Python 官方文档:入门教程 => 点击学习
目录jsP生命周期详细过程:War包结构JAVA 内置对象JAVA 中的危险函数名词概念总结JSP生命周期 关键词:WEB服务器,JSP容器,JVM(Java虚拟机),servlet
关键词:WEB服务器
,JSP容器
,JVM(Java虚拟机)
,servlet
在web.xml中 会有此项目的框架信息,三方软件信息,比如spring,Filter过滤器等等
Java 内置对象不用new,就可以直接获取对象进行使用。比如 out.print()
request,response,pageContext,session,application,out,config,page,exception
pageContex 方便在 JSP 中直接写 Java代码
application 两个页面交互时共享对象
getParameter() #获取参数
getcookies() #直接获取会话
getQueryString() #获取sql语句
getHeaders() #获取HTTP请求头
Runtime.exec() #执行系统命令
logger.info() #日志输出,可造成信息泄露的风险
危险关键字:passWord,upload,download
servlet:Java Servlet是运行在Web服务器或应用服务器上的程序,Servlet是一种运行在web服务器上的组件,负责连接客户端请求和服务器数据库(或应用层)
Tomcat 是Web应用服务器,是一个Servlet/JSP容器。
Servlet 和 JSP的区别
Servlet是在服务器端执行的Java程序,由Servlet容器(其实就是服务器) 负责执行Java程序。而JSP(Java Server Page)则是一个页面, 由JSP容器负责执行。
Tomcat 是容器,是中间件,是web应用服务器。
Servlet 是组件
JSP 是动态网页技术
WAR包:一个 Java项目都是以War包的形式发布到中间件。能拿到WAR包在反编译就能进行代码审计
本篇文章就到这里了,希望能够给你带来帮助,也希望您能够多多关注编程网的更多内容!
--结束END--
本文标题: Java代码审计的一些基础知识你知道吗
本文链接: https://www.lsjlt.com/news/134395.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
下载Word文档到电脑,方便收藏和打印~
2024-03-01
2024-03-01
2024-03-01
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
一口价域名售卖能注册吗?域名是网站的标识,简短且易于记忆,为在线用户提供了访问我们网站的简单路径。一口价是在域名交易中一种常见的模式,而这种通常是针对已经被注册的域名转售给其他人的一种方式。
一口价域名买卖的过程通常包括以下几个步骤:
1.寻找:买家需要在域名售卖平台上找到心仪的一口价域名。平台通常会为每个可售的域名提供详细的描述,包括价格、年龄、流
443px" 443px) https://www.west.cn/docs/wp-content/uploads/2024/04/SEO图片294.jpg https://www.west.cn/docs/wp-content/uploads/2024/04/SEO图片294-768x413.jpg 域名售卖 域名一口价售卖 游戏音频 赋值/切片 框架优势 评估指南 项目规模
0