一.Action中有三种方式来接受页面来的参数： 1.属性驱动 >定义属性并书写get/set方法，表单项的属性名name必须跟action中属性名一致 2.对象驱动 >对象驱动跟属性驱动差不多，只不过把属性驱动得到的属性进行再次封装；定义对象属性并书写get/set，表单项的属性名有点讲究了，比如 ...
分类：
其他好文 时间：
2020-04-19 13:13:45
阅读次数：
76
一.如何在Action中获得原生servlet的api 1.struts提供了一个ActionContext(数据中心)来提供servlet的原生api 2.包括常见的api： >request,response,session,sevletContext >request域，session域，ap ...
原文链接：http://www.yiidian.com/struts2/struts2 ognl.html 1 OGNL简介 的全称是对象图导航语言（ Object Graph Navigation Language），它是一种功能强大的开源表达式语言，使用这种表达式语言，可以通过某种表达式语法，存 ...
分类：
其他好文 时间：
2020-04-18 09:54:12
阅读次数：
65
问题背景： 在做Struts2学习的页面访问时，配置了如下的两个<action>返回结果视图： <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD St ...
分类：
移动开发 时间：
2020-04-17 23:31:14
阅读次数：
90
测试漏洞 http://219.153.49.228:45828/${1+2}.action 表达式进行了计算，表示漏洞存在，开始构造exp 读取当前文件夹的文件 ${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_me ...
分类：
其他好文 时间：
2020-04-16 15:34:26
阅读次数：
152
s2-004为目录遍历漏洞，可以通过../转到上级目录 将/二次编码为%252f 访问url：http://219.153.49.228:45437/struts/..%252f 不断向上级跳转，直到发现showcase.jsp 查看源码获得key http://219.153.49.228:454 ...
分类：
其他好文 时间：
2020-04-16 12:59:57
阅读次数：
81
步骤： 1.实现WebMvcConfigurer配置类 2.实现拦截器 3. 把拦截器添加到配置中 4.添加需要拦截的请求 5.添加需要排除的请求 1 package com.zp.springbootdemo.interceptor; 2 3 import org.springframework. ...
分类：
编程语言 时间：
2020-04-15 01:09:37
阅读次数：
127
拦截器：Interceptor 在AOP（Aspect-Oriented Programming）中用于在某个方法或字段被访问之前，进行拦截然后在之前或之后加入某些操作。比如日志，安全等。一般拦截器方法都是通过动态代理的方式实现。可以通过它来进行权限验证，或者判断用户是否登陆，或者是像12306 判 ...
分类：
编程语言 时间：
2020-04-12 12:39:24
阅读次数：
79
拦截器的作用 SpringMVC的处理器拦截器类似于Servlet开发中的过滤器Filter，用于对处理器进行预处理和后处理。 用户可以自定义一些拦截器来实现特定的功能。 拦截器链（Interceptor Chain），拦截器链就是将拦截器按照一定的顺序联结成一条链。在访问被拦截的方法或者字段时，拦 ...
分类：
编程语言 时间：
2020-04-11 14:37:29
阅读次数：
60
项目简介 项目来源于： "https://gitee.com/passenger134/javaweb sushe" 本系统基于 JSP+Struts2+JDBC+Mysql 的校园宿舍管理系统。该系统没有使用全套的SSH框架，只使用了跳转层Struts2，非常适合学习Struts2时使用。 难度等 ...
分类：
数据库 时间：
2020-04-10 19:49:10
阅读次数：
158
