前言#
加一个参数就是一个洞。在挖洞的时候，我注意到一些特殊的请求参数，比如说 output、retype、callback、fun、width、height 等等，更改其中一些数值，返回包中会出现明显变化。看了大师傅们的文章，才逐渐了解到这些参数以及一些特殊的 http 头的妙用。此文作为一个笔记梳理，并自己尝试写了一个简单脚本(经测试，BUG 巨多?)，以免去使用 BURP 测试那么复杂。各
1.Servlet获取Post和Get请求数据方式getParameter()方法//Post和Get都可以用的请求,是一种取参数的方法。把jsp文件中的数据读取出来
String id = request.getParameter("id");例如:jsp文件中通过form表单方式提交请求<form function="WebServlet" method="post">
<
转载
2024-04-17 08:40:05
121阅读
post传递的编码问题，解决的方式有两种，一种是修改Tomcat的配置文件，这种方式是我反对的，因为你并不能保证自己的工程在任意一个Tomcat都能跑，当然如果以后出现什么情况，处理修改Tomcat配置文件，没有别的的话，那么才修改也不迟，另一种是在页面取值之前使用：request.setCharacterEncoding("utf-8");本来这样没什么的，不就一行代码吗？但是在现在JSP编程不
转载
2024-05-18 10:42:17
48阅读
Servlet常用对象一.HttpServletRequest对象1.介绍 HttpServletRequest对象：用来接收客户端发送过来的请求信息，例如：请求参数，发送的消息头信息等都属于客户端发来的信息。2.常用方法1.常用方法 getRequestURL() 获取客户端发出请求时的完整URL getRequestURL() 获取请求行中的资源名称部分(项目名称开始) getMethod()
转载
2024-10-12 09:37:02
751阅读
一、概述过滤器是servlet的一个重要特性，它提供一种机制，允许在过滤器中，即可以修改浏览器的请求信息，也可以对服务器处理后的响应信息进行修改。一个过滤器是一个实现了Filter接口的java类。其关键的的方法是：void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)在该方法中可以
目录3.6 ServletConfig3.6.1 Servlet名3.6.2 初始化参数3.6.3 获取Context 3.6 ServletConfig在每个Servlet创建时，就会有一个与之对应的ServleConfig对象创建，它代表了Servlet在XML文件中的元素。所以它的生命周期和对应的Servlet相同 (但如果Servlet配置了<load-on-startup>
转载
2024-09-10 10:49:09
75阅读
Filters是fiddler中用于过滤请求报文的一个功能。当我们使用fiddler去抓取报文的时候，有很多数据报文并非是我们想要的 。我们就可以通过Filters设置过滤到无用的数据包。功能入口以下是Filters入口，通过勾选Filters前的复选框，设置过滤条件，要使过滤条件生效，需点击Actions-Run Filterset now。功能介绍设置过滤条件有很多，但是常用到的会有如下三个选
servlet是如何处理传来的不同的请求的呢？我们首先要对servlet的生命周期有一个了解！servlet生命周期新建一个web项目，new一个servlet，这里叫做TestServlet.在TestServlet中重写构造方法，init，service，doGet，doPost，destory等方法.package com.jd.servlet;
import java.io.IOExce
# .NET Core Filter 获取 Uri 请求对象实现步骤
## 概述
在.NET Core中，可以使用Filter来处理请求和响应。要获取Uri请求对象，我们可以创建一个自定义的Action Filter，并在其中访问HttpContext对象以获取所需的信息。下面是实现该功能的步骤：
## 流程图
```mermaid
stateDiagram
[*] --> 捕获请求
原创
2023-09-14 13:43:49
105阅读
一.用Cookie进行Session管理Cookie是一段键/值文本信息，可以存放在浏览器的内存中或者是硬盘上，Cookie不仅仅用于发送给浏览器，服务器上的JSP/Servlet之间也可以传递Cookie。下面的例子是服务器上Cookie的使用login.jsp:<%@ page language="java" contentType="text/html; charset=ISO-885
servlet,listener,filter,interceptor的关系 最早支持 Servlet 技术的是 JavaSoft 的 Java Web Server。此后，一些其它的基于 Java 的 Web Server 开始支持标准的 Servlet API。Servlet 的主要功能在于交互式地浏览和修改数据，生成动态 Web 内容。这个过程为：1) 客户端发送请求至服务器端；
多个Filter按照在配置文件中配置的filter顺序执行。 在web.xml文件中配置该Filter，使用init-param元素为该Filter配置参数，init-param可接受如下两个子元素：param-name：指定参数名。param-value：指定参数值。 filter 、filter-mapping 、servlet、servlet-mapping 才构成一个完
“别小看任何人，越不起眼的人。往往会做些让人想不到的事。"你好我是梦阳辰，快来和我一起学习吧！ 文章目录01.Filter概述02.Filter快速入门03.Filter深入04.Filter案例05.动态代理06.Listener概述07.ServletContextListener 01.Filter概述Filter和Listener是Servlet规范中的两个高级特性，不
转载
2024-03-10 20:47:06
86阅读
※ 会话追踪技术 session cookie http协议的访问是无状态的访问,就是说当前这次访问是不会知道之前访问的状态的.(http协议的访问是不会帮我们保存访问的记录/痕迹的). 有些我们的访问是不需要知道之前访问的状态的.比如我们访问一些静态的页面,在访问一个校园网站的时候,第一次访问点击了页面中的校园风采,第二次访问点击了学生作品,这俩次访问完全可以没有任何关系,也不需要知道各自访问的
1.en_core_web_sm模型下载（1）问题描述OSError: [E053] Could not read config.cfg from C:\Users\pc\AppData\Local\Programs\Python\Python38\Lib\site-packages\en_core_web_md\en_core_web_md-2.2.5\config.cfg。（2）问题原因spa
从本篇开始学习Servlet技术中的Cookie专题。 首先来了解什么是“会话”。会话是web技术中的一个术语，可以简单的理解为：用户打开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，这个过程称为一个会话。 如果在打开一个浏览器访问一个页面后，再打开一个浏览器访问同一个页面，那这就是有两个会话；而打开一个浏览器访问一个页面后，通过这个页面上的某个超链接是从新的浏览器
转载
2024-09-27 07:17:28
51阅读
本文将分享从纯Servlet时代到Spring框架时代的过程中，关于请求分发的一些思考。在讲请求分发之前先梳理一下一个Web请求的交互逻辑：首先用户在客户端发送一个请求到服务器。这个请求首先会经过操作系统的TCP/IP协议栈解析后发送至某一个端口在该端口运行着一个Web应用服务器(假设是Tomcat)接着Tomcat会把请求根据请求路径传送给对应的Servlet处理 (要注意的是，Web服务器本身
HTTP不能保持连接，可使用会话保存用户信息。常用的会话技术有2种：Cookie、Session。 Cookie1、原理当用户第一次访问某个网站时，服务器设置Cookie，存储用户信息，放在响应头字段中，随HTTP响应传给浏览器，浏览器把Cookie存储到本地计算机上。当用户再次访问该网站时，浏览器先在本地计算机上查找该网站的Cookie，如果有，放在请求头中，随
转载
2024-10-12 12:52:49
61阅读
这个程序在原来的程序基础上加入了密码验证。一、增加一个error.jsp页面，用于跳转出现用户名和密码错误显示信息。 1 <%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
2 <%request.setCharacterEncoding("utf-8"); %>
3 <!DO
转载
2024-09-28 20:54:52
55阅读
application对象的基本概念 实现文件的基础操作； application是javax.servlet.ServletContext接口对象实例，ServletContext指的是Servlet 的上下文环境。 他能够取得的是所有的服务器端上的全局信息。在application对象里面有一个非常重要的方法； 取得虚拟映射对应的真实路径：public String getRealPath(S
