JSP全名为Java Server Pages，中文名叫java服务器页面，其根本是一个简化的Servlet设计，它是由Sun Microsystems公司倡导、许多公司参与一起建立的一种动态网页技术标准。 JSP技术有点类似ASP技...

0x00 Apache Shiro 这个组件的漏洞很久之前就爆出来了，但是最近工作中又遇到了，刚好最近也在看java反序列化的东西，所以决定拿出来再分析一下，期间也遇到了一些奇怪的问题。 网上的分析文章...

简介 weblogic服务器的特点为架构庞大复杂，蓝队一般很难防御，且多部署于外网。而且weblogic的攻击成本比较低，只要存在漏洞，一般可以直接获取目标服务器的root权限。在攻防演习中被各大攻击...

一、JavaWeb 安全基础 1. 何为代码审计? 通俗的说java代码审计就是通过审计java代码来发现java应用程序自身中存在的安全问题，由于java本身是编译型语言，所以即便只有class文件的情况下我们依...

0x00简介 struts2框架是一个用于开发java ee网络应用程序的开放源代码网页应用程序架构。它利用并延伸了java servlet api，鼓励开发者采用mvc架构。struts2以webwork优秀的设计思想为核心，吸收...

在linux中，中间件是一种独立的系统软件或服务程序，它允许多个应用程序和一个数据库之间进行通信，它的主要作用是将多个应用程序或数据库抽象成一个整体，以简化系统应用的开发和维护，例如数...

本篇文章就来手把手教小伙伴们部署 tienchin 项目，一起把这个项目跑起来，看看到底是个什么样的项目。 小伙伴们知道，对于这种前后端分离的项目，我们在实际部署的时候，可以按照前后端分离的...

docker官方镜像有：1、nginx，一个高性能的HTTP和反向代理服务；2、alpine，一个面向安全应用的轻量级Linux发行版；3、busybox，一个集成了三百多个常用Linux命令和工具的软件；4、ubuntu；5、P...

linux中间件有：1、tomcat，一款servlet规范的服务器软件；2、weblogic，一个基于j2ee架构的中间件，简化了可移植及可扩展的应用系统的开发；3、jetty，使用Java语言编写，可实现自动化测试；4...

apache的作用总结： （推荐教程：apache） 一： apache支持静态页，tomcat支持动态的，比如servlet等，一般使用apache+tomcat的话，apache只是作为一个转发，对jsp的处理是由tomcat来处理的。 a...