Java Servlet3.0动态注册Filter
Servlet3.0 API允许用户在代码里面动态注册Servlet和Filter，Tomcat7默认支持3.0。 配置： <listener> <listener-class>org.javaweb.filter.TestListener</listener-class> </listener> TestListener内容： package or...
阅读全文Java(89 篇文章)
Java 加载资源文件问题
From:http://blog.csdn.net/funi16/article/details/8137708 JAVA里面对于类进行调用配置资源的文件数据，以this.getClass().getResourceAsStream()来读取比较合适。 路径采用相对路径直接可以从工程的path路径去找。 主要问题是如果类中采用的是静态块的话，则该this.getClass()报错，因为读静态块时，...
阅读全文Java获取系统属性、环境变量和反射获取当前请求内容
获取环境变量： System.getenv() 获取系统属性： System.getProperties() 反射调用ServletRequest和HttpServletRequest的get方法获取请求数据： ServletRequest sr= (ServletRequest)request; Method[] cm = request.getClass().getDeclaredMethod...
阅读全文jsp include后门文件
jsp能像php asp什么的include后门文件吗？ 不可以吧，jsp只能include jsp文件吧？要不怎么没看见有人说过jsp include后门呢？ 真的可以吗？为什么可以？如果<%@ include可以那么<jsp:include可不可以呢？ index.jsp包含1.jpg: 1.jpg内容是我们的菜刀一句话： Server编译后in...
阅读全文Java实现C段域名IP采集
只要再简简单单的封装一下就能够以在线的方式供别人查询了。 package net.ltan.bbs.util; import java.util.ArrayList; import java.util.List; import java.util.regex.Matcher; import java.util.regex.Pattern; public class DomainUtil { sta...
阅读全文Java 调用外部s扫描并获取扫描结果
这个实在太简单了，不过还是记录下来吧。java.lang.Runtime.getRuntime().exec("xxxxx");执行完之后其实返回的是一个流对象，那么也就是说调用一个外部的exe之类执行过程中的结果也可以在流中看到。调用后记得关闭后台的exe进程哦，偷懒就不写了。 简单实现代码： package net.ltan.test; import java.io.Buf...
阅读全文Java RC4加密解密工具类
注意参数类型和返回类型（String和byte数组）问题。 package orf.javaweb.util; import java.io.IOException; import sun.misc.BASE64Decoder; public class RC4 { public static String decryption_RC4(byte[] data, String key) { if ...
阅读全文ServletRequest中的getInputStream流处理
ServletInputStream getInputStream(),返回请求主题当中的二进制流ServletInputStream对象，需要注意的是这个 ServletInputStream只能够读取一次，就会关闭了。如果在Filter里处理了这个ServletInputStream流，那么在应用层再次去取：request.getInputStream()拿到的必然是个空对象。 ...
阅读全文XXInputStream转ServletInputStream问题
ServletInputStream 是InputStream的子类，ServletInputStream和父类InputStream都是一个抽象方法。在请求当中：request.getInputStream();(request.getInputStream() 方法 源于ServletRequest。)获取到的是个ServletInputStream流对象，所以在处理完ServletInput...
阅读全文