摘要：一、原理分析： 只需参数readonly设置为false或者使用参数readonly设置启用WebDAV servlet false，则Tomcat可以不经任何身份验证的控制直接接收PUT方式上传的文件，无论上传者是任何人，也无论上传的是任何文件。此时可以上传jsp文件，直接执行jsp代码。 二、实 阅读全文

摘要：________________________________________1、sed：处理缓冲区中的字符串，然后输出的标准输出。(1)行单位增删 sed ‘2,7d’ 但是删除，2起始行，7结尾行（$代表最后一行）(2)行单位替换 sed ‘2,5c xxxxxxx’,把2到5行替换成xxxx 阅读全文