做
Ognl
表达式执行。
Ognl
表达式的这一特性,引发出一种新的攻击思路。
acpan
·
2013-07-22 17:47
struts2
Ognl
Struts2最新远程代码执行漏洞(S2-016)描述
Struts 2.3.15.1之前的版本,参数action的值redirect以及redirectAction没有正确过滤,导致
ognl
代码执行。
acpan
·
2013-07-22 17:36
【转载】Struts2.3.4.1最简单例子
asm-tree-x.x.jar:官方说要加,但我不加也行Struts2-core-2.x.x.jar:Struts2框架的核心类库;xwork-2.x.x.jar :xwork类库,Struts2是在其之上构建的;
ognl
JacCoffee
·
2013-07-22 17:00
Struts2 S2-016 漏洞【影响版本: Struts 2.0.0 - Struts 2...
验证方法:参数会以
OGNL
表达式执行http://host/struts2-showcase/employee/save.action?
JacCoffee
·
2013-07-22 17:00
框架技术--S2SH框架整合(struts2部分)
在网上查到的大多数都是引入5个核心jar包:commons-logging-1.0.4.jar、freemarker-2.3.13.jar、
ognl
-2.
u010926176
·
2013-07-22 15:00
s2sh
Apache Struts2 远程命令执行漏洞
在Apache Struts 2.3.15.1版本(北京时间:2013-07-15)发布的时候,公开了一个新的远程命令执行漏洞,允许攻击者在访问使用Struts2的应用时远程执行
OGNL
表达式,该漏洞影响
w2630460
·
2013-07-19 16:24
apache
struts
总结
OGNL
的使用方法:
总结
OGNL
的使用方法:访问属性名字属性获取:地址属性获取:访问方法调用值栈中对象的普通方法:访问静态属性和方法调用Action中的静态方法:调用JDK中的类的静态方法:调用JDK中的类的静态方法(同上
zhbitxhd
·
2013-07-19 14:00
Struts2学习(一):环境搭建
一、struts2核心JAR包(亲测2.3.1.1,如果只搭建struts2环境)1struts2-core-2.3.1.1.jarstruts2的核心库2
ognl
-3.0.3.jar
Ognl
表达式3commons-logging
这个人很懒-啥都没写
·
2013-07-19 11:00
struts2
web.xml
struts.xml
利用
ognl
初始化数据(map 套list|map)
public static class MyNullHandler implements NullHandler { @SuppressWarnings("rawtypes") public Object nullMethodResult(Map context, Object target, String methodName, Object[] a
lizhensan
·
2013-07-18 23:00
list
Struts2被爆严重漏洞,完美解决方案
1, 删除lib包 struts2-core-2.0.14.jar,
ognl
-2.6.11.jar,commons-lang-2.1.jar,xwork-2.0.7.jar 2, 增加lib
it2008chen
·
2013-07-18 17:00
漏洞
struts2
解决方案
JSP技术模型(一)JSP语法概述
JSP页面元素分类声明申明变量与定义方法小脚本执行业务逻辑的Java代码表达式用于在JSp页面输出表达式的值指令指定转换时向容器发出的指令动作向容器提供请求时的指令EL表达式JSP2.0引进的
表达式语言
cl05300629
·
2013-07-18 16:00
jsp
基础
语法
安全漏洞预警公告-Struts2存在远程命令执行漏洞 --终极解决方案
action:%{
ognl
expr}形式指定调用action,这种方式绕过了struts2的默认拦截器对action名称的限制,后续框架默认代码逻辑会对action名称做
OGNL
解析。
bernoulli
·
2013-07-18 10:00
struts2
SSH2整合所需jar包<一>
xwork-2.1.2.jar struts2-core-2.1.6.jar commons-logging-1.0.4.jar freemarker-2.3.13.jar
ognl
well_lf
·
2013-07-17 11:00
jar包
struts2对
ognl
表达式的使用(配图解加讲解)
ognl
它是一个功能强大的
表达式语言
,用来获取和设置Java对象的属性,它旨在提供一个更高的更抽象的层次来对Java对象图进行导航。
·
2013-07-16 19:00
struts2
【学习笔记23】Struts2+Spring2.5+Hibernate3.3整合开发
Hibernate、Spring需要的JAR:struts2-core-2.x.x.jar:Struts2框架的核心类库Xwork-core-2.x.x.jar:XWork类库,Struts2在其上构建
ognl
张超
·
2013-07-15 10:00
JSTL核心库常用标签
JSP标准标签库 —— JSTL JSTL标签库一部分是Tag Library(标签库),另一部分是
表达式语言
.标签库使用XML语法来定义所以标签.主要分为5种标签. 5种标签分别指定了5个URI,
老Man
·
2013-07-13 15:00
jstl
OGNL
表达式(对方法的调用,对root,context上下文对象的概念,以及测试调用方法)
xx.java中的方法: publicclassUtils{ //静态方法 publicstaticStringtoUpperCase(Stringstr){ returnstr.toUpperCase(); } publicstaticStringtoLowerCase(Stringstr){
丁梦力
·
2013-07-12 21:59
return
表达式
public
start
上下文
struts2
ognl
表达式
推荐阅读: http://developer.51cto.com/art/201203/322509.htm
OGNL
:(Object Graphic Navigation Language
Tiro_Li
·
2013-07-12 00:00
struts2
struts2漏洞原理及解决办法
1、原理Struts2的核心是使用的webwork框架,处理action时通过调用底层的getter/setter方法来处理http的参数,它将每个http参数声明为一个
OGNL
(这里是
OGNL
的介绍)
sunzhenhua0608
·
2013-07-11 19:00
漏洞
struts
【学习笔记21】
OGNL
一、
OGNL
表达式语言
OGNL
是ObjectGraphicNavigationLanguage(对象图导航语言)的缩写,它是一个开源项目。Struts2框架使用
OGNL
作为默认的
表达式语言
。
张超
·
2013-07-09 20:00
Struts2
OGNL
表达式
public static String sayHello(String name) { return "HELLO " + name; } <s:property value="@com.xxx.util.Util@sayHello('tiantian')"/> <s:property value="@or
qianchengboy
·
2013-07-09 17:00
struts2
MyBatis的动态SQL详解
MyBatis的动态SQL是基于
OGNL
表达式的,它可以帮助我们方便的在SQL语句中实现某些逻辑。
从此醉
·
2013-07-09 08:00
mybatis
SSH2复习题
3.构建Struts2应用的最基础的几个类库是_struts2-core、commons-logging、xwork-core、freamarker以及
ognl
。
moyan_91
·
2013-07-08 00:00
逝去の青春
struts2效能
运行性能上: Jsp+servlet>struts1>springmvc>struts2+freemarker>>struts2,
ognl
,值栈。开发效率上,基本正好相反。
ghost_away
·
2013-07-04 21:00
EL 表达式
EL(ExpressionLanguage)表达式目的:为了使JSP写起来更加简单.
表达式语言
的灵感来自于ECMAScript和XPath
表达式语言
,它提供了在JSP中简化表达式的方法.它是一种简单的语言
sunlovefly2008
·
2013-07-03 18:00
标签
el表达式
MyBatis的动态SQL详解
MyBatis的动态SQL是基于
OGNL
表达式的,它可以帮助我们方便的在SQL语句中实现某些逻辑。
烟花易冷人事易分
·
2013-07-03 09:46
java
MyBatis的动态SQL详解
MyBatis的动态SQL是基于
OGNL
表达式的,它可以帮助我们方便的在SQL语句中实现某些逻辑。
ft305977550
·
2013-07-03 09:00
mybatis
JEXL实现模板引擎的功能
JEXL是一个
表达式语言
的解析引擎,用来解析表达式,被用来做一个条件判断,数据有效性校验,工作流等场合,一个示例如下: private static HashMap<String, Object
dinguangx
·
2013-06-28 15:00
模板引擎
JEXL
JEXL实现模板引擎的功能
JEXL是一个
表达式语言
的解析引擎,用来解析表达式,被用来做一个条件判断,数据有效性校验,工作流等场合,一个示例如下: private static HashMap<String, Object
dinguangx
·
2013-06-28 15:00
模板引擎
JEXL
struts2 小东西记录
1.
OGNL
表达式的计算是围绕
OGNL
上下文进行的。
OGNL
上下文实际上就是一个Map对象,由
ognl
.
Ognl
Context类表示。它里面可以存放很多个JavaBean对象。
ququjioulai
·
2013-06-28 14:00
框架
struts
struts2标签库使用小结
之前的demo中用了一些struts2标签,用的是struts2.2.1.1.Struts2的标签常常和
OGNL
(图对象导航语言)一起使用。
·
2013-06-27 19:00
struts2标签
jsp页面
ognl
el乱记
获取list长度 el <%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%> <%@ taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions"%>
ququjioulai
·
2013-06-27 15:00
jsp
struts2标签库使用小结
之前的demo中用了一些struts2标签,用的是struts2.2.1.1.Struts2的标签常常和
OGNL
(图对象导航语言)一起使用。
bhq2010
·
2013-06-27 00:00
上一页
59
60
61
62
63
64
65
66
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他