- 一、漏洞背景 近日，国内安全公司长亭科技披露一个在 Tomcat 中潜伏十多年的安全漏洞——Ghostcat （幽灵猫），其编号为 CVE-2020-1938 。 据悉，Ghostcat（幽灵猫）由长亭科技安全研究员发现，它是存在于 Tomcat 中的安全漏洞。 由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connecto... 一、漏洞背景 近日，国内安全公司长亭科技披露一个在 Tomcat 中潜伏十多年的安全漏洞——Ghostcat （幽灵猫），其编号为 CVE-2020-1938 。 据悉，Ghostcat（幽灵猫）由长亭科技安全研究员发现，它是存在于 Tomcat 中的安全漏洞。 由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connecto...
- Tomcat系列之Context自动缓存问题处理方法 最近遇到一个tomcat的缓存问题，首先是这样的，我改了一个jsp页面代码，然后部署到tomcat，再访问nginx链接，发现代码都没起效，好像是被缓存，所以我先测一下不经过nginx的tomcat链接，发现补丁是起效的，所以说是nginx缓存问题？ 按F12调试，看到Cache-Control 所以，先配置一... Tomcat系列之Context自动缓存问题处理方法 最近遇到一个tomcat的缓存问题，首先是这样的，我改了一个jsp页面代码，然后部署到tomcat，再访问nginx链接，发现代码都没起效，好像是被缓存，所以我先测一下不经过nginx的tomcat链接，发现补丁是起效的，所以说是nginx缓存问题？ 按F12调试，看到Cache-Control 所以，先配置一...
- 今天遇到一个问题，首先是在tomcat中间件上跑的web项目，一个jsp文件，因为代码行数实在是太多了，更新了几个版本之后编译报错了，页面打开都是报500的错误，500的报错，知道http协议返回码的都知道，这是服务端的报错。 jsp编译过程是先编译为servlet，然后再通过类加载器编译为.class文件，再执行为Servlet实例。这就是jsp的编译过程。所以js... 今天遇到一个问题，首先是在tomcat中间件上跑的web项目，一个jsp文件，因为代码行数实在是太多了，更新了几个版本之后编译报错了，页面打开都是报500的错误，500的报错，知道http协议返回码的都知道，这是服务端的报错。 jsp编译过程是先编译为servlet，然后再通过类加载器编译为.class文件，再执行为Servlet实例。这就是jsp的编译过程。所以js...
- 在开发中的开源项目JeePlatform:https://github.com/u014427391/jeeplatform 欢迎start(s收藏)，打算集成单点登录到自己的开源项目里，所以先搭建环境 【集群简介】 使用nginx作为负载均衡，使用redis存储tomcat session，来实现集群中tomcat session的共享，使用redis作为cas t... 在开发中的开源项目JeePlatform:https://github.com/u014427391/jeeplatform 欢迎start(s收藏)，打算集成单点登录到自己的开源项目里，所以先搭建环境 【集群简介】 使用nginx作为负载均衡，使用redis存储tomcat session，来实现集群中tomcat session的共享，使用redis作为cas t...
- 最近遇到在tomcat运行的项目下载文件时候都出现了乱码，然后经过排查是只有中文命名的文件才有问题，所以就推测有可能和tomcat的编码有关系 tomcat默认的编码：iso8859-1，所以中文的文件下载的都是有问题的，会出现404的报错 比如下载链接：http://127.0.0.1:8080/MyProject/static/api/操作手册.doc 所以要修... 最近遇到在tomcat运行的项目下载文件时候都出现了乱码，然后经过排查是只有中文命名的文件才有问题，所以就推测有可能和tomcat的编码有关系 tomcat默认的编码：iso8859-1，所以中文的文件下载的都是有问题的，会出现404的报错 比如下载链接：http://127.0.0.1:8080/MyProject/static/api/操作手册.doc 所以要修...
- 前几天一个小学弟在咨询面试的时候怎么还会问到关于Tomcat调优和JVM优化，我听完这个的时候，当时就想说，问这个不是应该的么？那么下面就给大家好好的掰扯掰扯这个Tomcat优化和 JVM 参数优化的事情 Tomcat 关于Tomcat是什么东西，相信大家做开发的，肯定是一点也不陌生，服务器，Web应用服务器，一种轻量级的应用服务器，在中小型系统和并发访问用户不是很多... 前几天一个小学弟在咨询面试的时候怎么还会问到关于Tomcat调优和JVM优化，我听完这个的时候，当时就想说，问这个不是应该的么？那么下面就给大家好好的掰扯掰扯这个Tomcat优化和 JVM 参数优化的事情 Tomcat 关于Tomcat是什么东西，相信大家做开发的，肯定是一点也不陌生，服务器，Web应用服务器，一种轻量级的应用服务器，在中小型系统和并发访问用户不是很多...
- 尽管Spring Boot项目会内置一个tomcat，仅只需通过一个简单的指令便可启动项目，但在生产环境下，我们还是习惯将项目发布到第三外的servlet容器中，下面将介绍如果将一个Spring Boot项目部署到第三方tomcat中运行。 1）修改工程的打包方式为war 2）将spring-boot-starter-tomcat的范围设置为provided spr... 尽管Spring Boot项目会内置一个tomcat，仅只需通过一个简单的指令便可启动项目，但在生产环境下，我们还是习惯将项目发布到第三外的servlet容器中，下面将介绍如果将一个Spring Boot项目部署到第三方tomcat中运行。 1）修改工程的打包方式为war 2）将spring-boot-starter-tomcat的范围设置为provided spr...
- 本文旨在用最通俗的语言讲述最枯燥的基本知识上一篇文章《为什么要用docker》已经讲述了什么是docker以及我们要用docker的原因，并且讲解了如何安装docker。这时候很多读者磨拳擦脚跃跃欲试但却发现安装好docker之后就无从下手了，那么，接下来，小编会从以下方面讲述docker的一些基础知识，当然，理论都是生硬的，所以小编选取了javaweb项目中最常用的一个软件--tomcat... 本文旨在用最通俗的语言讲述最枯燥的基本知识上一篇文章《为什么要用docker》已经讲述了什么是docker以及我们要用docker的原因，并且讲解了如何安装docker。这时候很多读者磨拳擦脚跃跃欲试但却发现安装好docker之后就无从下手了，那么，接下来，小编会从以下方面讲述docker的一些基础知识，当然，理论都是生硬的，所以小编选取了javaweb项目中最常用的一个软件--tomcat...
- 一、前言调用链系列（1）：解读UAVStack中的贪吃蛇上篇文章分享了一下调用链的模型设计及模型时序图。相信大家通过上一篇文章对调用链有了一个整体上的了解，如：调用链是什么、能做什么及整体实现策略。这篇文章我们继续介绍调用链的服务端信息收集以及服务间上下文传递。二、服务端信息收集服务端信息收集整体流程如下图所示，通过在应用容器（tomcat等）启动过程中植入切点从而实现在应用逻辑执行之前和之... 一、前言调用链系列（1）：解读UAVStack中的贪吃蛇上篇文章分享了一下调用链的模型设计及模型时序图。相信大家通过上一篇文章对调用链有了一个整体上的了解，如：调用链是什么、能做什么及整体实现策略。这篇文章我们继续介绍调用链的服务端信息收集以及服务间上下文传递。二、服务端信息收集服务端信息收集整体流程如下图所示，通过在应用容器（tomcat等）启动过程中植入切点从而实现在应用逻辑执行之前和之...
- 转载请注明出处：http://blog.csdn.net/gane_cheng/article/details/53001846http://www.ganecheng.tech/blog/53001846.html （浏览效果更好）本文将讲解HTTPS协议在Tomcat中启用是如何配置的。概念简介Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型... 转载请注明出处：http://blog.csdn.net/gane_cheng/article/details/53001846http://www.ganecheng.tech/blog/53001846.html （浏览效果更好）本文将讲解HTTPS协议在Tomcat中启用是如何配置的。概念简介Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型...
上滑加载中
推荐直播
-
昇腾AI算法挑战赛-核心算子如何优化？专家带你深度解析2025/11/17 周一 16:00-17:00
王老师 华为算子专家
昇腾AI算法挑战赛进阶赛战鼓催征！本期直播间，我们特邀华为算子专家王老师，为你深度剖析Matmul、wholereducesum等核心算子的底层原理与优化技巧，直击赛题核心。想提升代码效率、冲击更高排名？锁定直播，带你破局！
回顾中 -
AI编码实干派，“码”力全开2026/02/26 周四 15:00-16:30
谈宗玮/于邦旭/丁俊卿/陈云亮/王一男
【中国，深圳，2026年2月26日】，以“AI编码实干派，码力全开”为主题的华为云码道（CodeArts）代码智能体新春发布会在线上成功召开。华为云码道公测版正式发布，为开发者和企业提供具备工程化能力的智能编码解决方案。
回顾中 -
华为云码道-玩转OpenClaw，开启在线养虾模式2026/03/11 周三 19:00-20:00
刘昱，华为云高级工程师/谈心，华为云技术专家/李海仑，上海圭卓智能科技有限公司CEO
OpenClaw 火爆开发者圈，华为云码道最新推出 Skill ——开发者只需输入一句口令，即可部署一个功能完整的「小龙虾」智能体。直播带你玩转华为云码道，玩转OpenClaw
回顾中
热门标签