OGNL

Struts2反序列化漏洞复现

docker-composeup-d漏洞复现浏览器访问showcaseGangsterName输入${233*233},其余随便填将GangsterName输入一下payload,其余随便填%{(#dm=@ognl.OgnlContext
士别三日wyx·2021-07-20 21:56

Struts2漏洞简述

我们都知道访问Ognl的上下文对象必须要使用#符号，S2-003对#号进行过滤，但是没有考虑到unicode编码情况，导致\u0023或者8进制\43绕过。
能饮一杯无_5d3a·2021-06-25 12:20

Mybatis中的OGNL使用总结

Mybatis中的OGNL使用总结Mybatis中常用的OGNL表达式有以下：e1ore2e1ande2e1==e2,e1eqe2e1!
没意思先生1995·2021-06-25 12:13

Mybatis-应用分析和最佳实践2

Mybatis的动态SQL就解决了这个问题，其是基于OGNL表达式的。动态标签ifSELECT*FROMBLOGWHE
黄金时代的架构之路·2021-06-24 00:17

质数、约数、欧拉函数基础知识

那就来总结吧0X00质数判断一个数字是不是质数可以用试除法原因是一个数的约数是成队出现的之前有一半，之后有一半，如果之前都没有，那就一定是一个质数筛法求质数筛质数用质数的倍数去筛#只用质数去筛#O(nlognlogn
madao756·2021-06-22 17:01

TangYuan之Ognl设计

TangYuan之Ognl设计前言：本文中的内容需要读者对tangyuan框架和XCO对象有一定的了解和使用经验。
xsonorg·2021-06-20 00:46

OGNL - Object Graph Navigation Library

1优点比BeanUtils有更多的操作属性的能力，比如操作List[index]属性2实践引入jar包ognlognl3.2get&setHashMapmap=newHashMap();Listlist
梁行之·2021-06-15 14:12

Mybatis如何使用ognl表达式实现动态sql

本文讲述在mybatis中如何使用ognl表达式实现动态组装sql语句新建Users实体类：publicclassUsers{privateIntegeruid;privateStringuserName
·2021-06-10 13:31

Mybatis动态SQL的使用方法

（Mybatis采用功能强大的基于OGNL的表达式来淘汰其他的大部分元素）if条件（简单的条件判断）用户可以选择其中的任意某些字段或者都不
Michaelhbjian·2021-05-19 01:34

LCK赵恩静的绯闻男友Faker,Marin和Deft

很多粉丝们都很开心因为一方面可以看到双冠王SKT的精彩战斗，另外一方面可以看到LCK的赛后美女主持人赵恩静，但是这一切估计要打折扣了，原来据韩国媒体FOMOS5月24日报道称，LCK赛后采访主持人赵恩静因为选择继续完成学业，所以辞去目前的OGNLOL
直播君阿布·2021-05-15 16:55

3.2 OGNL上下文-ContextMap

是struts2框架中封装数据最大的容器，封装了我们一次请求可能会用到的所有数据（请求参数、请求域、session域）它是一个Map结构，Map的key是String类型，Map的Value是Object类型，里面的内容包括但不限于以下内容：application、session、valuestack(root)、action(thecurrentaction)、request、parameter
isuntong·2021-05-14 20:59

[Struts2]15-值栈

当使用OGNL表达式查找对应的属性时，会从栈顶开始一次往下找，一直找到栈底。下面看一张图我们可以看到对于Age表达式来说，取到的属性为myModel的age属性，因为它存在与栈顶；
我相信你爱过gg·2021-05-09 00:30

Mybatis 动态SQL搭建环境的全过程

借助功能强大的基于OGNL的表达式，MyBatis3替换了之前的大部分元
·2021-05-06 15:12

Java web 学习—struts2高级技术

OGNL表达式自动导航对象的结构并访问和设置对象数据，核心对象是ognl上下文（一个Map容器），可以存放多的对象特点：1.支持对象方法的调用2.支持静态方法的调用3.支持变量的赋值4.可以操作集合数据
当时年少_青衣·2021-05-06 08:27

struts标签

Struts标签的使用Struts的标签被定义在struts-tags.tld文件中引用<%--s:iterator是struts2的一个迭代标签，它的value属性取值是一个OGNL表达式var属性：
打死你的小乌龟·2021-05-05 08:42

mybatis if标签判断字符串相等

mybatis映射文件中，if标签判断字符串相等，两种方式：因为mybatis映射文件，是使用的ognl表达式，所以在判断字符串xxxx变量是否是字符串Y的时候不能用
落落落落落跑·2021-04-29 13:44

Struts-struts2.5.2 最小JAR包

jarcommons-lang3-3.4.jarcommons-logging-1.1.3.jarfreemarker-2.3.23.jarjavassist-3.20.0-GA.jarlog4j-api-2.5.jarognl
难以置信的优雅·2021-04-29 04:01

mybatis动态查询

mybatis的动态sql语句是基于OGNL表达式的。
Dl_毛良伟·2021-04-25 02:10

Struts-S2-014漏洞利用（含环境搭建、含POC）

://github.com/phith0n/vulhub/tree/master/struts2/s2-013二、影响版本：S2-014是对S2-013修复的加强，在S2-013修复的代码中忽略了${ognl_exp
心如水_0b05·2021-04-24 00:22

ognl.NoSuchPropertyException

昨天写代码的时候报了一个ognl.Exception，控制台部分错误信息如下图所示：ognl.Exception一开始没找到错误的原因在哪里，后来看到了第一行错误信息：atognl.OgnlRuntime.setFieldValue
EakonZhao·2021-04-22 02:46

thymeleaf学习（一）

:片段表达式变量表达式将Thymeleaf与Spring集成-在上下文变量（在Spring行话中也称为Springjargon）上执行OGNL表达式长这样：${session.user.name}他们可以作为属性的值
·2021-04-11 14:43

Java | 在 Java 中执行动态表达式语句: 前中后缀、SpEL、OGNL、Groovy、Jexl3

在一些规则集或者工作流项目中，经常会遇到动态解析表达式并执行得出结果的功能。规则引擎是一种嵌入在应用程序中的组件，它可以将业务规则从业务代码中剥离出来，使用预先定义好的语义规范来实现这些剥离出来的业务规则；规则引擎通过接受输入的数据，进行业务规则的评估，并做出业务决策。工作流（Workflow），是对工作流程及其各操作步骤之间业务规则的抽象、概括描述。工作流建模，即将工作流程中的工作如何前后组织在
·2021-02-17 01:32

[ZJOI2013]K大数查询

不用管它是否平衡，只要总共log⁡n\lognlogn层、每一层的操作都只分到一个儿子去，总复杂度就是层数×\times×操作数即O(qlog⁡n)\mathcalO(q\log
OneInDark·2021-02-16 15:57

Java | 在 Java 中执行动态表达式语句: 前中后缀、Ognl、SpEL、Groovy、Jexl3

在一些规则集或者工作流项目中，经常会遇到动态解析表达式并执行得出结果的功能。规则引擎是一种嵌入在应用程序中的组件，它可以将业务规则从业务代码中剥离出来，使用预先定义好的语义规范来实现这些剥离出来的业务规则；规则引擎通过接受输入的数据，进行业务规则的评估，并做出业务决策。工作流（Workflow），是对工作流程及其各操作步骤之间业务规则的抽象、概括描述。工作流建模，即将工作流程中的工作如何前后组织在
双鬼带单·2021-02-14 20:13

mybatis if标签判断不生效的解决方法

实际需求FROMapp_sz_bbbaFROMapp_ccca这种情况不生效，原因：mybatis是用OGNL表达式来解析的，在OGNL的表达式中，'0'会被解析成字符，java是强类型的，char和一个
·2021-02-07 16:42

解决mybatis where-if中if不能识别大写AND,OR的问题

mybatis报错：Causedby:org.apache.ibatis.ognl.ParseException:Encountered""AND“”atline1错误代码：SELECTct.customer_namecustomerName
·2021-02-03 12:23

struts2.3.32升级到2.5.26

由于struts漏洞，现必须将struts升级到2.5.26版本需升级jar包1.Struts2-core2.5.262.Commons-lang33.8.13.Ognl3.1.28需添加jar包Log4j-api
十八的呆瓜·2021-01-26 10:43

动态SQL

目录一、if标签1、where标签2、trim标签二、foreach标签三、choose标签四、set标签-if结合set实现动态更新五、bind和include六、OGNL和其他两个参数1、OGNL2
这次又写信给哪位·2021-01-24 17:45

Mybatis-应用分析和最佳实践2

Mybatis的动态SQL就解决了这个问题，其是基于OGNL表达式的。动态标签ifSELECT*FROMBLOGWHE
黄金时代·2021-01-17 15:14

Mybatis-应用分析和最佳实践2

Mybatis的动态SQL就解决了这个问题，其是基于OGNL表达式的。动态标签ifSELECT*FROMBLOGWHE
黄金时代·2021-01-17 15:56

MyBatis 的 4 个妙用，别再踩坑了！

1、在Mybatismapping.xml映射配置文件中使用大于>号小于号2、Mybatis中使用OGNL表达式test比较字符串在Mybatis映射配置文件中，使用OGNL表达式test的时候，比较字符串时
以代码为酒解忧愁·2020-12-25 17:12

警惕 | 警惕，mybatis的size()方法竟然有坑！

OGNL表达式，是MyBatis中的广泛应用，是一种EL语言，用于设置和获取Java对象的属性，并且可以对列表进行投影和执行lambda表达
小小∽·2020-11-03 03:13

测试常问面试题（2）

SQL注入攻击是注入攻击最常见的形式（此外还有OS注入攻击（Struts2的高危漏洞就是通过OGNL实施OS注入攻击导致的）），当服务器使用请求参数构造SQL语句时，恶意的SQL被嵌入到SQL中交给数据库执行
秃头测试员·2020-10-27 19:22

MyBatis-plus报错：Error evaluating expression ‘ew.sqlSegment != null

=null'.Cause:org.apache.ibatis.ognl.OgnlException:sqlSegment[com.baomidou.mybatisplus.core.exceptions.My
米兰的小铁匠z·2020-10-23 10:32

mybatis入门程序：向数据库中添加用户&&自增主键和非自增主键的返回

,#{birthday},#{sex},#{address})其中：parameterType:指定输入参数类型是pojo类#{}中指定pojo的属性名，接收到pojo对象的属性值，mybatis通过OGNL
悲风天涯·2020-10-03 14:52

MyBatis的动态SQL

MyBatis通过OGNL来进行动态SQL的使用的。
spring_root·2020-09-17 15:14

Mybatis的映射参数深入，resultMap,resultType,parameterType的区别

OGNL表达式：ObjectGraphicNavigationLanguage对象图导航语言它是通过对象的取值方法来获取数据。
小白帽子·2020-09-17 15:04

CVE-2017-12611（【S2-053】Struts2远程命令执行漏洞）漏洞复现

一：漏洞描述Struts2在使用Freemarker模块引擎的时候,同时允许解析OGNL表达式。
Jerry____·2020-09-17 15:19

mybatis 动态SQL配置

MyBatis的动态SQL是基于OGNL表达式的，它可以帮助我们方便的在SQL语句中实现某些逻辑。
FinalFantacy~·2020-09-17 15:09

Struts标签、Ognl表达式、el表达式、jstl标签库这四者之间的关系和各自作用

我之前虽然会用，但是一直分不清彼此之间有什么区别，所以查找资料，将它们进行整合区分，加深了解，一介绍1．Struts2的作用Struts2标签库提供了主题、模板支持，极大地简化了视图页面的编写，而且，struts2的主题、模板都提供了很好的扩展性。实现了更好的代码复用。Struts2允许在页面中使用自定义组件，这完全能满足项目中页面显示复杂，多变的需求。Struts2的标签库有一个巨大的改进之处，
海角摩天轮·2020-09-17 12:32

ognl.OgnlContext cannot be cast to java.lang.String错误！可能的原因之一：jsp页面中包含和Struts2中的Context关键字重复从而产生冲突，修

Context字段，因为使用的SSH(Struts+Hibernate+Spring)框架做的，就遇到了这个错误，网上查找一些说法也是大概因为定义了“Context”造成了Strust2的冲突，就会报错，其中OGNL
Phoenix_smf·2020-09-17 01:27

struts2中OGNL和 ValueStack（一）

struts2中OGNL和ValueStack（一）学习的时候，总分不清楚在struts2中页面的传值和取值是怎么来完成的，所以从网上搜了很多资料，现在把这些资料总结写，留着以后参考。。
iteye_10154·2020-09-16 11:20

struts2中OGNL和 ValueStack（二）

struts2中OGNL和ValueStack（二）表达式语言主要有以下几大好处：避免(MyType)request.getAttribute()和myBean.getMyProperty()之类的语句
iteye_10154·2020-09-16 11:20

Mybatis 动态sql

mybatis的动态sql语句是基于OGNL表达式的。
RonaldoZH·2020-09-15 21:55

17、简单的企业人事管理系统(ssh)

–声明，本博客仅本人用于学习笔记三大框架：Struts框架1.params拦截器：请求数据封装2.类型转换/数据处理3.struts配置4.文件上传/下载/国际化处理5.数据效验/拦截器6.Ognl表达式
yungcs_·2020-09-15 16:13

JAVAWEB开发之Struts2详解（四）——ognl与valueStack（重点）、Struts常用标签、防止表单重复提交、Struts2中内置json插件...

ognlognl中有一个OgnlContext，它可以设置root与非root，root中获取数据时，不需要加#，而非root数据获取时需要加#号。
iteye_18817·2020-09-15 14:58

Thymeleaf的算术操作和比较操作

isEven=(${prodStat.count}%2==0)"也可以把算术操作符写在变量表达式中th:with="isEven=${prodStat.count%2==0}"此时，表达式的解析实际上是由OGNL
穷目楼·2020-09-15 11:45

cause org.apache.ibatis.ognl.OgnlException: source is null for getProperty(null, “xxx”)

mapper映射对象OgnlException问题causeorg.apache.ibatis.ognl.OgnlException:sourceisnullforgetProperty(null,“xxx
有梦想的小弱鸡·2020-09-15 08:06

解决异常ognl.OgnlException: source is null for getProperty(null, "token")

异常如下2010-03-1309:26:06,224INFO[STDOUT](http-0.0.0.0-8080-3)09:26:06,223WARN[OgnlValueStack]Errorsettingexpression'struts.token.name'withvalue
a9529lty·2020-09-15 07:37

struts2笔记_day04

1、ognl介绍：OGNL是Object-GraphNavigationLanguage（对象图导航语言）的缩写，它是一种功能强大的表达式语言；比El表达式功能强大。
丶KCN·2020-09-15 07:39
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他