form表单提交数据的注意事项： 1、所有获取用户输入的标签都必须放在form表单里面 2、action控制着往哪提交 3、input、select、textarea都需要有name属性 4、提交按钮 <input type='submit'> 总结： input： text password ra ...
分类：
其他好文 时间：
2020-12-08 12:25:44
阅读次数：
4
1.man命令 -普通文件 d 目录文件 c 字符文件 b 快设备文件 i 符号链接文件 touch 创建文件 cp 复制文件 mv 移动文件 cd 切换目录 is 列出目录内的文件 2.显示文件内容命令 （1）cat命令 v：用一种特殊形式显示控制字符，LFD与TAB除外。 T：将tab显示为“^ ...
分类：
Web程序 时间：
2020-12-08 12:20:26
阅读次数：
8
/”应用程序中的服务器错误。 找到多个与名为“Home”的控制器匹配的类型。如果为此请求(“{controller}/{action}/{id}”)提供服务的路由没有指定命名空间以搜索与此请求相匹配的控制器，则会发生这种情况。如果是这样，请通过调用带有 'namespaces' 参数的 "MapRo ...
分类：
其他好文 时间：
2020-12-07 12:05:18
阅读次数：
4
***测试对APP安全检测与网站***检测分析分类专栏：***测试网站安全防护网站安全漏洞检测文章标签：网站安全测试***测试漏洞修复网站安全检测网站漏洞修复版权前段时间我们SINE安全收到客户的***测试服务委托,在这之前,客户网站受到***,数据被篡改,要求我们对网站进行全面的***测试,包括漏洞的检测与测试,逻辑漏洞.垂直水平越权漏洞,文件上传漏洞.等等服务项目,在进行安全测试之前,我们对客户的网站大体的
分类：
移动开发 时间：
2020-12-05 11:23:10
阅读次数：
19
JavaWeb 1.基础概念 1.1前言 web开发: web,网页 静态web html,css 不会发生改变的网页 动态web 可以动态改变的网页 技术栈:Servlet/JSP,ASP,PHP 使用Java进行的动态web资源开发的技术统称为JavaWeb 1.2Web应用程序 Web应用程序 ...
分类：
编程语言 时间：
2020-12-05 11:06:04
阅读次数：
8
项目根目录：WebContent、src（所有的构建路径） ## 例如：? ## WebContent中有一个文件index.jsp src中有一个Servlet.java 如果：index.jsp中请求 < a href="abc" >...< /a > 则寻找范围：则会在src根目录中找，也会在 ...
背景：1.csrf知识CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且***方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS***相
分类：
编程语言 时间：
2020-12-04 11:14:21
阅读次数：
6
动态INCLUDE用jsp:include动作实现 <jsp:include page=included.jsp />它总是会检查所含文件中的变化，适合用于包含动态页面，并且可以带参数. 用于动态引入一个 JSP 页面，是编译后的页面，只要编译后的结果 静态INCLUDE用<%@ include f ...
分类：
Web程序 时间：
2020-12-03 12:20:19
阅读次数：
13
JSP是Servlet技术的扩展，本质上是Servlet的简易方式，更强调应用的外表表达。JSP编译后是"类servlet"。 Servlet和JSP最主要的不同点在于，Servlet的应用逻辑是在Java文件中，并且完全从表示层中的HTML里分离开来。 而JSP的情况是Java和HTML可以组合成 ...
分类：
Web程序 时间：
2020-12-03 12:20:01
阅读次数：
10
tech road one step 1. Tech 1. Architecture <EIP> 温习理解，结合 EIS 思考消息传递系统的设计 <rabbitMQ in depth> 温习理解MQ <rabbimtMQ in action> 温习理解MQ <spring boot2 reciple ...
分类：
其他好文 时间：
2020-12-02 12:40:57
阅读次数：
6
