花了近半个月学习了struct2.现大致总结下学习点: 1. struct2 入门以及基本配置(未继承ActionSupport,配置struts.xml文件,execute方法直接返回SUCESS) 2. struct2 核心概念以及原理(xwork,struct2 core) 3. struct2 类型转换(继承ActionSupport,增加PointAction-conversion.properties配置文件,Converter类重写convertFromString,convert…

struct1和webwork产生Struts2. struts2每次访问必定创建一个action,struts1只要一个action对象. Url中动态方法调用DMI 约定优于配置.miamhuai 使用通配符,可以将配置降到最低.…

为了更好的配合队友写项目 现在学习如下 1.目录 2. 3. Struct2-Action 配置环境 4. 改action 名字 不用重启服务器(从上面粘贴) 改成true 即开发模式 5.想看源码 如下设置 6.xml尖括号提示 <> 配置 windows preferrence catalog 引入 jra 里的对应版本的DFD key值设置为上面的网址 7.Struct2.0原理 8.为什么这么麻烦? ps:简单变成复杂化 哈哈哈 玩笑 解决的问题:   中间经过一次中转    然后再把…

1.S2-053(CVE-2017-12611) RCE出自一道题目 http://www.whalwl.cn:8027/hello.action 漏洞产生原因:Struts2在使用Freemarker模板引擎的时候,同时允许解析OGNL表达式.导致用户输入的数据本身不会被OGNL解析,但由于被Freemarker解析一次后变成离开一个表达式,被OGNL解析第二次,导致任意命令执行漏洞.(说句实话,没看懂啥意思,不过大致意思是没有处理好用户输入,导致rce产生) 影响版本:Struts 2.0.…

1.C#中[],List,Array,ArrayList的区别 [] 是针对特定类型.固定长度的. List 是针对特定类型.任意长度的. Array 是针对任意类型.固定长度的. ArrayList 是针对任意类型.任意长度的. Array 和 ArrayList 是通过存储 object 实现任意类型的,所以使用时要转换. 2.C#不定参 例如:print("a,b,%dc", i, str)之类的, 其实原型是:print(string content, param object…

1.上http://struts.apache.org/ 下载Struct2 2.解压缩,将lib文件夹内的部分JAR复制到java web应用的WEB-INF/lib目录下.所需JAR: commons-fileupload-x.y.z.jar commons-io-x.y.z.jar commons-lang-x.y.jar commons-logging-x.y.z.jar commons-logging-api-x.y.jar freemarker-x.y.z.jar javassist…

最近比较有时间啦,有时间搞下java,个人觉得学这门语言语法太多啦,不一一去学习啦,心血来潮,挂了个struct2的源代码,一入深似海啊,看得我天花缭乱,从最简单的开始吧 public static void main(String[] args) { Vector v = new Vector(4); //向Vector中添加元素 静态数组+动态扩展 //使用add方法直接添加元素 v.add("Test0"); v.add("Test1"); v.add(&qu…

STRUTS2 1. 写好最简单的hello world项目后,无法通过浏览器访问到hello.jsp页面,提示没有资源. 学习structs2的时间,已经更新到了2.3.16了,structs中的很多jar包都已和视频中的不一样了.试过只包含部分基础的jar包,结果发现无法访问hello.jsp页面,提示没有资源.后来,查看tomcat的日志时,发现启动这个项目有问题,提示有错误.后来将struct2中的struts-2.3.16\apps\struts2-blank\WEB-INF\lib中…

其实前面的所有只是铺垫,目的只是为了了解现有工程是怎样的.之前直接上来就看,看了很久依然是云里雾里,所以不得已学习点基础知识,前面的基础只是蜻蜓点水一带而过,希望能起部分作用了. 发现struct2有不少的东西,得看一下: Struts 2是Struts的下一代产品,是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架.其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大.Struts 2以WebWork为核心,采用拦截器的机制来处理用户的请…

说明:本系列是针对struct2学习过程,主要的目的: 1. 探索针对一个新的开源框架的学习过程. 2. 学习struct2,学习官方对struct2介绍的方法. 3.别把英语忘了. 1. 为了更加清晰的明白struct工程每个文件的意义,我们新建的是一个普通的java工程. 这个工程使用jetty直接调试,这样比较的方便,具体的见:jetty直接调试 需要注意的是: WebAppContext webapp = new WebAppContext("WebRootFile", &qu…