AttackWebFrameworkTools 1.0 2021-02-15
ReadTeam的AttackWebFrameworkTools
更新状态日志：
2021-02-15新增activemq exp / poc
2021-02-14更新solr exp / poc结果增加了cve编号和断裂名称
2021-02-12更新solr 4个exp / poc动图测试效果见本页底部
2021-02-08更新solr CVE-2019-17558一个CVE
2021-02-05更新Dlink
2021-02-01更新apachedruid
.......
工具编写背景：
编写目的：测试已经公开突破
背景在公司内部有些早已经公开的扩展struts2 thinkphp weblogic这些需要批量测试用网上的工具有C＃写的有python java写的用这些工具都得装一下依赖库。pyth
2021-09-15 10:02:51
16.22MB
1
各种java需要的jar包下载,包括了主流的struts2,spring,还要数据库连接.....给刚入门的朋友提供便利,本人新手,搜寻jar包花费了不少时间,希望能够节省大家的时间,里面的jar包有些乱,要什么包看名字找就行了.
2021-09-13 10:18:45
17.7MB
1
用SSH为框架，前台用Extjs，数据以json格式封装，数据库采用mysql。有布局，有树形结构，有可编辑表单异步刷新，支持模糊查询。
2021-09-12 20:23:24
15.98MB
1
项目功能：
该名片系统包含以下功能：
1用户登陆与注册
用户登录：在登陆时，如果用户名和密码正确，进入系统界面。
用户注册：新用户应该先注册，然后登陆系统
2名片管理：
增加名片：以仿真的形式增加名片信息
修改名片：以仿真的形式修改名片信息
查询名片：以模糊查询方式查询名片
删除名片：将名片移到回收站或者把名片彻底删除
3回收站管理
还原：将回收站里面的名片还原回收
彻底删除：把名片从回收站彻底删除
浏览查询：模糊查询，浏览回收站中的名片.
2021-09-12 16:38:25
6.08MB
1
一、准备工作及实例 3
1.解压struts-2.1.6-all.zip 3
2.六个基本包 3
3.初识struts2配置文件 4
（1）．web.xml文件 4
（2）．struts.xml文件 4
（3）．struts.properties（参default.properties） 4
（4）struts-default.xml 4
（5）其它配置文件 4
4.让MyEclipse提示xml信息 4
5.如何使用alt+/提示 4
6.实例 4
7.开启struts2自带的开发模式常量 6
8.vo传参模式 7
9.ModerDriven传参模式(不建议采用) 7
10.为什么要使用struts2代替struts1.x 7
二、struts.xml配置及例程 7
1.配置文件的优先级 7
2.配置形式 8
3.package配置相关 8
4.分工合作include:指定多个配置文件 10
5.tomcat认证访问 10
6.初识拦截器 11
7.Action中的method属性 12
8.使用ForwardAction实现页面屏蔽。 13
8.使用default-Action配置统一访问 14
小结Action 14
9.使用通配符 14
10.使用0配置：ZERO Annotation 15
11.Result配置详解 15
探讨type类型： 16
Type类型值 16
作用说明 16
对应类 16
chain 16
用来处理Action链 16
com.opensymphony.xwork2.ActionChainResult 16
dispatcher 16
用来转向页面，通常处理JSP 16
org.apache.struts2.dispatcher.ServletDispatcherResult 16
redirect 16
重定向到一个URL 16
org.apache.struts2.dispatcher.ServletRedirectResult 16
redirectAction 16
重定向到一个Action 16
org.apache.struts2.dispatcher.ServletActionRedirectResult 16
plainText 16
显示源文件内容，如文件源码 16
org.apache.struts2.dispatcher.PlainTextResult 16
freemarker 16
处理FreeMarker模板 16
org.apache.struts2.views.freemarker.FreemarkerResult 16
httpheader 16
控制特殊http行为的结果类型 16
org.apache.struts2.dispatcher.HttpHeaderResult 16
stream 16
向浏览器发送InputSream对象，通常用来处理文件下载，还可用于返回AJAX数据。 16
org.apache.struts2.dispatcher.StreamResult 16
velocity 16
处理Velocity模板 16
org.apache.struts2.dispatcher.VelocityResult 16
xslt 16
处理XML/XLST模板 16
org.apache.struts2.views.xslt.XSLTResult 16
全局result： 17
动态Result:了解 18
12.异常处理 18
三、在Action获取Scope对象 19
方式一、与Servlet解耦合的非IOC方式 20
方式二、与Servlet解耦合的IOC方式 21
方式三、与Servlet耦合的非IOC方式 21
方式四、与Servlet耦合的IOC方式 22
四、OGNL与ValueStack(VS) 22
1.值栈入门 22
2.OGNL入门 24
3.普通方法访问 24
4.静态方法访问 24
5.默认类Math的访问 24
6.调用普通类的构造方法 25
7.集合对象初步 25
8.集合对象进阶 25
9.N语法top语法 26
10.获取Stack Context中的信息 26
11.总结$ # %的区别 27
12.总结OGNL[重点] 27
五、拦截器 28
1.概述strust2中的拦截器 28
2.自定义拦截器 28
方式一，实现Interceptor接口。 28
方式二、继承AbstractInterceptor抽象类 29
方式三、继承MethodFilterInteceptor类 30
3.使用来MethodFilterInterceptor灵活拦截 32
4.使用默认的execAndWait拦截器 33
5.
2021-09-10 14:17:12
820KB
1
struts2-convention-plugin-2.3.1.jar，使用注解的方式代替xml配置action，必须要引用这个包。
2021-09-07 23:11:17
64KB
1
首先说声抱歉，上次发布的项目不是源代码。我没看清楚就发布了。请下载过项目的朋友发短信给我你的邮箱，我直接发给你。代码测试通过，可以直接运行。
（1）该项目是基于spring3+struts2+hibernate3+spring security3的权限管理项目
（2）后台我已经实现了权限管理，包括用户,角色和资源的分配。前台实现了spring security3的管理
（3）网上案例普遍是后台单一登陆。我基于参考网上一个案例，通过spring security3源代码的修改，使该项目完成了了前台+后台的登录方式。而且可以还可以继续扩展多用户登陆。
（4）项目除了security3的配置使用XML以外，其他基本使用注解配置完成
（5）项目采用的是5张数据表结构。前台及后台各采用了5张数据库表。当然你也可以进行修改后合并。
（6）数据库采用MYSQL 备份文件在src文件夹下。
2021-09-07 20:48:23
25.78MB
1
完整的RBAC结构(数据库扩展形式),完整安全流程访问(依赖SPRING SECURITY的过滤链),多数据源切换(依赖SPRING),数据缓存功能(依赖EHCACHE)
2021-09-07 20:35:11
23.11MB
1
struts2 hibernate MySQL数据库有脚本，自己改改可变成s2sh的,可运行
2021-09-06 15:57:55
9.08MB
1