其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。文件包含漏洞可能出现在JSP、PHP、 ASP等语言中，原理都是一样的，本文只介绍PHP文件包含漏洞。
要想成功利用文件包含漏洞进行攻击，需要满足以下两个条件： 1.Web应用采用include()等文件包含函数通过动态变量的方式...
分类：
Web程序 时间：
2014-05-26 21:06:52
阅读次数：
347
嵌入式部署将FineReport应用集成到已有的Web工程在此使用%Tomcat_HOME%\webapps\目录下的tomcat自带的jsp-examples工程：复制目录将%FineReport_HOME%\WebReport\WEB-INF目录下面的classes,lib,reportlets...
分类：
其他好文 时间：
2014-05-26 13:08:28
阅读次数：
236
servlet是java服务器端编程，是运行在服务器上的。不同于以前的java小程序。 图一 ...
分类：
Web程序 时间：
2014-05-26 11:46:40
阅读次数：
279
客户端html
form表单：表单中enctype="multipart/form-data"的意思，是设置表单的MIME编码。默认情况，这个编码格式是application/x-www-form-urlencoded，不能用于文件上传；只有使用了multipart/form-data，才能完整的传...
分类：
Web程序 时间：
2014-05-26 11:18:15
阅读次数：
318
MVC是什么？
MVC是一个框架模式，它用于把应用程序的输入、处理和输出进行强制性的分开。使用MVC应用程序被分成三个核心部件：模型、视图、控制器。它们各自处理自己的任务。最典型的MVC就是JSP+Servlet+javabean的模式。
MVC开始是存在于桌面程序中的，M是指业务模型，V是指用.....
分类：
Web程序 时间：
2014-05-26 10:55:39
阅读次数：
202
假定web application 名称为news,你在浏览器中输入请求路径：
http://localhost:8080/news/main/list.jsp 则执行下面向行代码后打印出如下结果：1、
System.out.println(request.getContextPath()); 打印...
分类：
其他好文 时间：
2014-05-24 08:05:54
阅读次数：
264
My97 DatePicker普通调用
1、设计源码
My97 DatePicker普通调用
$(function(){
//获取当前日期时间
var date = new Date();
//获取当前...
分类：
其他好文 时间：
2014-05-23 01:27:38
阅读次数：
241
JavaScript获取路径
1、设计源码
JavaScript获取路径
function findPath()
{
//获取当前网址
var curNetAddr = window.document.location.href;...
分类：
编程语言 时间：
2014-05-23 00:22:27
阅读次数：
438
这里主要的类是SimpleMappingExceptionResolver类，和他的父类AbstractHandlerExceptionResolver类。
你也可以实现HandlerExceptionResolver接口，写一个自己的异常处理程序.
通过SimpleMappingExceptionResolver我们可以将不同的异常映射到不同的jsp页面（通过exceptionMappings属性的配置）。
同时我们也可以为所有的异常指定一个默认的异常提示页面（通过defaultErrorView属性的配...
分类：
编程语言 时间：
2014-05-23 00:00:43
阅读次数：
380
My97 DatePicker图标触发
1、设计源码
My97 DatePicker图标触发
$(function(){
//获取当前日期时间
var date = new Date();
//获取当前日期...
分类：
其他好文 时间：
2014-05-22 22:41:51
阅读次数：
326
