标签:HTML文件

Java

Nuxeo RCE漏洞分析

13

xiaoli.wang 发布于 2018-11-05

说明 Nuxeo RCE的分析是来源于Orange的这篇文章 How I Chained 4 Bugs(Features?) into RCE on Amazon Collaboration System ,中文版见 围观orange大佬在Amazon内部协作系统上实现RCE 。...

阅读(41)评论(0)赞 (0)

Spring

Spring Boot安全保护使用教程

刘莉莉 发布于 2018-11-01

在这篇文章中,我将解释Spring如何管理安全性。当然,我不会涵盖所有内容 – 安全问题将可以写成一本大书,但我们至少会看看如何保护网站。如何使用两个Java类及其HTML文件来保护您的网页。 Spring Boot实际上非常简单,因为我们只要使用Spring的启动器...

阅读(35)评论(0)赞 (0)

Java

Web API 持续集成:PostMan+Newman+Jenkins(图文讲解)

26

puefu.he 发布于 2018-10-31

本文由葡萄城技术团队于博客园原创并首发 转载请注明出处: 葡萄城官网 ,葡萄城为开发者提供专业的开发工具、解决方案和服务,赋能开发者。 上篇文章我们已经完成了API测试工具选型,接下来是一系列周期性的开发测试过程:接口开发、检出代码、运行测试、记录结果、发送报告。为了快速发现问题...

阅读(41)评论(0)赞 (0)

Spring

jetty、servlet以及spring的衔接源码分析

1

小丁 发布于 2018-10-25

对于一个请求来讲,如果只是需要一个静态页面,可以直接在服务器上根据路径访问得到,但是如果请求的数据是一个动态页面,即只有在运行时从后台数据库获取,再拼装东西返回,然后生成一个对应的html文件。在Java中为了实现这个功能,使用的就是Servlet规范。 Servlet:serv...

阅读(38)评论(0)赞 (0)

Java

从Java极速入门Go

2

songhua.gao 发布于 2018-10-07

本文适合有Java开发经验且想学习Go的同学,是一篇非常适合入门Go语言的教程,本文只会涉及部分Go的核心内容,不适合想系统学习Go的同学,但也提供了系统学习的方式。 Go语言简介 下面是对Go的简单介绍,可以先了解一下,如果有哪些暂时无法理解的可以先跳过,学完【极速入门】之后回...

阅读(37)评论(0)赞 (0)

Spring

像SpringMVC一样在Android上做Web开发

4

yanxinchi 发布于 2018-09-26

一部分Android开发者看到这个标题时可能有点疑惑,SpringMVC不是用来做JavaWeb开发的吗?难道被移植到Android上来了?答案是否定的,因为SpringMVC是基于Servlet的,在Android上开发一个支持Servlet的容器(Tomcat、JBoss)可...

阅读(66)评论(0)赞 (0)

Java

「小程序JAVA实战」小程序的分享和下载功能(68)

7

changyuan.xu 发布于 2018-09-25

在小程序上无法分享朋友圈,只能通过发送指定用户和指定的用户群来进行扩散,必须掌握分享功能至关重要! 官方介绍 https://developers.weixin.qq.com/miniprogram/dev/framework/app-service/page.html#%E9%...

阅读(72)评论(0)赞 (0)

Java

“绿斑”行动——持续多年的攻击

61

wenming.gapo 发布于 2018-09-21

作者:安天 来源: 《“绿斑”行动——持续多年的攻击》 1、概述 在过去的数年时间里,安天始终警惕地监测、分析、跟踪着各种针对中国的APT攻击活动,并谨慎地披露了“海莲花”(APT-TOCS)、“白象”(White Elephant)、“方程式”(Equation)等攻击组织的活...

阅读(60)评论(0)赞 (0)

Java

【网易严选】iOS持续集成打包(Jenkins+fastlane+nginx)

5

changyuan.xu 发布于 2018-09-20

本文来自网易云社区 作者:孙娇 严选iOS客户端的现有打包方式是通过远程连接打包机执行脚本去打包,打完包会输出相应的ipa的二维码,扫一扫二维码可以安装,但是随着测试队伍的壮大,外包同学越来越多,在打包机输入命令的方式可用度越来越低,手动输入命令的缺陷有: 1、必须手动输入分支名...

阅读(57)评论(0)赞 (0)

Java

接口自动化测试框架Karate

8

尖兵 发布于 2018-09-18

编辑推荐: 本文来自于个人微博,在这篇文章中,我们将介绍一下开源的Web-API自动化测试框架——Karate. 介绍 在这篇文章中,我们将介绍一下开源的Web-API自动化测试框架——Karate Karate是基于另一个BDD测试框架Cucumber来建立的,并且共用了一些相...

阅读(185)评论(0)赞 (0)

Spring

原 荐 Spring Rest Docs WebTestClient自动生成接口文档Gradle版

hanze 发布于 2018-09-10

文章同步在 个人博客 以前接口文档都是用swagger2在线文档,最近升级为spring boot2 + webflux反应式编程后,swagger2不支持webflux,无法使用,因此文档生成改为官方的spring rest docs,实践过程中因为英文不咋地走了一些弯路,在这...

阅读(191)评论(0)赞 (0)

Spring

springBoot基本使用

3

xirruiqiang 发布于 2018-09-02

1、这个注解默认只能从全局配置文件中获取信息,全局配置有两个,如下: ​ 1、application.properties ​ 2、application.yml yml 1、key和value之间需要空格 2、缩进显示层次关系,缩进多少无所谓,只要左对齐那么就是一个层级关系的 ...

阅读(138)评论(0)赞 (0)

Java

Java Web如何启动到Servlet&Tomcat

10

puefu.he 发布于 2018-07-31

平时我们在写一般的应用程序的时候,无论如何都会有一个main函数入口。而在进行web开发的时候,从头到尾我们都没有写过一个main函数。最后部署时,打了一个war包,传到web容器下面就可以了。 到底这后面发生了什么,带着疑问让我开始吧。 基础知识 先了解一下java web应用...

阅读(78)评论(0)赞 (0)

IOS技术

iOS WKWebView使用总结

xiaoli.he 发布于 2018-07-20

iOS WKWebView与JS交互 WKWebView iOS8.0之后我们使用 WebKit框架中的WKWebView来加载网页。 WKWebViewConfiguration来配置JS交互。 其中的和JS交互的功能 WKPreferences(是WKWebViewConfi...

阅读(68)评论(0)赞 (0)

Java

《Java从小白到大牛》之第9章 字符串

9

likai 发布于 2018-07-11

《Java从小白到大牛》纸质版已经上架了!!! 由字符组成的一串字符序列,称为“字符串”,在前面的章节中也多次用到了字符串,本章将重点介绍。 Java中的字符串 Java中的字符串是由双引号括起来的多个字符,下面示例都是表示字符串常量: "Hello World&quo...

阅读(103)评论(0)赞 (0)

IOS技术

浅谈WKWebView使用、JS的交互

10

darida 发布于 2018-07-03

前言 WKWebView是iOS8 出来的浏览器控件,用来取代UIWebView.对于WKWebView与UIWebView的对比特点,这里就不过多的叙述,都算是老生常谈的问题了,网上的说明也很多.近来在做Web端,需要植入移动端,并且做JS交互工作.以前写过的JavaScrip...

阅读(80)评论(0)赞 (0)

Java

国内某论坛遭黑客用作C&C服务器:利用Struts 2漏洞开展挖矿活动

15

邓龙华 发布于 2018-06-28

在6月10日,F5实验室的威胁研究人员发现了一起针对Apache Struts 2服务器的新活动,使用了Apache Struts 2 Jakarta Multipart Parser插件漏洞(CVE-2017-5638)。这起活动被认为拥有一些在之前从未发现过的独有特征: 采用...

阅读(79)评论(0)赞 (0)

IOS技术

WKWebView的15条应用指南

xiaoli.wang 发布于 2018-06-15

WKWebView是iOS的重要部分,在任何时间地点都能提供高性能网络渲染。 在这篇文章里,我汇总了15条最常用的WKWebView案例,并提供了我验证过的代码解决方案。所以如果你想解决某个具体问题,或想看看WebKit能够做些什么,请往下看! 1.让一个web view充满屏幕...

阅读(95)评论(0)赞 (0)