java
文章平均质量分 72
dpp10683401
好好学习
展开
-
idea的2019.x版本无法安装Protobuf Support解决方案
idea的2018可以安装插件,2020版本也可以搜索到,但是就2019版本无法安装,在Plugins Marketplace中无法搜索到。插件商店.png也就是无法线上安装。无法安装该插件,那么*.proto文件只能在txt上开发,无法自动补全或者验错。转载 2022-11-28 15:55:37 · 556 阅读 · 0 评论 -
web扫描漏洞解决办法
漏洞修改:1. Apache JServ protocol service漏洞(服务器问题) 问题出在Tomcat的8009端口,错误的提示是8009端口上运行着tcp协议。 解决办法:只能是通过关闭8009端口来实现,但是关闭端口之后对Tomcat有影响。2、HTML form without CSRF protection 问题出在表单提交没有保护,可以伪造一个表单进行提交。 解决办法: 1、form表单:在拦截器初次访问页面或刷新页面时产生序列数,...原创 2021-03-25 16:45:51 · 1599 阅读 · 0 评论 -
Spring security custom LogoutHandler not called
I've implemented my own LogoutHandler and I'm trying to configure it in the spring security xml, but for some reason it's not being called on logout (the logout is successful, but my code isn't executed).This is my security.xml:<?xml version="1.0"转载 2020-10-14 13:22:28 · 250 阅读 · 0 评论 -
tomcat升级后出现因http请求特殊符号问题的400错误
最近在扫描项目漏洞时,出现扫描出Application error message问题,百度搜索解决方案是修改web.xml的error-page,但由于错误直接由tomcat拦截处理,这种方式解决不了此问题,后发现是由于tomcat升级后tomcat对http请求特殊符号进行了更严格的控制,如果不符合则报400错误,页面可能会泄露后台信息,因此需要自定义信息解决此问题需要重写ErrorRep...原创 2019-12-30 14:21:35 · 2713 阅读 · 0 评论 -
idea上使用tomcat启动Javaweb项目控制台和js动态加载乱码以及项目打包部署到tomcat控制台和js乱码问题解决
问题重现:我原来用的tomcat7.0.65,后由于项目需要tomcat升级为8.5.46,后启动项目用发现控制台乱码,访问web页面,js动态加载的代码中文也是乱码,网上搜索了大量的资料,最终找到解决办法:1、tomcat控制台乱码:修改tomcat>conf>logging.properties如下:注意:修改好后一定要重新引入tomcat,不然不更新没用2、j...原创 2019-12-12 10:29:07 · 1216 阅读 · 1 评论