使用jspsmartupload组件之二

最新推荐文章于 2024-04-26 19:55:51 发布
最新推荐文章于 2024-04-26 19:55:51 发布
阅读量364 收藏
点赞数
文章标签： html input string border exception table
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/scnujie/article/details/1934143
版权

html页面:

 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>文件上传页面</title>
</head>
<body>
<p align="center">jspSmartUpload组件应用之员工档案</p>
<br><hr>
<form action="uploadFile2.jsp" method="post" enctype="multipart/form-data" name="form1" id="form1">
  <table width="745" height="172" border="1" align="center">
    <tr>
      <td width="220">姓名:</td>
      <td width="515"><label>
        <input name="username" type="text" value="" size="20" />
      </label></td>
    </tr>
    <tr>
      <td>照片:</td>
      <td><label>
        <input type="file" name="file1" />
      </label></td>
    </tr>
    <tr>
      <td>年龄:</td>
      <td><label>
        <input type="text" name="age" />
      </label></td>
    </tr>
    <tr>
      <td>工作单位:</td>
      <td><label>
        <input type="text" name="department" />
      </label></td>
    </tr>
    <tr>
      <td colspan="2"><label>
        <div align="center">
          <input type="submit" name="Submit" value="提交" />
        </div>
      </label></td>
    </tr>
  </table>
</form>
</body>
</html>

处理页面:

<%@ page language="java" contentType="text/html; charset=gb2312"%>
<%@ page import="com.jspsmart.upload.*,java.util.*" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<%!
   public String codeToString(String str)
{
 String s=str;
 try
 {
  byte[] temp=s.getBytes("ISO-8859-1");
  s=new String(temp,"GBK");
  return s;
 }
 catch(Exception e)
 {
  return s;
 }
}
%>
<html>
<head>
<title>文件上传处理页面</title>
</head>
<body>
<p align="center">jspSmartUpload组件应用的员工档案</p>
<hr>

<%
   SmartUpload su=new SmartUpload();
   su.initialize(pageContext);
   su.setAllowedFilesList("jpg,bmp,gif,ico");
   su.upload();
   su.save("/upload");
%>
<p align="center">
<table width="816" height="205" border="1" align="center">
  <tr>
    <td width="222">姓名:</td>
    <td width="584"><%=codeToString(su.getRequest().getParameter("username")) %></td>
  </tr>
  <tr>
    <td>照片:</td>
    <td><image src="<%="upload/"+su.getFiles().getFile(0).getFileName() %>"></td>
  </tr>
  <tr>
    <td>年龄:</td>
    <td><%=su.getRequest().getParameter("age") %></td>
  </tr>
  <tr>
    <td>工作单位:</td>
    <td><%=codeToString(su.getRequest().getParameter("department")) %></td>
  </tr>
 
</table>
</p>
</body>
</html>

scnujie
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Silentsoul04#vulnerability-paper-1#泛微OA9前台任意文件上传1
07-25
泛微OA9前台任意文件上传漏洞位于: /page/exportImport/uploadOperation.jsp文件中Jsp流程大概是:判断请求是否是mult
泛微OA V8 SQL注入漏洞和文件上传漏洞
热门推荐
qq_52469895的博客
04-11 1万+
fofa语句 app="泛微-协同办公OA" SQL注入 在泛微OA V8中的getdata.jsp文件里，通过gatData方法将数据获取并回显在页面上，而在getData方法中，判断请求里cmd参数是否为空，如果不为空，调用proc方法。其中它存在四个参数，分别为空字符串、cmd参数值、request对象以及serverContext对象，通过对cmd参数值进行判断，当cmd值等于getSelectAllId时，再从请求中获取sql和type两个参数值，并将参数传递进getSelectAllIds
泛微OA9前台无限制getshell
Jay
06-05 1597
漏洞位于: /page/exportImport/uploadOperation.jsp文件中Jsp流程大概是:判断请求是否是multipart请求,然就没有了,直接上传了,啊哈哈哈哈哈重点关注File file=new File(savepath+filename),Filename参数,是前台可控的,并且没有做任何过滤限制利用非常简单,只要对着127.0.0.1/page/exportImport/uploadOperation.jsp来一个multipartRequest就可以,利用简单,自评高危!!
【文档留存】泛微OA &&POC
qq_35349673的博客
06-04 1830
sfdafasfasf
FileUpload文件上传
蛋挞
03-05 513
if (FileUpload1.PostedFile.FileName.Length == 0) { Response.Write(ScriptMessages.AlertAndRedirect("提交失败,没有选择图片或图片没有名称!", Request.RawUrl)); Response.End();
jspSmartUpload 组件的上传下载完整实例
04-30
采用jspSmartUpload 组件实现的上传下载的完整实例 下载即可运行，但是这个压缩包不支持中文名称的文件下载功能，我上传了一个可以下载中文的不会乱码的jspSmartUpload 组件，网址：...
jspsmartupload组件源码.zip_ jspSmartUpload_jsp_jsp 上传文件_jspSmartUplo
09-24
jsp实现的上传组件，共包括5个 类的源代码，一个上传文件的类用servlet实现的
jspSmartUpload组件
03-05
java-doc 博文链接：https://newdebug.iteye.com/blog/80475
2021HW | 04/09 第一天总结
hackzkaq的博客
04-09 2447
HW情报
用html写一个旋转菜单
liulang68的博客
04-24 640
【代码】用html写一个旋转菜单。
Web前端开发之HTML_3
zx1026409886的博客
04-23 903
表单在Web网页中用来给用户填写信息，从而采集用户信息，使网页具有交互功能。所有的用户输入内容的地方都用表单来写，如登录注册、搜索框。表单是由容器和控件组成的，一个表单一般应包含用户填写信息的输入框，按钮等，这些输入框、按钮叫做控件，表单就是容器，它能够容纳各种各样的控件。
HTML随机点名程序
m0_65992344的博客
04-22 321
HTML随机点名程序
如何创建响应式HTML电子邮件模板
晓风晓浪
04-20 1175
在这个适合初学者的指南中，你将学习如何创建一个响应式电子邮件模板。你将跟随逐步说明以及代码片段设计一个在任何设备上都看起来很棒的电子邮件模板。这个项目非常适合渴望掌握电子邮件设计基础的新手！（本文视频讲解：java567.com）
HTML使用jQuery实现两个点击按钮，分别控制改文本字体颜色和字体大小
m0_65992344的博客
04-22 528
jQuery 是一个广泛使用的 JavaScript 库，旨在简化对 HTML 文档的操作、事件处理、动画效果和 AJAX 等操作。
html笔记 ai问答
qq_50437196的博客
04-23 425
在HTML中，`text-align: center` 属性是用来设置内联内容（比如文本或链接）在其块级容器（比如`<div>`, `<p>`, 或 `<h1>` 等）内部水平居中的。- `$("p span")`会选择所有位于`p`元素内的`span`元素，无论`span`元素嵌套在`p`元素内部的深度如何。在这个例子中，尽管 `text-align: center` 是应用在 `<h1>` 上的，但 `<span>` 作为内联元素会继承这个对齐方式，从而使得其中的文本居中。
前端入门：HTML（列表和边框案例）
yscy0801的博客
04-22 402
新手前端适合买什么笔记本？28岁转前端来得及吗？前端面试如何谈高薪？大厂前端招聘中的内幕在线解答问题
【HTML】H5新增元素记录
kakaai77的博客
04-20 539
MDN文档：https://developer.mozilla.org/zh-CN/docs/Web/HTML/Element/Input。data-*是全局属性，可以在所有元素中定义，并且javascript中操作DOM通过dataset轻松获取到。HTML元素用于在HTML中嵌入媒体播放器，支持文档中的视频播放。HTML元素用于在文档中嵌入音频内容，和video的用法类似。遇到浏览器不支持MP4格式时，会自动切换到webm的格式。用途：通常用于HTML和javascritp的数据传递。
基于Springboot+Mybatis-Plus+mysql+html旅游网站
Timi2019的博客
04-22 569
管理员：系统管理（用户管理、角色管理、权限管理）、业务管理（类型管理、产品管理）环境：idea、maven、'mysql8以上。
Web前端一套全部清晰 ③ day2 HTML 标签综合案例
最新发布
m0_73983707的博客
04-26 276
分析内容 ——> 写代码 ——>保存——>刷新浏览器，看效果。从上到下，先整体到局部，逐步分析制作。
jspsmartupload组件怎么用
04-10
jspSmartupload组件是一个用于在JSP页面中上传文件的工具，可以实现将文件上传到服务器并进行处理。该组件可以处理多种类型的文件，包括图片、文本、音频等。使用该组件可以使文件上传更加简便快捷。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值