最近也是在看Struts2的漏洞，这里与大家共同探讨一下，本次我复现的是s2-045这个编号的漏洞 漏洞介绍 Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致 ...
分类：
其他好文 时间：
2020-07-18 13:50:07
阅读次数：
128
由于工作需要，要将一个文件夹中的pdf文件的文件名改来和另一个文件夹中的bmp文件的文件名一致，其中两个文件夹中的相关文件的文件名中有一部分是相同的。 代码如下： import java.io.File; public class FileNameUtil { public static void ...
分类：
微信 时间：
2020-07-18 00:39:06
阅读次数：
99
动态代理在无需创建具体代理类的情况下，创建代理对象。 接口+委托类（实现接口）-->代理类（调用代理类中方法） 动态代理无需对每一个委托类创建代理类，且修改接口时无需对代理类批量修改。 //动态代理类只能代理接口（不支持抽象类），代理类都需要实现InvocationHandler类，实现invoke ...
分类：
其他好文 时间：
2020-07-17 09:28:21
阅读次数：
74
#coding=utf-8 import sys,os ,shutil import struct import glob import time import subprocess def process_audio(file_name,to_file): command='ffmpeg -i { ...
分类：
其他好文 时间：
2020-07-16 00:27:27
阅读次数：
119
在实际生产环境中有时会出现误删数据的情况，Binlog日志，即二进制日志文件，用于记录用户对数据库操作的SQL语句信息，当发生数据误删除的时候我们可以通过binlog日志来还原已经删除的数据，还原数据的方法分为传统二进制文件还原数据。
分类：
数据库 时间：
2020-07-15 13:10:59
阅读次数：
80
一、SpringMVC的介绍: 1.SpringMVC是Spring为展现层(表述层)提供的基于MVC设计理念的优秀的web框架，是目前最主流的MVC框架之一；从Spring3.0之后SpringMVC全面超越了struts2，成为最优秀的MVC框架。 2.SpringMVC通过一套MVC注解，可以 ...
分类：
编程语言 时间：
2020-07-11 21:08:18
阅读次数：
70
你是否遇到过如下几种状况： 博客更换域名，博客文章的内容也要跟着换 使用的图片地址更换了 写了很多文章，回过头来想切换作者 想删除某个可恶留言者的所有留言 想更改某个留言者所有留言的网站URL 想要禁用所有文章的pingback 想要禁用所有文章的评论功能 所有的这些，都涉及到一个关键词：批量修改。 ...
分类：
其他好文 时间：
2020-07-07 15:45:14
阅读次数：
49
开源界最近很热闹啊，各个主流软件或框架漏洞频发，比如像 Struts2、FastJSON、Dubbo、Redis、Tomcat 等都存在各种各样的漏洞。 不要使用含有漏洞的组件每次也都被评为 OWASP 10 大安全漏洞之一。 光这半年以来，栈长知道的，通过公众号Java技术栈发布的就有 Dubbo ...
分类：
其他好文 时间：
2020-07-06 13:11:45
阅读次数：
118
Struts2的Servlet的API的访问 完全解耦合的方式 编写JSP 编写Action *****注意：这种方式只能获得代表request、session、application的数据的Map集合，不能操作这些对象的本身的方法。 使用Servlet的API的原生方式（*****） 编写JSP ...
前言 书接上回，我们实现了批量修改文件的时间，但是却没有实现文件名称的批量修改，是因为我也说过，没有界面的话直接在命令行实现显得有点繁琐，所以我们就通过接口+界面的方式来实现我们这个小需求吧。所以，闲话不多说啦，开始写我们的代码啦~~ 本次教程过于啰嗦，所以这里先放上预览地址供大家预览——点我预览， ...
分类：
其他好文 时间：
2020-07-05 13:26:51
阅读次数：
144
