一、背景介绍2月20日，国家信息安全漏洞共享平台（CNVD）近日发布了一份关于 Apache Tomcat 存在文件包含漏洞的安全公告，如下：安全公告编号：CNTA-2020-0004二、漏洞分析漏洞危害：Tomcat AJP 协议由于存在实现缺陷导致相关参数可控，攻击者利用该漏洞可通过构造特定参数，读取服务器 webapp 下的任意文件。若服务器端同时存在 …
tomcat 7 0
一、环境说明操作系统：CentOS 6.6 x86_64 DesktopIP地址：10.24.17.239JDK版本：1.8.0_51Tomcat版本：8.0.24请确保按照《在CentOS上安装Java》安装Java，否则可能会导致本文中的某些配置不能生效。二、下载Tomcat在Shell中运行以下命令，下载Tomcat的二进制压缩包：cd rootDow …
一、Tomcat 介绍1.1 什么是TomcatTomcat 服务器是一个开源的轻量级Web应用服务器，在中小型系统和并发量小的场合下被普遍使用，是开发和调试Servlet、JSP 程序的首选。几乎所有Java程序员初期都会使用它，今天我们就带着大家深入Tomcat底层原理。除了tomcat服务器，我们还可以使用其他的web服务器，那常见还还有以下这些：Un …
1、一个简单的 HTTP 服务器在Web应用中，浏览器请求一个URL，服务器就把生成的HTML网页发送给浏览器，而浏览器和服务器之间的传输协议是HTTP,那么接下来我们看下如何用Java来实现一个简单的HTTP服务器。具体代码实现import java.nio.charset.StandardCharsets;import java.io.*;import …
本文是i春秋论坛作家「Ybwh」表哥原创的一篇技术文章，浅析CVE-2020-9484 Apache Tomcat反序列化漏洞。01漏洞概述这次是因为错误配置和org.apache.catalina.session.FileStore的LFI和反序列化漏洞引起的RCE。当配置了org.apache.catalina.session.PersistentMan …
上一节，我们把session的原理分析了一下，对缓存机制做了一个解释，引入我们的缓存机制memcached,同时也提到了一套开源的memcached管理方案Memcached Session Manager，并着手开始安装了memcached,如果需要看回之前的文章，请关注我的头条号：一点热，然后阅读之前的文章。快速入口Springmvc使用Nginx负载均 …
了解了类加载器的双亲委派机制, 也知道了双亲委派机制的原理，接下来就是检验我们学习是否扎实了，来自定义一个类加载器一. 回顾类加载器的原理还是这张图，类加载器的入口是c++调用java代码创建了JVM启动器，其中的一个启动器是sun.misc.Launcher启动器。这个启动器启动并加载的AppClassLoader和ExtClassLoader。然后调用l …
乱码经常出现在什么位置数据保存过程中的乱码数据展示过程中的乱码数据传递过程中的乱码数据保存过程中的乱码数据保存到数据库表中的时候，数据出现乱码导致数据保存过程中的乱码包括以下两种情况：前一种情况：在保存之前，数据本身就是乱码，保存到数据库表中的时候一定是乱码第二种情况：保存之前，数据不是乱码，但是由于数据库本身数据库不支持简体中文，保存之后出现乱码数据展示过 …
目录一、 环境准备 1二、 在Linux下安装Tomcat8.0 21、 创建目录 22、 拷贝安装包 23、 解压安装包并重命名为tomcat 24、 启动停止tomcat 35、 访问网站 3三、 防火墙配置 31、 查看开放端口 32、 添加开放端口 33、 删除开放端口 34、 重新载入 35、 开启防火墙 36、 关闭防火墙 37、 查看防火墙运行 …
扩大Tomcat内存Tomcat默认可以使用的内存有限的，在较大型的应用项目中，可能会出现内存不够用的情况，需要调大。现总结有以下几种扩大Tomcat内存的方法可以选用：方法一：这种方法是在Tomcat使用startup.bat文件启动项目的情况下，在Tomcat文件下找到“bincatalina.bat”，在catalina.bat的第一行增加：set J …