JSP
关于jsp借助WebServlet注解跳转到对应的servlet，表示界面404，且注解在前端界面不被识别问题的解决
问题描述 我是属于那种习惯了使用其他框架之后，且，好久没有写过javaweb了，就忘记了jsp/html前端界面通过WebServlet注解跳转到servlet的方法，就这么一个破问题！！！ 坑了我一下午！！ 问题解决 起初我还以为是servlet-api的依赖没有导入进去，发现早就在pom.xml ......
jsp 之文件包含漏洞
一、静态包含 被静态包含文件的后缀名可以是txt、png、jpg等，只要文件内容是正常的jsp内容，被包含文件就可以正常加载、编译和执行。 <%@ page contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %> <!DOCTYP ......
JSP
一、JSP 1. 简介 JSP（全称Java Server Pages）是由 Sun Microsystems 公司倡导和许多公司参与共同创建的一种使软件开发者可以响应客户端请求，而动态生成 HTML、XML 或其他格式文档的Web网页的技术标准。 JSP 技术是以 Java 语言作为脚本语言的，J ......
常用JSP文件上传,下载的一些方法
文件上传在web应用中非常普遍，要在jsp环境中实现文件上传功能是非常容易的，因为网上有许多用java开发的文件上传组件，下面我介绍几种有关文件上传组件。一． 基于org.apache.struts.upload.FormFile的文件上传。这种方法相对比较简单。原理是在Actionform中定义一 ......
JSP页面实现上传下载
本文使用的是smartupload工具实现文件的上传下载： 工具： 1、Eclipse 2、jspsmart.jar（百度搜索jspsmartupload.jar下载） JSP页面： 1 <%--上传 --%> 2 <form action="upload" method="post" enctyp ......
JSP的脚本标识
1.声明 在JSP页面中可以声明变量、方法和类，其格式为： <%! 声明变量、方法和类的代码 %> 2.代码段 JSP允许在<%和%>之间插入Java程序段。一个JSP页面可以有许多程序段，这些程序段将被JSP引擎按顺序执行。 当多个客户请求一个JSP页面时，JSP引擎为每个客户启动一个线程，一个客 ......
java jsp实现上传下载
文件上传和下载功能是Java Web必备技能，很实用。 本文使用的是Apache下的著名的文件上传组件 org.apache.commons.fileupload 实现下面结合最近看到的一些资料以及自己的尝试，先写第一篇文件上传。后续会逐步实现下载，展示文件列表，上传信息持久化等。 废话少说，直接上 ......
Web阶段：第十二章：JSP动态页面
1.什么是Jsp?jsp是java server page，java的服务器页面。2.为什么要学习jsp技术因为jsp技术可以很好的解决在Servlet程序中回传数据是html内容，这个问题。 在Servlet程序中回传html数据，为什么是个问题？ public class PrintHtml e ......
0008Java程序设计-JSP学生成绩
## **摘 要** 随着网络的不断发展，一个好的成绩查询系统，不仅便于学生查询成绩、查询个人信息，而且有利于管理员对学生成绩的统一管理，考试之后学生能及时的对个人信息进行查看，减少了老师和学生之间的工作量，减少等待成绩查看时间，不用等待通知，直接自行查看即可，节约时间。 系统分为学生登录和管理员登 ......
0004Java程序设计-SSM+JSP医院挂号系统
## 摘 要 医院挂号，一直以来就是困扰医院提高服务水平的重要环节，特别是医疗水平高、门诊访问量高的综合型医院，门诊拥挤就成了普遍现象。因此，本文提出了医院挂号系统。预约挂号，是借助信息化的技术，面向全社会推出的一项医疗卫生便民服务。它旨在节省公众的排队时间，让公众能公平、快捷地获取门诊号源，使患者 ......
0007Java程序设计-jsp问卷调查系统-论文
## 摘 要 随着社会不断进步与发展，生活节奏不断加快，信息已经成为我们生活中不可缺少的一部分，很多企业需要掌握大量的信息来了解特定用户的需求，传统的做法是组织大量的人力物力对用户散发调查表，然后对收集的信息进行统计并得到想要的调查结果，但是这种传统的做法浪费大、效率低、周期长，为了改变这种现象，我 ......
0003Java程序设计-SSM+JSP现代家庭教育网站
## **摘 要** 本毕业设计的内容是设计并且实现一个基于java技术的现代家庭教育网站。它是在Windows下，以MYSQL为数据库开发平台，java技术和Tomcat网络信息服务作为应用服务器。现代家庭教育网站的功能已基本实现，主要包括主页、个人中心、会员管理、启蒙教育管理、教育类型管理、线上 ......
0006Java程序设计-jsp婚恋交友网设计与实现
## **摘** **要** 在线交友是互联网发展的必然产物，它改变了人们的网络交往形态，使得人们的即时通信变得更加的直观和亲切，并且具有良好的发展趋势。 婚恋交友网站我们使用 Microsoft公司的JSP开发工具，利用其提供的各种面向对象的开发工具，尤其是数据窗口这一能方便而简洁操纵数据库的智能 ......
0009Java程序设计-jsp在线学习平台设计与实现
## 摘 要 在线学习平台，是一个利用因特网作为平台传送教学内容，实施网上教学，进行网上交流和学习的信息系统。构建在线学习系统平台，可以克服传统课堂教育的局限性，形成一种主动的、协作的、开放的教学模式，既有生动形象和资源广泛的优点，又具有能相互访问、双向交流，不受时空限制的优良特性。 系统结合实际需 ......
0005Java程序设计-jsp企业财务管理系统设计与实现
企业财务管理系统 ## 摘要 对于企业集来说,财务管理的地位很重要。随着计算机和网络在企业中的广泛应用，企业发展速度在不断加快，在这种市场竞争冲击下企业财务管理系统必须优先发展，这样才能保证在竞争中处于优势地位。对此企业必须实现财务管理系统的设计与开发。 在这个系统中综合应用了MySQL、Servl ......
用友U8 OA test.jsp SQL注入漏洞
## 漏洞描述 用友 U8 OA test.jsp文件存在 SQL注入漏洞，由于与致远OA使用相同的文件，于是存在了同样的漏洞 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： ![](https://img2023.cnblogs.co ......
用友U8 OA getSessionList.jsp 敏感信息泄漏漏洞
## 漏洞描述 用友 U8 OA getSessionList.jsp文件，通过漏洞攻击者可以获取数据库中管理员的账户信息 ## 漏洞影响 用友 U8 OA ## 漏洞复现 fofa语法：title="用友U8-OA" 登录页面如下： ![](https://img2023.cnblogs.com/ ......
用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
## 漏洞描述 用友 FE协作办公平台 templateOfTaohong_manager.jsp文件存在目录遍历漏洞，通过漏洞攻击者可以获取目录文件等信息，导致进一步攻击 ## 漏洞影响 用友 FE协作办公平台 ## 漏洞复现 fofa语法：`"FE协作"` 登录页面： ![](https://i ......
百度JSP上传下载组件
核心原理： 该项目核心就是文件分块上传。前后端要高度配合，需要双方约定好一些数据，才能完成大文件分块，我们在项目中要重点解决的以下问题。 * 如何分片； * 如何合成一个文件； * 中断了从哪个分片开始。 如何分，利用强大的js库，来减轻我们的工作，市场上已经能有关于大文件分块的轮子，虽然程序员 ......
万户OA download_ftp.jsp 任意文件下载漏洞
## 漏洞简介 万户OA download_ftp.jsp文件存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器上的任意文件。 ## 影响范围 万户OA ## 漏洞复现 fofa语法：`app="万户网络-ezOFFICE"` 登录页面如下 ![](https://img2023.cnblogs.c ......
泛微E-cology9 browser.jsp SQL注入漏洞QVD-2023-5012
## 漏洞简介 泛微e-cology9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 ## 影响版本 泛微e-cology V9<10.56 ## 漏洞复现 fofa语法：`app="泛微-协同商务系统"` 登录页面： ![](https://img2023.cnblogs.com/bl ......
泛微E-cology LoginSSO.jsp SQL注入漏洞 CNVD-2021-33202
## 漏洞简介 泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。 ## 漏洞影响 泛微e-cology 8.0 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` 登 ......
泛微E-cology getdata.jsp SQL注入漏洞
## 漏洞描述 泛微OA V8存在前台sql注入漏洞，攻击者可以通过该漏洞获取管理员权限和服务器权限。 ## 影响版本 泛微OA V8 ## 漏洞复现 fofa语法：`app="泛微-协同办公OA"` POC： ``` /js/hrm/getdata.jsp?cmd=getSelectAllId&s ......
泛微E-Cology CheckServer.jsp路径SQL注入漏洞(QVD-2023-9849)
## 漏洞描述 泛微 Ecology OA 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。 ## 影响版本 泛微 Ecology 9.x <= v10.56；泛微 Ecology 8.x <= v10. ......
致远OA getSessionList.jsp Session泄漏漏洞
## 漏洞简介 通过使用存在漏洞的请求时，会回显部分用户的Session值，导致出现任意登录的情况 ## 漏洞复现 fofa语法：`app="致远互联-OA"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/2541080-2 ......
致远OA A8 status.jsp 信息泄露漏洞
## 漏洞描述 致远OA A8-m 存在状态监控页面信息泄露，攻击者可以从其中获取网站路径和用户名等敏感信息进一步攻击 ## 漏洞复现 fofa语法：`title="A8-m"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/2541080/202309/ ......
servlet,jsp,jstl用到的依赖与brand.jsp简单案例
2023-09-03 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.a ......
用友致远U8-OA getSessionList jsp信息泄露复现
### 1. 漏洞描述 用友 U8-OA getSessionList.jsp存在漏洞,攻击者通过该漏洞可以获取到所有用户的session ID，利用获取到的session ID即可登录到系统。 ### 2. 网络测绘 fofa: "用友U8-OA" ### 3. 漏洞复现 #### 1. 登录页面 ......
jsp 支持 超大上G,多附件上传
一、 功能性需求与非功能性需求 要求操作便利，一次选择多个文件和文件夹进行上传； 支持PC端全平台操作系统，Windows,Linux,Mac 支持文件和文件夹的批量下载，断点续传。刷新页面后继续传输。关闭浏览器后保留进度信息。 支持文件夹批量上传下载，服务器端保留文件夹层级结构，服务器端文件夹 ......
jsp实现大文件上传下载
这里只写后端的代码，基本的思想就是，前端将文件分片，然后每次访问上传接口的时候，向后端传入参数：当前为第几块文件，和分片总数 下面直接贴代码吧，一些难懂的我大部分都加上注释了： 上传文件实体类： 看得出来，实体类中已经有很多我们需要的功能了，还有实用的属性。如MD5秒传的信息。 public c ......