struts2上传文件血的教训

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 100+累计阅读 155平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄18年

关注

原创最新推荐文章于 2026-06-26 12:26:55 发布 155 阅读 AI 写同款· GEO 优化 ›

action类要继承 servletcontextaware 接口

收录于

当前文章被以下社区和专栏收录：

标签

#java

RCE漏洞攻防实战：从原理剖析到纵深防御体系建设远程代码执行（RCE）是网络安全领域的高危漏洞，其本质是攻击者通过污染用户输入，利用系统或应用中的危险函数执行任意代码。理解其原理需要从Web应用层、系统服务层等多个入口点分析输入污染，并关注命令执行、代码执行及反序列化等关键函数调用。RCE的技术价值在于其颠覆性危害，可导致服务器完全失陷、数据泄露及内网横向移动。在应用场景上，无论是Struts2、ThinkPHP等Web框架漏洞，还是海康威视摄像头、Distccd等服务漏洞，都揭示了RCE风险的普遍性。本文以ThinkPHP、Struts2等经典案例为切阅读详情

相关推荐

SRC漏洞挖掘实战：从攻击面管理到业务逻辑漏洞的精准狩猎

在网络安全领域，漏洞挖掘是识别和利用软件系统中安全弱点的核心实践。其基本原理在于通过系统化的方法，识别和评估一个应用或系统的攻击面，并从中定位安全防护的薄弱环节。这项技术的价值在于能够主动发现潜在风险，防患于未然，对于保障企业数字资产安全至关重要。典型的应用场景包括对Web应用、移动端API以及各类在线业务系统的安全性评估。在实际的漏洞挖掘，尤其是针对安全应急响应中心（SRC）的实战中，高效的策略往往聚焦于**边缘资产**的发现与利用，以及对**业务逻辑漏洞**的模式化测试。掌握这些经过验证的思路，能帮助安

babing2770的博客 414

Struts 2安全漏洞深度解析：从OGNL注入到全生命周期防护实践

在Java Web开发领域，远程代码执行（RCE）和输入验证是核心的安全概念。其原理在于攻击者通过构造恶意输入，绕过应用程序的预期逻辑，从而执行未经授权的操作。这类漏洞的技术价值在于揭示了软件在动态特性与安全边界之间的根本矛盾，尤其在依赖表达式引擎、复杂配置的框架中风险凸显。应用场景广泛覆盖企业级Web应用、API服务及遗留系统维护。本文聚焦于Apache Struts 2框架，其历史高危漏洞（如S2-045）常源于OGNL表达式注入和默认配置缺陷，与F5 Nginx安全漏洞、MinIO CORS漏洞等共享

weixin_34110749的博客 483

基于ROS2 Humble与Livox Mid-360的双雷达点云融合实战解析

本文详细解析了基于ROS2 Humble与Livox Mid-360的双雷达点云融合实战方案。从环境搭建、驱动安装、双雷达配置、外参标定、时间同步到点云融合核心实现，全面介绍了技术要点与避坑指南，并提供了工程化部署与性能优化建议，助力开发者高效实现高精度点云合成应用。

ss78901的博客 1093

struts文件上传 java_Struts中上传文件需要注意的地方

今天突然想研究下Struts的上传功能，没想到搞了两个小时才搞出来，卡在一个地方，总是报错说参数类型转化异常，结果我改动了下页面，却又神出鬼没的上传成功了，赶紧记录下首先是web.xml中的配置，我个人喜欢每次弄个字符过滤器，以免出错filtercom.wujintao.dao.SetCharacterEncodingFilterencodeutf-8filter/*actionorg.apach...

weixin_29558841的博客 117

Vercel静态站被墙别慌！手把手教你用Cloudflare免费CDN+域名解析搞定DNS污染

本文详细介绍了如何利用Cloudflare免费CDN和域名解析解决Vercel静态网站遭遇DNS污染的问题。通过诊断DNS污染、设计Cloudflare解决方案架构、实战配置步骤以及高级调优技巧，帮助用户快速恢复站点访问并提升防护能力。

weixin_27442001的博客 677

用 Python 和 uiautomation 实现微信批量发送

思路是这样，将要发送的人员名单（包括称呼）以及发送内容都维护到Excel里，程序运行时读取Excel里内容，自动搜索人员姓名（微信昵称或备注名），填入要发送的内容，拼接上称呼（如果需要的话）自动点击发送，这样轮巡直至名单人员全部发送完成。、

jankingdom的专栏 1471

（Struts2+ajax+json)上传图片（文件)+ajaxfileupload.js插件的粗略分析

花时间买教训：调试代码过程中，要敢于直面问题的本质，不要舍本逐末，急于搜集一大堆资料，而不仔细研究问题本质，浪费更多的时间，不值得。先说说应用场景: 如题，前端页面利用ajax异步上传图片到服务器，交给Struts的action处理，返回json数据。下面谈一谈踩到的一些坑，由于这个场景的例子网上已经很多，这里就不再重复造轮子，只是谈谈遇到的在这些例子中没有说到的问题 1.

西界Blog 824

C#精准获取Windows已安装应用清单的完整方案

Windows已安装应用识别是IT资产管理、安全合规与自动化运维的基础能力。其核心原理在于突破文件系统表象，以注册表为可信数据源，分层解析HKLM/HKCU、64位/32位视图及MSI Products路径中的元数据。技术价值体现在可验证（如过滤SystemComponent=1）、可关联（通过ProductCode绑定补丁与许可证）、可操作（启动路径二次验证+卸载命令沙箱执行）。典型应用场景包括终端合规审计、软件资产清查、静默卸载脚本开发及多版本应用聚合分析。本文聚焦C#原生实现，覆盖注册表四路采集、La

weixin_33552698的博客 634

实验三 Struts2高级组件的应用

J2EE应用开发: 实验三 Struts2高级组件的应用一、目的与任务目的：学习国际化，拦截器和文件上传的综合使用任务：编程实现文件上传功能，同时添加国际化，拦截器等辅助功能二、内容、要求与安排方式 1、实验内容与要求：（1）基于Struts2框架实现简单网上评论功能，创建自定义拦截器对评论文字过滤，替代不文明的文字；（2）创建自定义拦截器实现登录系统的权限控制，即如果输入的名字为空，提示“没有登录名，请输入登录名”；（3）基于Struts2框架实现文件上传（要求上传word文档到你的项目文件

weixin_44038443的博客 603

Labelme AI-Polygon闪退排查与修复指南

本文详细介绍了Labelme AI-Polygon功能闪退问题的排查与修复方法，包括环境配置检查、模型路径设置、依赖库版本控制等关键步骤。通过系统性的解决方案和实用技巧，帮助用户快速解决闪退问题，确保数据标注工作的高效进行。

weixin_29311017的博客 139

舵机操作手册

微型伺服马达原理与控制(中鸣) 1、微型伺服马达内部结构一个微型伺服马达内部包括了一个小型直流马达；一组变速齿轮组；一个反馈可调电位器；及一块电子控制板。其中，高速转动的直流马达提供了原始动力，带动变速（减速）齿轮组，使之产生高扭力的输出，齿轮组的变速比愈大，伺服马达的输出扭力也愈大，也就是说越能承受更大的重量，但转动的速度也愈低。 2、微行伺服马达的工作原理一个微型伺服马达是一个典型闭环反馈系统，其原理可由下图表示：减速齿轮组由马达驱动，其终端（输出端）带动一个线性的比例电位器作位置检测，该电位器把

HEIMENGER的博客 3136

项目中的经验及教训

现在项目即将完成了，自己花了很长时间做出了的上传控件，在ie8和9竟然不支持多文件上传。现在终于知道设计的重要性，终于知道用控件的好处。终于知道完成一部分，测试一部分的重要性。　　谨记这次的教训。　　为什么ie8和ie9不支持呢？<input type="file" multiple="multiple">multiple是html5的新特性，而ie8和ie9不...

weixin_30602505的博客 156

华为OD机试 - 学校的位置 - 数学问题（Python/JS/C/C++ 2024 B卷 100分）

华为OD机试 2024E卷题库疯狂收录中，刷题。

学Java，找哪吒 455

struts2文件下载中文乱码问题彻底解决

原始的代码是这样的： XML： application/octet-stream downloadFile attachment;filename="${fileName}" 4096 filelist 注意此时的JSP编码为GBK才可以。如红字所示： gbk" pageEncoding="

dudfur的专栏 967

单细胞转录组数据分析中的基因ID注释转换问题：如何解决才能注释所有的UMIcount数据？

🏆本文收录于《全栈 Bug 调优（实战版）》专栏。专栏聚焦真实项目中的各类疑难 Bug，从成因剖析 → 排查路径 → 解决方案 → 预防优化全链路拆解，形成一套可复用、可沉淀的实战知识体系。无论你是初入职场的开发者，还是负责复杂项目的资深工程师，都可以在这里构建一套属于自己的「问题诊断与性能调优」方法论，助你稳步进阶、放大技术价值。

**My Coding Family** 1126

Probability and Statistics - 4th edition

uetitor上传图片及附件问题

如果出现了本地运行正常，上传到服务器后出现。后端配置项没有正常加载，上传插件不能正常使用！这是由于你打包方式错误出现的问题。这是血泪的教训啊，楼主当初直接拖文件夹在服务器的tomact下面出现了这个问题，百思不得齐解。这样会导致/webapp/ueditor被识别成一个单独的webapp项目从而找不到对应的jar包。解决方法：打成war包上传，或者在tomact server.xml里面配置<host>下的<context>下配置docbase属性。

sudayezy的博客 1248

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

Strut2 +WS 服务器集群文件存储笔记

在做Strut2 +WS 服务器集群文件存储里，先天下班前测试上传了十几个照片都没有问题，第二天做联调的时候，前台总是出现下面错误，我也一时傻乎乎地弄了两个时间，忘记了Struts2最基础的常识-------默认上传文件大小为2M，超过再表单无法提交，报如下错误： No result definedfor action com.rtkj.zhxq.action.UplocadPhotoActio

邹康----萧湘易水寒的专栏 1003

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏相关源码待公开

Http历险记(下)-- Struts的秘密

转自：码农翻身（微信号：coderising）原文链接：https://mp.weixin.qq.com/s/-Ddar1s2IBTQDtQw01r6zA Http历险记(上) 说到，我来到了Ngnix大厦， 04号长工接待了我，然后把我转到到Tomcat这里，遇到了著名的0x6904号线程，他带着我找了Struts的Filter老大，然后到二楼找LoginAction...

baixing2023的博客 118

红队打靶，红日靶场系列，红日靶场4

msf乱码，tomcat提权，docker逃逸，内网密码获取，ms17010利用

qq_47289634的博客 980

在jsp中表单的一些经验分享

之前一直写struts，在页面跳转和表单提交这一类问题上碰了不少钉子，于是想把处理这类问题的经历和见解写出来，供各位业内的同仁参考，有不对的地方，敬请斧正！ 1：超连接跳转我们在超连接的时候，常常连接到一个jsp或者Action,比如XXX，这样做会有一个问题：在test.jsp中，除你传递的param1和param2参数外,你用request.getParamter()取任何原来页面的

qingyuan18的专栏 1055

Java常见框架汇总篇

一、Struts2 Struts2以WebWork优秀的设计思想为核心，吸收了 Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web 应用程序框架 Struts2引入了几个新的框架特性：从逻辑中分离出横切关注点的拦截器、减少或者消除配置文件、贯穿整个框架的强大表达式语言、支持可变更和可重用的基于MVC模式的标签API， Struts2充分利用了从其它MVC框架学到的经验和...

weixin_44977914的博客 287

好久没有冒泡了，今天花点时间总结下最近做的。

距离上一次写博文可能有半年了吧。。平时一些想法，一些学习笔记更多的是记录在@为知这个软件上的。。个人觉得使用比较方便。。所以一直就用它的。学习总结及规划：去年开始学习接触JAVA的框架技术，下半年跟着做一个网站项目，因为自己对WEB开发不熟悉，对要使用的ＭＶＣ模式没有认识和对框架思想没有了解。所以那个项目做的很憋啊，心里一直不舒服。下半年１２月份项目第一...

weixin_33805992的博客 127

CVE-2016-1000027：Apache Commons FileUpload DoS漏洞原理、案例与修复指南

文件上传是Web开发中的基础功能，通常通过HTTP协议的multipart/form-data格式实现。其原理是将表单数据和文件内容编码为多个部分进行传输，服务器端需要专门的库进行解析。Apache Commons FileUpload作为Java生态中广泛使用的解析库，其核心价值在于高效处理复杂请求体。然而，在特定场景下，库的解析逻辑缺陷可能导致严重的技术风险。CVE-2016-1000027正是一个典型案例，该漏洞源于库在解析恶意构造的畸形multipart请求时，对输入流的处理存在缺陷，可能陷入无限循

weixin_30564901的博客 302

RCE漏洞深度解析：从命令执行到代码执行的攻防实战

在网络安全领域，远程代码执行（RCE）漏洞因其极高的危害性，始终是攻防对抗的焦点。其核心原理在于应用程序未能正确处理用户输入，模糊了数据与代码的边界，导致攻击者能够注入并执行恶意指令。从技术价值看，RCE漏洞的利用直接关系到系统的完整性与控制权，是渗透测试中获取服务器权限的关键路径。典型的应用场景包括Web应用对用户输入的直接拼接调用系统命令，或动态执行未经验证的代码片段，例如在PHP中使用eval()函数或在Java中触发不安全的反序列化。本文聚焦于命令执行与代码执行两大分支，通过剖析Struts2、We

weixin_30299709的博客 315

Tomcat安全深度解析：从高危漏洞原理到纵深防御实战

Web应用安全是保障线上业务稳定运行的核心基础，其关键在于理解常见攻击面与防御原理。Servlet容器作为Java Web应用的运行环境，其配置与实现细节直接决定了应用的安全水位。通过剖析远程代码执行（RCE）、文件包含等经典漏洞的形成机制，可以揭示不安全的配置、默认服务暴露和权限过大的共性风险。这些安全问题的技术价值在于，它们将抽象的威胁转化为具体的加固措施，例如通过最小化暴露面、强化身份验证和输入校验来构建纵深防御体系。在Tomcat这类广泛使用的Servlet容器中，针对CVE-2017-12615（

436

2017-05-07，周日整理

　　上一周的总结任务被我犯拖延症给拖到了这一周，二期的测试考的很差，除了自己应试的技巧有问题之外，还有对已经学过的东西并没有形成一个很深刻的印象，导致动手答题时，只能得到一个模糊不准确的答案。吸取教训，确实在二期末尾这短时间很放松，没有去稳固知识点，没有去拓展知识点。上一周和这一周讲了设计模式，velocity、struts2、mybatis、spring四个框架，知识内容非常之多，学起来感觉到吃...

weixin_30770783的博客 91

上一篇： dwr 级联菜单实现

下一篇：获取数据源 java:comp/env

SRC漏洞挖掘实战：从攻击面管理到业务逻辑漏洞的精准狩猎

babing2770的博客

06-18

414