JNDI： 在 EJB 或应用服务器这类容器中查找指定的数据源 自定义：实现 DataSourceFactory 接口，定义数据源的获取方式。 7) 实际开发中我们使用 Spring 管理数据源，并进行事务控制的配置来覆盖上述配置 JAVAEE 课程系列 ————————————————————————————— 14 更多 Java –大数据 –前端 –python 人工智能资料下载，可访问百度：尚硅谷官网 需要使用的 jar 包 导入整合适配包 导入其他技术的一些支持包 连接池 数据库驱动 日志.... 2) Spring + Springmvc 在 web.xml 中配置: Springmvc 的前端控制器 实例化 Spring 容器的监听器 字符 编码过滤器 REST 过滤器 创建 Spring 的配置文件: applicationContext.xml:组件扫描、 连接池、 事务..... 创建 <servlet> <servlet-name>springDispatcherServletservlet-name> <servlet-class>org.springframework.web.servlet.DispatcherServletservlet-class>

0 码力 | 44 页 | 926.54 KB | 1 年前

3

Memcached 未授权访问漏洞 漏洞简介以及危害 Memcached 是一套常用的 key-value 分布式高速缓存系统，由于 Memcached 的安全设计缺陷没 有权限控制模块，所以对公网开放的Memcache服务很容易被攻击者扫描发现，攻击者无需认证通过命 令交互可直接读取 Memcached中的敏感信息。 漏洞利用 环境介绍 环境搭建 64位系统 无需用户名密码，可以直接连接memcache 服务的11211端口 nmap检测 防御手段 -设置Memchached只允许本地访问。 -禁止外网访问Memcached 11211端口。 -配置访问控制策略。 -最小化权限运行。 -修改默认端口等。 JBOSS 未授权访问漏洞 漏洞简介以及危害 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费 无需认证进入控制页面 利用jboss.deployment部署shell 点击jboss.deployment进入应用部署页面 使用apache搭建远程木马服务器 访问木马地址http:///shell.war 成功上传木马 访问http://192.168.18.129:8080/shell/ 防御手段 -对jmx控制页面访问添加访问验证。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 952 11.3.4 控制执行计划· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2338 14.10.4 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 是否显示系统进程号？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3142 15.3.18 在 TiDB 中如何控制或改变 SQL 提交的执行优先级？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3142 15.3.19 在 TiDB 中

effective caller. It can for instance be the hostname:port of the servlet initiating the database call, or the container engine ID used by the servlet. subcomponent string subcomponent describes a component inisde inisde the immediate caller which is responsible for generating is request. Suggested values are a servlet name or an API endpoint name. vtrpc.RPCError RPCError is an application-level error structure returned

effective caller. It can for instance be the hostname:port of the servlet initiating the database call, or the container engine ID used by the servlet. subcomponent string subcomponent describes a component inisde inisde the immediate caller which is responsible for generating is request. Suggested values are a servlet name or an API endpoint name. vtrpc.RPCError RPCError is an application-level error structure returned

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · 953 7.8.12 TiCDC 把数据同步到 Kafka 时，能在 TiDB 中控制单条消息大小的上限吗？ · · · · · · · · · · · · · · · 953 7.8.13 在一个事务中对一行进行多次修改，TiCDC 会输出多条行变更事件吗？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1558 11.3.4 控制执行计划· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3050 14.11.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1192 11.3.4 控制执行计划· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2939 14.12.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 是否显示系统进程号？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3969 15.3.18 在 TiDB 中如何控制或改变 SQL 提交的执行优先级？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3969 15.3.19 在 TiDB 中

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1208 11.3.4 控制执行计划· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2950 14.12.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 是否显示系统进程号？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3980 15.3.18 在 TiDB 中如何控制或改变 SQL 提交的执行优先级？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3980 15.3.19 在 TiDB 中

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1300 11.3.4 控制执行计划· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3035 14.11.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 是否显示系统进程号？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4145 15.3.18 在 TiDB 中如何控制或改变 SQL 提交的执行优先级？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4145 15.3.19 在 TiDB 中

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1198 11.3.4 控制执行计划· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2882 14.12.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 是否显示系统进程号？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3872 15.3.18 在 TiDB 中如何控制或改变 SQL 提交的执行优先级？ · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3872 15.3.19 在 TiDB 中