其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。文件包含漏洞可能出现在JSP、PHP、 ASP等语言中，原理都是一样的，本文只介绍PHP文件包含漏洞。
要想成功利用文件包含漏洞进行攻击，需要满足以下两个条件： 1.Web应用采用include()等文件包含函数通过动态变量的方式...
分类：
Web程序 时间：
2014-05-26 21:06:52
阅读次数：
347
嵌入式部署将FineReport应用集成到已有的Web工程在此使用%Tomcat_HOME%\webapps\目录下的tomcat自带的jsp-examples工程：复制目录将%FineReport_HOME%\WebReport\WEB-INF目录下面的classes,lib,reportlets...
分类：
其他好文 时间：
2014-05-26 13:08:28
阅读次数：
236
servlet是java服务器端编程，是运行在服务器上的。不同于以前的java小程序。 图一 ...
分类：
Web程序 时间：
2014-05-26 11:46:40
阅读次数：
279
客户端html
form表单：表单中enctype="multipart/form-data"的意思，是设置表单的MIME编码。默认情况，这个编码格式是application/x-www-form-urlencoded，不能用于文件上传；只有使用了multipart/form-data，才能完整的传...
分类：
Web程序 时间：
2014-05-26 11:18:15
阅读次数：
318
MVC是什么？
MVC是一个框架模式，它用于把应用程序的输入、处理和输出进行强制性的分开。使用MVC应用程序被分成三个核心部件：模型、视图、控制器。它们各自处理自己的任务。最典型的MVC就是JSP+Servlet+javabean的模式。
MVC开始是存在于桌面程序中的，M是指业务模型，V是指用.....
分类：
Web程序 时间：
2014-05-26 10:55:39
阅读次数：
202
JSP本质就是一个servlet，当第一次接受到客户端请求时会被编译成对应的servlet,且对应的每个servlet在容器中只要一个实例。1.1、JSP注释两者区别在于jsp注释不会输出到客户端而html注释会输出到客户端。1.2
JSP声明例如：jspy页面中添加如下行内容JSP声明会转变成对应...
分类：
Web程序 时间：
2014-05-26 10:33:39
阅读次数：
217
已登录页面为例子：1.login.jspInsert title here username:
password: repassword: age: 2.在xml中配置好传输信息 Login com.servlet.LoginServlet ...
分类：
Web程序 时间：
2014-05-26 08:40:45
阅读次数：
340
刚来公司实习，老大让我们分别用JSP和servlet写一个用户的登录和注册系统。经过这两天的奋斗，终于算是搞定了（至少我这么认为······）这一篇贴一下用JSP写的代码，下一篇贴一下用servlet写的~~文件位置和类库位置如图：代码如下：login.jsp
1 3 4 5 6 login...
分类：
Web程序 时间：
2014-05-26 07:28:06
阅读次数：
779
Checkbox类：
1.实现checkbox的全选功能
//全选checkbox：1、当全选checkbox勾选，子checkbox(name为'ids'的checkbox)自动全部勾选
// 2、当全选checkbox取消勾选，子checkbox自动全部取消勾选
function checkAll(){
if($("#checkall")[0].checked){...
分类：
编程语言 时间：
2014-05-24 21:03:13
阅读次数：
376
假定web application 名称为news,你在浏览器中输入请求路径：
http://localhost:8080/news/main/list.jsp 则执行下面向行代码后打印出如下结果：1、
System.out.println(request.getContextPath()); 打印...
分类：
其他好文 时间：
2014-05-24 08:05:54
阅读次数：
264
