??
1、概述
S2-016是13年7月爆出的,那时候的我还没涉及Web安全研究。这次迟到的分析也算是对过去的补充。这个漏洞影响了Struts 2.3.15.1之前的所有版本。问题主要出在对于特殊URL处理中,redirect与redirectAction后面跟上Ognl表达式会被服务器执行。
2、漏洞分析
分析开源框架的漏洞还是从其源码入手,问题出在了DefaultActii...
分类:
其他好文 时间:
2014-12-05 01:59:51
阅读次数:
201
由于IIS版本问题红色哪行必须写在里面否则会访问打开不了页面的。
分类:
Web程序 时间:
2014-12-03 16:57:28
阅读次数:
137
原文:win7下的PHP+IIS配置,找不到php5isapi.dll的问题,版本5.4.9 问题:PHP新手配置,在官网上下载的压缩包。按网上的找的教程配置IIS时发现,在解压包里找不到php5isapi.dll文件,没办法添加脚本映射。 解答: 从PHP5.3版本开始,在PHP文件里面没有php...
p is null是使用ext-all.js时出现的
el is null是使用 ext-all-debug.js时出现
出现这个问题时一度怀疑是版本问题。因为照着别人的例子学习的所有的代码
几乎一样。可就是不出来结果。纠结了老半天后来。于是将ext-all.js换成了ext-all-debug.js
出现了第二个错误。百度了一下这个问题,一般出现这种情况可能是没有渲染,或者是渲染的i...
分类:
Web程序 时间:
2014-11-27 18:35:01
阅读次数:
146
oracle常用的迁移工具有exp,imp,expdp,impdp,dblink等方式,实际过程中可以根据工具特点,数据库的具体环境情况,灵活采用.exp/imp工具应方便简单使用,在数据量不大的情况下使用很频繁,这个简要记录下使用中遇到的问题.一、exp/imp版本不能往上兼容问题,数据库的版本问题一定..
分类:
数据库 时间:
2014-11-20 23:57:06
阅读次数:
336
参考地址一:点击这里参考地址二:点击这里解决方法:使用office COM元件,电脑里必须要有相对应的版本,比如Excel 14.0是对应Excel 2010Excel 12.0是对应Excel 2007Excel 11.0是对应Excel 2003使用Excel COM必须要注意版本问题,并非用最...
分类:
其他好文 时间:
2014-11-17 17:20:49
阅读次数:
244
============问题描述============ 大家做安卓用的那个API。该用4.0还是4.0.3如果用4.0安卓2.3的机子能运行吗 ============解决方案1============ ...
分类:
移动开发 时间:
2014-11-11 16:04:48
阅读次数:
133
今天部署SSH项目的时候发现一个非常奇怪的问题,项目在tomcat6.0上无任何问题,但把项目部署到服务器的tomcat7上的时候出现了javax.el.ELException 。起初还以为是jar包没有配置正确、jstl与standard的版本问题或tomcat6.0 web.xml没有配置正确,...
分类:
编程语言 时间:
2014-11-05 12:26:42
阅读次数:
190
引用: http://www.cnblogs.com/shijun/p/3713830.html近期使用了Common.Logging的ILog接口做日志接口,同时利用其log4net适配器与log4net记录器来记录系统日志,在使用过程中碰到了log4net版本问题。 项目组件管理中安装组件包: ...
分类:
Web程序 时间:
2014-11-04 16:41:57
阅读次数:
261
原创作品,出自 “深蓝的blog” 博客,欢迎转载,转载时请务必注明以下出处,否则追究版权法律责任。
深蓝的blog:
环境:CentOS6.4 使用udev方式配置磁盘
grid安装时,无法识别出磁盘组,如下图所示:
检查 grid版本,发现是版本问题:安装的CentOS操作系统为64位,实际grid为32位。
更改grid版本后,到此步骤后点击“change discovery...
分类:
其他好文 时间:
2014-11-04 09:20:17
阅读次数:
237