Tomcat 源代码调试 - 看不见的 Shell 第二式之隐藏任意 Jsp 文件1
需积分: 0 26 浏览量
2022-08-03
11:25:46
上传
评论
收藏 522KB PDF 举报
2022/2/23 下午7:59
Tomcat 源代码调试 - 看不见的 Shell 第⼆式之隐藏任意 Jsp ⽂件
https://mp.weixin.qq.com/s/1ZiLD396088TxiW_dUOFsQ
1/8
T
om
ca
t
源
代
码
调试
-
看
不
⻅
的
S
hell
第
⼆
式
之
隐
藏
任
意
J
sp
⽂
件
作
者
原
创
，
转载
请
注
明
版
权
。
这
篇笔
记
我
尽
量
少
贴
代
码
，
有
兴
趣
的
可
以
⾃
⼰
去
跟
⼀下
。
需
要
知
道
的
背
景
知
识
：
1.
在
tom
ca
t
的
c
on
f
/
w
eb
.
xm
l
⽂
件中
配
置
了
⼀个
如
下
的
s
e
rv
le
t
：
<servlet>
<servlet-name>jsp</servlet-name>
<servlet-class>org.apache.jasper.servlet.JspServlet</servlet-class>
<init-param>
<param-name>fork</param-name>
<param-value>false</param-value>
</init-param>
<init-param>
<param-name>xpoweredBy</param-name>
<param-value>false</param-value>
</init-param>
<load-on-startup>3</load-on-startup>
</servlet>
<servlet-mapping>
<servlet-name>jsp</servlet-name>
<url-pattern>*.jsp</url-pattern>
<url-pattern>*.jspx</url-pattern>
</servlet-mapping>
这
意
味
着
，
tom
ca
t
接收
到
的
所
有
的
j
sp
或
j
spx
的
请
求
，
都
会
转
交
给
org.apache.jasper.servlet.JspServlet
来
处
理
，
由
它
来
将
请
求
导
向
⾄
最
终
的
位
置
。
2.
J
sp
⽂
件会
被
转
换
为
J
a
v
a
⽂
件
，
并
随
后
被
编
译
为
cla
ss
。
转
换
后
的
⽂
件
与
编
译
后
的
cla
ss
默
认
保
存
在
T
om
ca
t
下
的
wor
k
⽬
录
中
。
请
求
最
终
会
被
导
向
⾄
从
J
sp
⽂
件
编
译
出
来
的
cla
ss
的
对
象
上
。
3.
J
sp
被
编
译
并
被
加
载
实
例
化
后
，
会
被
封
装
在
⼀个
J
sp
S
e
rv
le
t
W
r
a
pp
e
r
对
象
中
。
在
T
om
ca
t
中
，
每
⼀个
C
ont
e
xt
都
对
应
有
⼀个
J
sp
R
unt
i
m
e
C
ont
e
xt
对
象
，
该
对
象
中以
M
a
p
的
形 式
，
以
p
a
t
h
（
如
/
i
n
de
x
.
j
sp
）
为
ke
y
保
存
了
当
前
C
ont
e
xt
中
所
有
的
J
sp
S
e
rv
le
t
W
r
a
pp
e
r
对
象
。
n
1
nty
2017-06-29
09:50
n
1
nty
love彤彤
- 粉丝: 32
- 资源: 311
最新资源
- 基于C+++OPENCV的全景图像拼接源码(课程设计)
- 基于Python+OpenCV对多张图片进行全景图像拼接，消除鬼影，消除裂缝+源代码+文档说明+界面截图(高分课程设计)
- 基于C++实现的全景图像拼接源码(课程设计)
- 基于SIFT特征点提取和RASIC算法实现全景图像拼接python源码+文档说明+界面截图+详细注释(95分以上课程大作业)
- 基于matlab实现眼部判别的疲劳检测系统+源代码+全部数据+文档说明+详细注释+使用说明+截图(高分课程设计)
- 基于Matlab的异常姿势识别系统+源代码+全部数据+文档说明+详细注释+使用说明+截图(高分课程设计)
- 隐藏文件展示工具，用来展示被病毒隐藏的文件
- 基于Matlab的图像分割系统+源代码+全部数据+文档说明+详细注释+使用说明+截图(高分课程设计)
- 基于MATLAB指纹门禁GUI设计源码+源代码+全部数据+文档说明+详细注释+使用说明+截图(高分课程设计)
- 基于Matlab的仪表指数识别系统霍夫曼变换+源代码+全部数据+文档说明+详细注释+使用说明+截图(高分课程设计)
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0