Apache Tomcat 远程代码执行漏洞(CVE-2025-24813) 超详细！ 远程代码执行漏洞(CVE-2025-24813)源于 Apache Tomcat 的反序列化机制未对用户输入进行严格验证，攻击者可通过构造恶意序列化对象绕过安全限制，处理部分 PUT 请求时，攻击者利用临时文件路径处理中的缺陷（将路径分隔符"/"替换为“.”），通过特定条件（如启用默认 servlet 的写入功能）实现远程代码执行并控制服务器‌。‌将 Apache Tomcat 升级至安全版本（Tomcat 11.0.2+、10.1.34+、9.0.98+），以修复反序列化漏洞及 PUT 请求处理缺陷‌。

阅读 1.8w

28赞

收藏 55
IntelliJ IDEA 打包 Web 项目 WAR 包（含 Tomcat 部署+常见问题解决） 本文详细介绍了使用IntelliJ IDEA打包Web项目WAR包的全流程，包括前置准备、核心Artifacts配置、打包验证、Tomcat部署及常见问题解决。重点讲解了如何正确配置Web根目录、补全WEB-INF结构、关联模块输出等关键步骤，并提供了WAR包有效性验证方法和部署后的访问测试方案。针对打包后依赖缺失、class文件丢失、404错误等高频问题给出了具体解决方案，同时扩展了Maven项目和模块项目的打包技巧。通过"配置-打包-验证-部署"的完整闭环指导，帮助开发者避免90%的

阅读 1.8k

13赞

收藏 30
Apache Tomcat曝高危路径遍历漏洞（CVE-2025-55752）：POC已公开，十万级设备亟待防护 Apache Tomcat曝出高危路径遍历漏洞（CVE-2025-55752），影响十万级设备。该漏洞因RewriteValve组件URL处理顺序缺陷，可导致敏感信息泄露甚至远程代码执行，CVSS 3.1评分为7.5。影响版本包括Tomcat 9.x至11.x的特定版本段。官方已发布安全更新，建议用户立即升级至修复版本或采取禁用RewriteValve、拦截恶意请求等临时措施。POC已公开，企业需紧急自查防护，避免引发大规模攻击事件。

阅读 3.8k

23赞

收藏 21
告别手动下载：Tomcat镜像站与加速下载技巧 最近我尝试开发了一个多线程下载工具，专门解决Tomcat下载的效率问题，这里分享一下实现思路和经验。整个开发过程从想法到实现只用了3天时间，这在传统开发环境中是很难想象的效率。如果你也经常需要下载大型文件，不妨试试这种多线程下载方案，或者直接在InsCode上fork我的项目进行二次开发。上开发这个工具特别方便，它的在线IDE让我可以随时随地进行编码调试，内置的终端和版本控制也很实用。最棒的是，完成后的工具可以直接一键部署为Web服务，方便团队其他成员使用。

阅读 877

19赞

收藏 11
构建鲁棒的自动化测试：异常处理与重试机制深度解析 摘要：自动化测试中约40%的失败源于环境瞬态问题而非代码缺陷。本文系统分析了三类测试异常（环境、应用、框架相关），提出了三种重试策略（线性、指数退避、条件化），并构建分层处理架构（用例、框架、基础设施层）。通过分级监控、智能超时等最佳实践，配合关键指标评估，可显著提升测试套件的可靠性和维护效率。在分布式系统时代，科学的异常处理机制是保证测试结果可信度的关键，其核心价值在于优雅地处理失败并提供明确的问题诊断。

阅读 310

10赞

收藏 8
Nginx(4)--Nginx与tomcat反向代理和负载均衡 本文介绍了Tomcat与Nginx整合部署方案，通过动静分离和负载均衡提升Web服务性能。Tomcat作为轻量级Java应用服务器，支持JSP/Servlet动态处理；Nginx则负责高效代理和静态资源分发。实验步骤包括：1）Nginx编译安装；2）JDK环境配置；3）Tomcat部署与多实例配置；4）JSP动态页面开发；5）Nginx负载均衡策略设置。最终通过权重分配实现请求分发，静态资源由Nginx直接处理，动态请求转发至Tomcat集群。该架构兼具高并发处理能力和资源利用率，适合生产环境部署。

阅读 1.1k

23赞

收藏 12
Apache Tomcat CVE-2025-55752漏洞深度解析：从技术原理到长期防御体系 摘要： 2025年10月，Apache Tomcat曝出高危路径遍历漏洞（CVE-2025-55752），影响9/10/11及已停更的8.5.x版本，CVSS 7.5分。该漏洞源于RewriteValve组件URL处理逻辑缺陷，攻击者可通过编码字符绕过安全限制访问敏感目录（如/WEB-INF/），特定配置下甚至可远程执行代码（RCE）。值得注意的是，漏洞实为2016年修复补丁引入的"回归缺陷"，暴露出开源组件迭代中的安全测试盲区。企业需通过版本核查（如9.0.109+已修复）、配置检查（

阅读 1.4k

18赞

收藏 31
使用docker快速部署Nginx、Redis、MySQL、Tomcat以及制作镜像 使用docker快速部署Nginx、Redis、MySQL、Tomcat以及制作镜像

阅读 2.3w

174赞

收藏 192
解决 Tomcat 跨域问题 - Tomcat 配置静态文件和 Java Web 服务（Spring MVC Springboot）同时允许跨域 Tomcat 静态文件和 Web 服务同时允许跨域，即 Tomcat webapp 目录下同时存在静态文件服务和 war 包启动的服务。Springboot 框架下的配置，允许所有接口跨域，Springboot 环境下测试生效，Spring MVC环境下测试未生效。偶尔遇到一个 Tomcat 部署项目跨域问题，因为已经处理过太多跨域了，觉得很简单。Tomcat 静态文件允许跨域，设置比较简单，百度一搜一堆，这里简单贴一下。老项目以 war 包居多，新项目（Springboot）以 jar 包居多。

阅读 1.1k

21赞

收藏 28
SpringCloud 系列教程：微服务的未来（一）MybatisPlus快速入门、常见注解、常见配置 在现代 Java 开发中，MyBatis 是一个广泛使用的持久化框架，但它的使用过程中往往会涉及到一些重复的代码，如 CRUD 操作的编写、，它是基于 MyBatis 的增强工具，旨在简化开发过程，提高开发效率。本篇博客将带你快速入门 MyBatis-Plus，介绍常见的注解、配置和实用的功能模块。无论你是刚接触 MyBatis-Plus，还是希望进一步优化项目代码的开发者，本文都将为你提供实用的示例和深入的讲解，帮助你更高效地使用 MyBatis-Plus 来处理数据层的各种操作。

阅读 1.8k

38赞

收藏 39