在做web项目的时候，经常会遇到中文显示乱码 和 中文传参乱码的问题，在这里整理一份解决方案
jsp中form表单的ation=”XxxServlet”，method=”Post”时，提交表单后往往发现中文的属性值在Servlet中获取后变乱码。
jsp项目发布到tomcat页面显示正常，发布到weblogic之后，关于分页的页尾部分显示乱码。 如图：
一、搭建JBass环境 vulhub下载： sudo git clone https://github.com/vulhub/vulhub.git vulhub是基于docker-compose环境搭建的，里面集成了很多的漏洞版本，例如： vulhub里面又有很多个漏洞，每一个文件夹代表着一个漏洞 接下来，开始搭建vulhub环境： 搭建vulhub环境需要docker-compose，如果没有docker-compose的话就先下载吧 下载：sudo apt install docker-compose
在许多客户端连接Weblogic应用服务器被拒绝，而在服务器端没有错误显示，则有可能是Weblogic中的server元素的AcceptBacklog属性值设得过低。如果连接时收到connection refused消息，说明应提高该值，每次增加25％
一、问题： 编码问题是JAVA初学者在web开发过程中经常会遇到问题，网上也有大量相关的文章介绍，但其中很多文章并没有对URL中使用了中文等非ASCII的字符造成服务器后台程序解析出现乱码的问题作出准确的解释和说明。本文将详细介绍由于在URL中使用了中文等非ASCII的字符造成乱码的问题。
当访问 http://ip:7001 存在下图时，说明 weblogic 已成功启动
apache apache文件多后缀名解析漏洞 与其说这是一个漏洞，不如说这是一个特性，很多程序员不知道这种特性，所以会写出有问题的代码。 特性：多后缀名(全版本都有这个特性） apache在解析一个
此事件是去年应急处置时完成的报告，距今有半年时间了。一直存在电脑里，最近准备完善应急响应中遇到的各类安全事件，这篇文章作为这一系列的开端。
大家好，我是ABC_123。“蓝队分析研判工具箱”就是把我平时写的蓝队小工具集合起来形成的，重点解决蓝队分析工作中的一些痛点问题。此0.83版本重点解决IPv6的支持问题，支持哥斯拉webshell全部14种加密流量的解密，感谢"小黑"的帮助，添加溯源分析功能、网空资产测绘功能：包括Hunter、佛法、VirusTotal、Censys、Shadon、Zoomeye、Quake、微步威胁情报搜索功能，查看图片经纬度地理位置等功能，对所有文本框添加右键菜单，解决Linux、mac及jdk高版本兼容问题，很多其它功能如日志分析、聚合分析、接口查询由于时间关系未能完成，后续再继续更新。
大家好，我是ABC_123。“蓝队分析研判工具箱”就是把我平时写的蓝队小工具集合起来形成的，重点解决蓝队分析工作中的一些痛点问题。此0.81版本支持哥斯拉webshell全部14种加密流量的解密，感谢"小黑"的帮助，添加溯源分析功能、网空资产测绘功能：包括Hunter、佛法、VirusTotal、Censys、Shadon、Zoomeye、Quake、微步威胁情报搜索功能，查看图片经纬度地理位置等功能，对所有文本框添加右键菜单，解决Linux、mac及jdk高版本兼容问题，很多其它功能如日志分析、聚合分析、接口查询由于时间关系未能完成，后续再继续更新。文末会给出ABC_123的官方Github下载地址，后续会持续在github发布该工具的最新版本。
大家好，我是ABC_123。在日常的工作学，ABC_123写了很多的蓝队分析方面的小脚本小工具，来回切换工具太麻烦，对于内存马的编译、反编译、各种编码解码尤其麻烦，于是将这些小工具集合起来形成了现在的“蓝队分析研判工具箱”，重点解决蓝队分析工作中的一些痛点问习中题。
Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器
通过调用Intellij Idea、CFR、Procyon、JD-Core、JDK等5种反编译工具接口，分别对Base64加密的class文件、转成Byte数组的class文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码。
近日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞（CNVD-C-2019-48814），延续了前几年不断爆出的Weblogic反序列化漏洞历史。趁此机会我们来总结分析一下，这些漏洞都是些啥？ ▶▶WebLogic是干嘛的？ WebLogic是美国甲骨文（Oracle）公司的一款知名应用服务中间件，它被用来开发、集成、部署和管理多种大型分布式系统，极大的方便了系统管理，以及简化部署步骤，在世界范围内被广泛运用。在中国常见于电信、政府行业和金融行业。 CNVD秘书处对W
常用linux脚本： Linux系统bash脚本获取系统硬件资源 Aix系统ksh脚本获取系统硬件资源 服务器打开session时显示帮助信息 curl post中带有变量的脚本 金三系统基线包安装部署脚本 Linux系统bash脚本获取系统硬件资源 #!/bin/sh echo "系统资源使用情况：以下各个数字均为百分比%" echo "CPU平均使用率：" top -n 3 b|grep 'Cpu(s)'|awk '{print $2}'|cut -d '%' -f 1|awk '{sum+= $1}
大家好，我是ABC_123。“蓝队分析研判工具箱”就是把我平时写的蓝队小工具集合起来形成的，重点解决蓝队分析工作中的一些痛点问题。此0.72版本添加溯源分析功能、网空资产测绘功能：包括Hunter、佛法、VirusTotal、Censys、Shadon、Zoomeye、Quake、微步威胁情报搜索功能，查看图片经纬度地理位置等功能，对所有文本框添加右键菜单，解决Linux、mac及jdk高版本兼容问题，很多其它功能如日志分析、聚合分析、接口查询由于时间关系未能完成，后续再继续更新。文末会给出ABC_123的官方Github下载地址，后续会持续在github发布该工具的最新版本。
大家好，我是ABC_123。“蓝队分析研判工具箱”就是把我平时写的蓝队小工具集合起来形成的，重点解决蓝队分析工作中的一些痛点问题。此版本添加溯源分析功能、佛法shadon搜索功能、查看图片经纬度地理位置等功能，对所有文本框添加右键菜单，解决mac及jdk高版本兼容问题，很多其它功能如日志分析、聚合分析、接口查询由于时间关系未能完成，后续再继续更新。
序列化与反序列化目的是为了让Java对象脱离Java运行环境的一种手段，可以有效的实现多平台之间的通信，对象持久化存储。
目前oracle还没有在公开途径发布weblogic的JAVA反序列化漏洞的官方补丁，目前看到的修复方法无非两条：
这是一款很神奇的工具。神奇在运行它可以得到回显且能找到正确的webapp发布路径，目前已知的xmldecoder的exp一般都是写webapp默认路径。当用户安装时更改了路径，由于路径问题，那些exp甚至一键化脚本/工具均会失效。而这个工具完美解决了这些痛点。
其实看到18001端口开放大概就猜出了是Weblogic系统，等待fofa识别后果然
可以看到如果ad_id不为空就删除两边的空白符号，否则输出Error，然后就会执行getone方法，跟踪下getone。
Fofa 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配。例如进行漏洞影响范围分析、应用分布统计、应用流行度等。在渗透测试过程中，Fofa能帮助测试人员快速发现目标资产。
每个人都有大梦想，作为程序员当然是想做一个程序大牛，毕竟不想当将军的厨子不是好裁缝！那么要想成为好裁缝，不好程序员，应该需要哪些知识呢？小编搜罗了一下，还真不少呢！吓死宝宝了！ 架构师之旅 高级程序员需要： 1.Core Java部分 这是最基础的,对于一个java高级开发/设计人员,你需要对这一部分达到精通的水平,重点内容如下: a.面向对象编程思想(封装继承多态接口) b.字符串处理 c.java.lang包,java.util包等常用包 d.java异常处理 2.Java高级部分 a.Java I/O
当一台主机上安装多个浏览器时，LoadRunner录制脚本经常遇到不能打开浏览器的情况，可以用下面的方法来解决。
每个人都有大梦想，作为程序员当然是想做一个程序大牛，毕竟 不想当将军的厨子不是好裁缝！那么要想成为好裁缝，不好程序员，应该需要哪些知识呢？搜罗了一下，还真不少呢！
有人说，Java确实过于臃肿，经常“小题大做”。但PHP、Node.js扩展方面短板太明显，做小应用可以，大型应用就玩不转了。 另外，Java EE领域有太多优秀框架可以解决开发效率的问题，事实上借用Spring等框架，开发的效率丝毫不亚于PHP。
自从在知乎回答问题以来，以及根据最近几年给企业做技术咨询的情况，发现JSP还是一个经常被提到的问题。希望能在这篇文章里把关于JSP的问题集中说明一下。我的观点很明确，已经写在文章标题里了。
有人认为，微服务的大行其道是在给Java EE下达死刑判决书。也有人认为，Java EE已死的论调可笑至极。读者朋友，你们怎么看？
自从在知乎回答问题以来，以及根据最近几年给企业做技术咨询的情况，发现 JSP 还是一个经常被提到的问题。希望能在这篇文章里把关于 JSP 的问题集中说明一下。我的观点很明确，已经写在文章标题里了。
有人认为，微服务的大行其道是在给Java EE下达死刑判决书。也有人认为，Java EE已死的论调可笑至极。读者朋友，你们怎么看？ 引言 有人说，Java确实过于臃肿，经常“小题大做”。但PHP、Node.js扩展方面短板太明显，做小应用可以，大型应用就玩不转了。 另外，Java EE领域有太多优秀框架可以解决开发效率的问题，事实上借用Spring等框架，开发的效率丝毫不亚于PHP。 互联网时代的Java开发者，很多都不是基于Servlet和EJB来开发Web应用，而且WebLogic、WebSphere也
Java Source File 中Default encoding 改写成UTF-8(你所需的编码类型) 然后Update，OK确定就可以了。
前言 在测试搜索时出现的问题，mysql通过中文查询条件搜索不出数据，但是英文和数字可以搜索到记录，中文无返回记录。本文就是写一下发现问题的过程及解决方法。此bug在第一个项目中点这里还存在，修
21、22、3306等远程端口，可使用超级弱口令工具或者railgun自带模块进行暴力破解
Oracle提供的图形化管理工具目前主要有三个版本： EMDC：Enterprise Manager Database Control EMGC：Enterprise Manager Grid Control EMCC：Enterprise Manager Cloud Control DC需要为每个实例创建一套，而GC则可以统一管理多实例，CC则运用了很火的“云”概念来做统一管理数据库，可谓是增强版的GC。
在使用Zabbix监控中，发现最新值中有些项对应的值为乱码，其他字段显示正常。检查对应的值，发现应该是中文被显示为乱码。
web相关概念 1. 软件架构 1. C/S：客户端/服务器端 2. B/S：浏览器/服务器端 2. 资源分类 1. 静态资源：所有用户访问后，得到的结果都是一样的，称为静态资源.静态资源可以直接被浏览器解析 * 如： html,css,JavaScript 2. 动态资源:每个用户访问相同资源后，得到的结果可能不一样。称为动态资源。动态资源被访问后，需要先转换为静态资源，在返回给浏览器 * 如：servlet/jsp,php,asp....
而这个服务器可以是Tomcat、Weblogic，Tomcat服务器默认的编码为iso-8859-1，Weblogic默认的编码为UTF-8，所以程序运行时要注意编码设置
ExcellentExport.js的方法，利用base64下载文件。支持chrome ,opera,firefox. 于是决定拿来为我所用！
之前对这部分的内容很感兴趣，没想到读起来有点晦涩，还是因为对服务器的知识不是很了解。 说道服务器一般人都会想到tomcat或者Jboss或者weblogic，现在流行起来的Node总让人不太放心，JS代码也能做服务器？其实不然，首先一个误区就是Node的服务器是JS写出来的....其实它只有表面暴露给用户使用的模块是用js写的，底层的很多东西还是由C/C++完成的。如果运行在不同的操作系统上,node还会基于操作系统切换底层的实现方式。 再说说Nodejs的特性——最让人印象深刻的就是单线程事件
1、LoadRunner超时错误：在录制Web服务器端，如果超过120秒服务器协议脚本回放时超时情况经常出现，产生错误的原因也有很多，解决的方法也不同。 错误现象1：Action.c(16): Error -27728: Step download timeout (120 seconds) has expired when downloading non-resource(s)。 错误分析：对于HTTP协议，默认的超时时间是120秒（可以在LoadRunner中修改），客户端发送一个请求到端还
1、LoadRunner超时错误：在录制Web服务器端，如果超过120秒服务器协议脚本回放时超时情况经常出现，产生错误的原因也有很多，解决的方法也不同。
目前使用的 next 版本是 5.1.4 ，文章左侧的目录一直不能跳转也不能展开，按网上的办法一直没法解决，今天自己琢磨了一阵总算搞定了。
把php作为html前端页面的控制脚本时，时常需要在前台显示某些东西。比如使用echo输出。最近项目上有这么个需求，本人使用了echo "<script </script "这样的代码，在本地调试完全正常，但是一部署到服务器，js输出到前台就显示乱码。从网上找了一下，有人说可以设置<script type="charset:utf-8;" </script ，但是这么设置后，发现问题依然在。分析，乱码之所以存在，就是页面编码与浏览器显示编码不一致，或者说，前端html页面与后台控制页面编码不一致。于是，首先设置php编码，使用header函数，header("Content-type:text/html;charset:utf-8")。然后刷新浏览器，正常显示。说明应该是php编码与浏览器解析页面编码不一致。
接受更新选择确认，直接输入“Next”，回车（此时Receive Security Update:[No]表示不接受安全更新）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
