Wesley13 Wesley13
3年前
SSH框架和SSM框架
(一)SSH框架是Struts2Spring Hibernate  而SSM框架指的是SpringMVCSpringMybatis区别:1\.主要区别就是Struts2和SpringMVC的区别。【各种框架的对比】类中已经写了2\.Hibernate和Mybatis的区别Mybatis优势
Wesley13 Wesley13
3年前
struts2与JFreeChart、JasperReport整合
1.struts2与jfreechart结合(1),查看帮助文档即可以知道如何配置。首先把struts2文件夹下的lib中的struts2jfreechartplugin2.1.8.1.jar包加入到项目下,注意此时的struts2jfreechartplugin2.1.8.1.jar中的strutsplugin.xml文件中应该为:
李志宽 李志宽
1年前
【小白必学】文件上传的漏洞介绍及常见防御方法
01文件上传漏洞原理在文件上传的功能处,若服务端脚本语言未对上传的文件进行严格验证和过滤,导致恶意用户上传恶意的脚本文件时,就有可能获取执行服务端命令的能力,这就是文件上传漏洞。02文件上传漏洞触发点相册、头像上传、视频、照片分享、附件上传(论坛发帖、邮箱
Wesley13 Wesley13
3年前
DNS域传送漏洞
DNS域传送漏洞图片展示现象<strong这里借用一张图片,现在DNS域传送漏洞很不好找了!</strong!(https://oscimg.oschina.net/oscnet/c164811810ca377871735d7128bac2521b5.png)
Stella981 Stella981
3年前
Ossim 中漏洞扫描详解
Ossim中漏洞扫描详解Openvas是一套开源漏洞扫描系统,如果手动搭建需要复杂的过程,花费不少人力和时间成本,此文主要针对OSSIM平台下如何以图形化方式操作漏洞扫描的过程。准备工作:首先确保没有运行的扫描进程和任务!wKiom1XtftnAx7HPAAF1CBy1EHI820.jpg(http://static.oschin
Easter79 Easter79
3年前
Struts2基于注解的登陆与验证示例
    Struts2是个优秀的MVC框架。有人说java的框架是把简单的东西搞得复杂,而我不这样认为。学习框架之前可能会这样认为,学了之后就会感觉框架当然是在简化问题,否则也不会有这么多人用了。本文介绍如何用eclipse如何创建一个Struts2基于注解的登陆验证动态网页工程。通俗的说来,我们用浏览器发送一个请求到服务器,服务器验证通过则进入欢迎页,否则
Stella981 Stella981
3年前
Fortify漏洞之Path Manipulation(路径篡改)
继续对Fortify的漏洞进行总结,本篇主要针对PathManipulation(路径篡改)的漏洞进行总结,如下:1、PathManipulation(路径篡改)                        1.1、产生原因:当满足以下两个条件时,就会产生pathmanipulation错误:1\.攻击者可
Stella981 Stella981
3年前
SonarQube规则之漏洞类型
漏洞类型:1、"@RequestMapping"methodsshouldbe"public"漏洞阻断标注了RequestMapping是controller是处理web请求。既使方法修饰为private,同样也能被外部调用,因为spring通过反射调用方法,没有检查方法可视度,2、
新支点小玉 新支点小玉
10个月前
CNAS中兴新支点——源代码审计对企业有哪些好处
源代码扫描,对应用程序进行静态漏洞扫描,分析源代码中存在的安全风险,运行应用于模拟器中对应用进行实时漏洞攻击检测。你是否了解源代码扫描对企业的好处?一、源代码扫描,通常能够帮助企业解决这些问题:1、软件代码中安全漏洞和未声明功能的存在是信息安全事件频繁发生
京东云开发者 京东云开发者
3个月前
京东上万程序员都AI用它!
7月3日,中国信息通信研究院在全球数字经济大会上发布“2024安全守卫者计划优秀案例”,基于京东云智能编码工具JoyCoder研发的“京东微调大模型驱动漏洞修复”入选优秀案例。该漏洞修复助手,能够对大模型生成代码进行智能修复,为程序员开启代码漏洞修复的“自