摘要: 1. XXE场景 2.原因: 主要是在xml转map的时候处理不得当造成的,所以接下来的修复工作主要在xml解析类中下功夫 3. NET解决方案 由于我们用的是.net的开发环境。所以在原有解析xml的代码上添加一句就可以 在空格处添加 总结: 解析xml时候, 没有通过外部实体的加载 ,导致恶意加 阅读全文
posted @ 2019-04-23 10:07 不会游泳的鱼~~ 阅读(818) 评论(0) 推荐(0)
摘要: 快速入门 首先,我们来尝试一下调用别人写好的webService 来体验一把:我们访问http://www.webxml.com.cn/zh_cn/index.aspx 进入到里边 首先,我们来尝试一下调用别人写好的webService 来体验一把:我们访问http://www.webxml.com 阅读全文
posted @ 2019-04-19 11:03 不会游泳的鱼~~ 阅读(140) 评论(0) 推荐(0)
摘要: 一、WebService是什么? 1. 基于Web的服务:服务器端整出一些资源让客户端应用访问(获取数据) 2. 一个跨语言、跨平台的规范(抽象) 3. 多个跨平台、跨语言的应用间通信整合的方案(实际) 二、为什么要用Web service? web service能解决: 三、什么时候使用web 阅读全文
posted @ 2019-04-19 09:06 不会游泳的鱼~~ 阅读(126) 评论(0) 推荐(0)
摘要: SOAP 是一种简单的基于 XML 的协议,它使应用程序通过 HTTP 来交换信息。 在我们的 SOAP 教程中,你将了解到什么是 SOAP,以及它如何在应用程序之间交换信息。 SOAP(Simple Object AccessProtocol)简单对象访问协议。它是轻型协议,用于分散的、分布式计算 阅读全文
posted @ 2019-04-18 16:56 不会游泳的鱼~~ 阅读(204) 评论(0) 推荐(0)
摘要: 一. WebService到底是什么? webservice是一种跨平台,跨语言的规范,用于不同平台,不同语言开发的应用之间的交互 WebService是一个SOA(面向服务的编程)的架构,它是不依赖于语言,不依赖于平台,可以实现不同的语言间的相互调用,通过Internet进行基于Http协议的网络 阅读全文
posted @ 2019-04-18 16:49 不会游泳的鱼~~ 阅读(300) 评论(0) 推荐(0)
摘要: 后台代码 前台代码 dwr2.0 配置 jar 文件 阅读全文
posted @ 2019-04-18 13:54 不会游泳的鱼~~ 阅读(211) 评论(0) 推荐(0)
摘要: 发布方式 构建Jar包,cmd命令行运行Spring Boot程序 第一步:在pom.xml中将packing节点值修改为jar,如下面加粗部分: <groupId>com.example</groupId> <artifactId>Demo</artifactId> <version>0.0.1- 阅读全文
posted @ 2019-04-17 10:59 不会游泳的鱼~~ 阅读(156) 评论(0) 推荐(0)
摘要: Spring boot 版本Spring Frameworkjdk 版本maven 版本 1.2.0 版本之前 6 3.0 1.2.0 4.1.3+ 6 3.2+ 1.2.1 4.1.3+ 7 3.2+ 1.2.3 4.1.5+ 7 3.2+ 1.3.4 4.2.6+ 7 3.2+ 1.3.6 4. 阅读全文
posted @ 2019-04-17 09:46 不会游泳的鱼~~ 阅读(610) 评论(0) 推荐(0)
摘要: 在springmvc中 @RequestMapping(value={"list", ""})表示的意思 @RequestMapping是请求路径的注解 里面写两个value就是,路径可以是这两个, 第二个空,是路径可以为空, 比如www.baidu.com/list和www.baidu.com , 阅读全文
posted @ 2019-04-16 10:43 不会游泳的鱼~~ 阅读(263) 评论(0) 推荐(0)
摘要: 一、个人对IoC(控制反转)和DI(依赖注入)的理解我们平时在开发java web程序的时候,每个对象在需要使用它的合作对象时,自己都要将它要合作对象创建出来(比如 new 对象),这个合作对象是由自己主动创建出来的。创建合作对象的主动权在自己手上,需要时候就主动创建,这样耦合性很高。在这稍微解释一 阅读全文
posted @ 2019-04-16 08:59 不会游泳的鱼~~ 阅读(235) 评论(0) 推荐(0)