STRUTS2 重定向能到WEB-INF下吗？

最新推荐文章于 2021-01-15 11:05:42 发布
原创 最新推荐文章于 2021-01-15 11:05:42 发布 · 1.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

以我现在的理解，在struts2中，只能使用dispatcher转发到WEB-INF文件夹下的jsp文件，redirect重定向是不可以进去的
struts2漏洞分析（S2-057为例）
hldfight
04-15 3346
0x00 前言 利用空闲时间分析了一下struts2框架的历史高危漏洞，发现除了S2-052（XStream反序列化漏洞）以外，其他漏洞的本质都是由于框架执行了恶意用户传进来的OGNL表达式，从而造成远程代码执行。只不过需要精心构造不同的OGNL代码而已。 发生OGNL表达式注入的点也是多种多样，如：请求参数名、请求参数值、content-type请求头、文件上传时的filename值、url地址...
struts2-blank-2.1.6
12-15
Struts2-blank-2.1.6 是一个基于Apache Struts 2框架的空白项目，主要用于快速搭建Java Web应用程序的基础结构。这个压缩包包含了构建一个基本Struts2应用所需的核心组件和配置文件，帮助开发者了解和学习Struts2的...
Struts2 遍历输出WEB-INF文件目录，并提供下载功能
CSU_Zipple的博客
10-11 738
在前辈们的肩膀上，我们可以看得更远 完成文件上传之后，文件下载便是一个亟待解决的问题了。为了保证文件的安全性，我们将下载文件和上传文件都置于WEB-INF目录下了，这样我们在前端将无法通过a标签直接链接实际地址下载。为此，struts2特意推出了action配置中result的stream流，用于文件传输。 那么该如何获取待下载文件的列表呢？ 很自然的，我们可以想到利用Java遍历遍历输出WEB
Struts2的validator和WEB-INF下页面交互以及路径问题
weixin_30832405的博客
03-07 107
Struts2的validator和WEB-INF下页面交互以及路径问题 当我使用短路校验器时（客户端），在页面下方老是出来 FreeMarker template error！然后我就把我的页面都放在了WEB-INF中，结果很多路径都不对了，因为客户端是没有直接访问StrutsFilter下的WEB-INF下面的东西的，所以请求要通过stru...
struts2.x把jsp页面放入web-inf保护起来的访问方式
ws04170099的专栏
07-24 168
JSP： My JSP 'index.jsp' starting page This is my JSP page. [color=red] link [/color] struts.xml： /WEB-INF/jsp/main....
WEB-INF外的页面跳转WEB-INF下jsp之间的跳转
最新发布
05-30
好的，我现在需要帮助用户解决如何从WEB-INF外的页面跳转到WEB-INF目录下的JSP文件的问题。首先，我得回忆一下WEB-INF目录的结构和访问规则。根据之前的引用内容，WEB-INF下的文件是受保护的，客户端不能直接访问，...
是在WEB-INF目录下的xml文件里定义的这个标签
05-28
而引用[2]展示了如何通过servlet访问WEB-INF下的JSP，可能涉及到内部转发或流程控制，这可能和的配置相关，比如某个步骤完成后转发到特定的JSP页面。因此，可以推断标签可能是在某个工作流配置文件中定义的，用于...
Struts2学习笔记(1)-入门教程
09-02
2. 将Struts2的jar包导入到WebContent/WEB-INF/lib目录下，这些jar包包含了Struts2框架的运行依赖。 3. 创建struts.xml文件，这是Struts2的核心配置文件，定义了应用的行为。例如，一个简单的配置可能如下： ```xml...
redirect跳转不能访问web-inf下的jsp
Mydwr的专栏
03-08 3024
1、/***.jsp   redirect的路径一定不能在WEB-INF路径下，因为redirect是相当于用户直接访问了路径，而用户不能访问WEB-INF目录下的文件，只有程序内部转发的时候才能转发到WEB-INF下的JSP。   /***.jsp?username=${username}   url传递中文时，action需要做处理：   public String execu
关于重定向和访问WEB-INF目录的问题
weixin_43373600的博客
01-15 3668
项目中有使用重定向访问，尝试用重定向访问不同目录下的.jsp文件 重定向访问webapp下的不同jsp文件如下： 1、webapp/redirect.jsp的写法： response.sendRedirect(request.getContextPath()+"/redirect.jsp"); 2、webapp/test/testOne.jsp的写法： response.sendRedirect(request.getContextPath()+"/test/testOne.jsp"); 在尝试很多次
Web项目的WEB-INF目录使用说明以及重定向与转发
weixin_34384681的博客
08-29 1095
写这篇文章的原因是看到了Tomcat下面的Webapps下面的，就想看一下。 总结一下这篇文章的内容： WEB-INF下面的内容都是只能由服务器级别才能访问，客户端并不能访问。什么是客户端级别?什么是服务器级别呢? 转发就是服务器级别，浏览器的地址不会变，因为，客户端发送一个请求，服务器受理之后，发现要请求内容还要再去别的请求，那么转发就是服务器自己去处理完成。不麻烦客户端(浏览器)了，所以...
为什么redirect重定向不能访问WEB-INF目录下的内容？
whr
04-22 2111
WEB-INF是Java的WEB应用的安全目录。所谓安全就是……
Struts2中页面的跳转方式
zyz0225的博客
06-27 1697
1. 转发2. 重定向3. 转发到自己的action<!--转发到自己的action --> <action name="chainAction_*" class="cn.hd.jump.ChainAction" method="{1}"> <result name="success" type="chain">
Struts如何访问WEB-INF目录下的jsp文件。
wqjsir的专栏
02-18 7403
WEB-INF目录下的jsp文件，在浏览器中是不能直接访问的。（没有访问的权限） 如果将jsp文件放入WEB-INF目录下，将不能访问。 比如在jsp页面中直接写 那么将不能访问。 在struts中必须用action来实现页面的跳转，才能访问WEB-INF里面的jsp文件。 将上面的jsp页面中的链接写为： 在struts配置文件中添加这么一句： /WEB-
在Struts2 上面写的一个将JSP全部转移到WEB-INF下的拦截器
ewsl的专栏
10-31 1530
 在Struts2 上面写的一个将JSP全部转移到WEB-INF下的拦截器，以下是具体代码和配置package com.stockvote.interceptor;import java.util.Map;import com.opensymphony.xwork2.ActionInvocation;import com.opensymphony.xwork2.config.entitie
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值