2025-01-07 厉飞雨 阅读(230) 评论(0) 赞(12)

一、背景 {#一、背景} ------------ 笔者在讨论组中看到网友提到的 Session 共享问题，因此私下查阅文档，最终锁定使用 Spring Session 解决问题并在此记录。 二、介绍 {#二、介绍} ------------ Spring Session 提供了一套 API 来管理用户的会话信息。 使用 Spring Session 可以替换项目容器中...

2025-01-07 厉飞雨 阅读(195) 评论(0) 赞(12)

一、背景 {#一、背景} ------------ 笔者用 Hexo 搭建此博客系统，搭建过程非常方便。但是，有个麻烦的操作就是每次发布文章都需要重新 clean 和 generate。由于笔者使用的是云服务器，使用 Tomcat 运行博客系统，因此每次还得需要挑选新博文相关的文件远程上传到服务器上。为此，笔者通过 ant 实现自动部署项目。 二、编码 {#二、编码} --...

2025-01-07 厉飞雨 阅读(174) 评论(0) 赞(12)

一、前言 {#一、前言} ------------ 传统的部署项目方式：关闭 web 容器，将项目放入到 web 容器，启动 web 容器这个三个步骤。步骤不多，但是需要手动完成，频繁的操作总会让人心累。为了"解放双手"，实现自动化部署，本篇介绍通过使用 Maven 实现 Tomcat 的热部署。 二、准备 {#二、准备} ------------ &...

2024-12-26 厉飞雨 阅读(210) 评论(0) 赞(12)

<h1>1、tomcat版本 {#1%E3%80%81tomcat%E7%89%88%E6%9C%AC}</h1> <blockquote> <p><strong>镜像名，根据项目决定选择哪个版本以及对应的JDK</strong></p> <p><strong>tomca...

2024-12-26 厉飞雨 阅读(103) 评论(0) 赞(10)

<p>cmd里输入这个命令，结束占用端口的进程就行了</p> <p>|-----------|-------------------------------------------| | <code>1</code> | <code>hljs java taskkill -F -IM java.exe<...

2024-12-26 厉飞雨 阅读(145) 评论(0) 赞(11)

<p>在tomcat的conf目录下的server.xml</p> <p>|-----------|-------------------------------------------------------------------------------------------| | <code>1</code> ...

2024-12-26 厉飞雨 阅读(149) 评论(0) 赞(11)

<h2>简介 {#toc-0}</h2> <h3>利用前提 {#toc-1}</h3> <p>该漏洞是由于Tomcat CGI将命令行参数传递给Windows程序的方式存在错误，使得CGIServlet被命令注入影响。</p> <p>该漏洞只影响Windows平台，要求启用了CGIServlet...

2024-12-26 厉飞雨 阅读(255) 评论(0) 赞(11)

<h2>0×00前情提要</h2> <p>Apache Tomcat团队10月3日宣布，如果配置了默认servlet，则在9.0.1（Beta），8.5.23,8.0.47和7.0.82之前的所有Tomcat版本都包含所有操作系统上的潜在危险的远程执行代码（RCE）漏洞，CVE-2017-12617：远程代码执行漏洞。</p> &...

2024-12-26 厉飞雨 阅读(188) 评论(0) 赞(10)

<h2><strong>一、类型</strong></h2> <p>web</p> <h2><strong>二、概要描述</strong></h2> <p>Tomcat是Apache 软件基金会的Jakarta 项目中的一个核心项目，是一个免费的开...

2024-12-26 厉飞雨 阅读(148) 评论(0) 赞(13)

<h1>Web中间件学习篇</h1> <blockquote> <p>本篇主要从IIS、Apache、Nginx、Tomcat四种常见中间件的Tomcat入手，介绍相关安全知识，遵循&quot;中间件简介→如何搭建网站→安全配置分析→安全日志分析&quot;的顺序进行学习，旨在梳理常见Web中间件的知识点，为Web...