漏洞apache tomcat 29885
IntelliJ IDEA & Apache Dubbo，IDEA 官方插件正式发布！
最受欢迎的 Java 集成开发环境 IntelliJ IDEA 与开源微服务框架 Apache Dubbo 社区强强合作，给广大微服务开发者带来了福音。与 IntelliJ IDEA 2023.2 版本一起，Jetbrains 官方发布了一款全新插件 - Apache Dubbo in Spring... ......
你好！Apache Seata
北京时间 2023 年 10 月 29 日，分布式事务开源项目 Seata 正式通过 Apache 基金会的投票决议，以全票通过的优秀表现正式成为 Apache 孵化器项目！ ......
漏洞复现：easy file sharing server漏洞与Metasploit应用
一、漏洞渗透测试 1、靶机(Windows)安装easy file sharing server，该服务存在漏洞。 2、利用Nmap扫描发现靶机(Windows)运行了该服务。 3、利用该漏洞，使得靶机运行计算器。 一、打开easy file sharing server 二、kali上nmap扫描 ......
Tomcat自动化脚本
/bin/bash war包名称 war_name="tchg.war" 要上传war包指定目录 war_dir="/usr/local/src/tchg" 工程地址 code_dir="/Lims/tchg/apache-tomcat-9.0.48/webapps/tchg" tomcat地址 t ......
【开源项目推荐】Apache Superset——最优秀的开源数据可视化与数据探索平台
大家好，我是独孤风。 数据可视化是数据领域一个非常重要的应用。而结合了数据可视化和数据探索功能的BI（商业智能）工具，更是被各大公司青睐。但是，由于数据可视化工具的开发成本过高，长期以来一直是商业化的BI工具处于垄断地位。 那么，有没有优秀的开源数据可视化与数据探索平台呢？ 今天为大家推荐的开源项目 ......
【App Service for Windows】为 App Service 配置自定义 Tomcat 环境
问题描述 当在App Service for Windows环境中所列出的Tomcat Version 没有所需要的情况下，如何实现自定义Tomcat 环境呢？ 问题解答 第一步： 从官网下载要使用的 tomcat 版本，解压到本地目录 第二步：修改 conf/server.xml 配置文件 将 p ......
Tomcat 的 Connector 有三种运行模式
Tomcat 的 Connector 有三种运行模式 1. BIO（blocking I/O）：同步阻塞 IO 表示 Tomcat 使用的是传统的 Java I/O 操作(即java.io包及其子包)。Tomcat 在默认情况下，就是以 bio 模式运行的。一般而言 bio 模式是三种运行模式中性能 ......
通杀？海康威视安全接入网关任意文件读取漏洞
声明：本文提供的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 背景海康威视安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQu ......
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因 ......
Linux 安装Apache
Apache 版本说明 Apache的版本由三部分组成：主版本号+次版本号+修订版本号 主版本号：如果主版本号不同，通常涉及重大变更或重大功能升级 次版本号：表示在主版本下的重要更新。奇数表示开发和测试版本。如果是偶数表明是稳定版本。 修订版本：通常是针对特定错误修复、安全修补或小的功能改进的更新。 ......
apache poi读取各种文件的方式以及优劣分析
文章摘要 安卓平台上的Apache POI库用于读取和写入Microsoft Office格式的文件，如Excel、Word和PowerPoint。这个库非常强大，因为它允许开发者在安卓应用程序中直接处理这些常见的文件格式。下面是对Apache POI在安卓平台上读取不同文件的方式的分析，包括其 ......
记录一次Apache2.4启动PHP的Curl扩展不成功的问题
最近由于公司的一个系统需要低版本的VS（2015），而我的电脑上的VS比较高，开发的时候有时候会不正确，所以需要安装低版本的VS。 当我进行安装后发现无法装上，因为高版本已经存在了。 而我卸载掉后再进行安装，依然会出错。 没有办法，我只能把出错的版本卸载掉，但因为VS2015的Update版本有一个 ......
spring：Exception in thread "main" java.lang.NoClassDefFoundError: org/apache/commons/logging/LogFactory”
Java运行时环境中找不到org.apache.commons.logging.LogFactory这个类。 在maven中导入依赖即可 <dependency> <groupId>commons-logging</groupId> <artifactId>commons-logging</arti ......
Apache RocketMQ，构建云原生统一消息引擎
在云计算和开源双轮驱动下，RocketMQ 在阿里外部完成全面规模化，帮助千行百业完成数字化转型，产品能力也得到进一步的飞跃。2022 年 5.0 正式发布，Apache RocketMQ 正式迈进云原生时代。 ......
将 Spring Boot WAR 部署到 Tomcat 服务器
Servlet 容器期望应用程序满足要部署的某些协定。对于 Tomcat，合约是 Servlet API 3.0。 为了让我们的应用程序满足这个契约，我们必须对源代码进行一些小的修改。 首先，我们需要打包一个 WAR 应用程序而不是 JAR。为此，我们将使用以下内容更改 pom.xml： <pack ......
org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.binding.BindingException: Parameter 'keyWord' not found. Available parameters are [keyword, param1]
Request processing failed; nested exception is org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.binding.BindingExcepti ......
Apache 介绍
Apache基金会 Apache 软件基金会（Apache Software Foundation），简写为ASF。是一个负责管理 Apache 项目的开源基金会。 例如：Apache HTTP Server、Apache HTTP Server、Apache HTTP Server、Apache ......
PHP弱类型比较0e漏洞
转自: https://blog.csdn.net/wangyuxiang946/article/details/119845182 var_dump("0e123" == "0e456")var_dump("0e5" == "0e456")var_dump(md5('QNKCDZO') == md ......
Nacos漏洞复现总结
目录未授权访问(CVE-2021-29441)漏洞简介影响版本环境搭建漏洞复现权限绕过登陆(QVD-2023-6271)漏洞简介影响版本环境搭建漏洞复现 未授权访问(CVE-2021-29441) 漏洞简介 该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为"Naco ......
tomcat切割日志（log_cut.sh）
vim log_cut.sh #!/bin/bash #auther by wangxp #tomcat日志位置 LOG_DIR=/u01/yhpt/yhpt_cda/sdmp/logs #切割日志名 LOG_FILE="catalina.out" LOG_CUT_FILE="catalina.ou ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
《Java架构师的第一性原理》27Java基础之Tomcat
待补充 99 直接读这些牛人的原文 Tomcat 架构原理解析到架构设计借鉴 Tomcat 高并发之道原理拆解与性能调优 ......
为你的 Apache2 服务器上添加用户认证
背景 在一些情况下，当我们使用web服务器作为下载服务器，默认情况下文件都会存放在/var/www目录下，如果是公网那将涉及到一定的安全性。在apache中，添加用户认证（User Authentication）是 Apache HTTP 服务器中一种常见的安全措施，用于限制对某些资源的访问。指定允 ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
安装并配置Tomcat
前提：检查是否安装JDK并且能正常使用。 安装Tomcat前先确认是否安装并配置了JDK与JDK环境。 Win+R 回车 --> 运行，cmd 回车，在 DOS 窗口 输入 Java。 有以下内容代表已安装，然后查看 JDK 版本。 在本页面继续输入：Java -version JDK版本为：11， ......
Apache Kyuubi 讲解与实战操作
目录一、概述二、Spark Kyuubi 架构三、Hadoop 基础环境安装1）hadoop 下载部署包2）创建网络3）部署MySQL4）部署 Hadoop Hive四、Spark Kyuubi 安装1）下载 Kyuubi2）下载 Spark32）配置 Kyuubi （Spark3）3）启动 Kyu ......
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_ ......