- 一、漏洞背景 近日，国内安全公司长亭科技披露一个在 Tomcat 中潜伏十多年的安全漏洞——Ghostcat （幽灵猫），其编号为 CVE-2020-1938 。 据悉，Ghostcat（幽灵猫）由长亭科技安全研究员发现，它是存在于 Tomcat 中的安全漏洞。 由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connecto... 一、漏洞背景 近日，国内安全公司长亭科技披露一个在 Tomcat 中潜伏十多年的安全漏洞——Ghostcat （幽灵猫），其编号为 CVE-2020-1938 。 据悉，Ghostcat（幽灵猫）由长亭科技安全研究员发现，它是存在于 Tomcat 中的安全漏洞。 由于 Tomcat AJP 协议设计上存在缺陷，攻击者通过 Tomcat AJP Connecto...
- Tomcat系列之Context自动缓存问题处理方法 最近遇到一个tomcat的缓存问题，首先是这样的，我改了一个jsp页面代码，然后部署到tomcat，再访问nginx链接，发现代码都没起效，好像是被缓存，所以我先测一下不经过nginx的tomcat链接，发现补丁是起效的，所以说是nginx缓存问题？ 按F12调试，看到Cache-Control 所以，先配置一... Tomcat系列之Context自动缓存问题处理方法 最近遇到一个tomcat的缓存问题，首先是这样的，我改了一个jsp页面代码，然后部署到tomcat，再访问nginx链接，发现代码都没起效，好像是被缓存，所以我先测一下不经过nginx的tomcat链接，发现补丁是起效的，所以说是nginx缓存问题？ 按F12调试，看到Cache-Control 所以，先配置一...
- 今天遇到一个问题，首先是在tomcat中间件上跑的web项目，一个jsp文件，因为代码行数实在是太多了，更新了几个版本之后编译报错了，页面打开都是报500的错误，500的报错，知道http协议返回码的都知道，这是服务端的报错。 jsp编译过程是先编译为servlet，然后再通过类加载器编译为.class文件，再执行为Servlet实例。这就是jsp的编译过程。所以js... 今天遇到一个问题，首先是在tomcat中间件上跑的web项目，一个jsp文件，因为代码行数实在是太多了，更新了几个版本之后编译报错了，页面打开都是报500的错误，500的报错，知道http协议返回码的都知道，这是服务端的报错。 jsp编译过程是先编译为servlet，然后再通过类加载器编译为.class文件，再执行为Servlet实例。这就是jsp的编译过程。所以js...
- 在开发中的开源项目JeePlatform:https://github.com/u014427391/jeeplatform 欢迎start(s收藏)，打算集成单点登录到自己的开源项目里，所以先搭建环境 【集群简介】 使用nginx作为负载均衡，使用redis存储tomcat session，来实现集群中tomcat session的共享，使用redis作为cas t... 在开发中的开源项目JeePlatform:https://github.com/u014427391/jeeplatform 欢迎start(s收藏)，打算集成单点登录到自己的开源项目里，所以先搭建环境 【集群简介】 使用nginx作为负载均衡，使用redis存储tomcat session，来实现集群中tomcat session的共享，使用redis作为cas t...
- 最近遇到在tomcat运行的项目下载文件时候都出现了乱码，然后经过排查是只有中文命名的文件才有问题，所以就推测有可能和tomcat的编码有关系 tomcat默认的编码：iso8859-1，所以中文的文件下载的都是有问题的，会出现404的报错 比如下载链接：http://127.0.0.1:8080/MyProject/static/api/操作手册.doc 所以要修... 最近遇到在tomcat运行的项目下载文件时候都出现了乱码，然后经过排查是只有中文命名的文件才有问题，所以就推测有可能和tomcat的编码有关系 tomcat默认的编码：iso8859-1，所以中文的文件下载的都是有问题的，会出现404的报错 比如下载链接：http://127.0.0.1:8080/MyProject/static/api/操作手册.doc 所以要修...
- 前几天一个小学弟在咨询面试的时候怎么还会问到关于Tomcat调优和JVM优化，我听完这个的时候，当时就想说，问这个不是应该的么？那么下面就给大家好好的掰扯掰扯这个Tomcat优化和 JVM 参数优化的事情 Tomcat 关于Tomcat是什么东西，相信大家做开发的，肯定是一点也不陌生，服务器，Web应用服务器，一种轻量级的应用服务器，在中小型系统和并发访问用户不是很多... 前几天一个小学弟在咨询面试的时候怎么还会问到关于Tomcat调优和JVM优化，我听完这个的时候，当时就想说，问这个不是应该的么？那么下面就给大家好好的掰扯掰扯这个Tomcat优化和 JVM 参数优化的事情 Tomcat 关于Tomcat是什么东西，相信大家做开发的，肯定是一点也不陌生，服务器，Web应用服务器，一种轻量级的应用服务器，在中小型系统和并发访问用户不是很多...
- 尽管Spring Boot项目会内置一个tomcat，仅只需通过一个简单的指令便可启动项目，但在生产环境下，我们还是习惯将项目发布到第三外的servlet容器中，下面将介绍如果将一个Spring Boot项目部署到第三方tomcat中运行。 1）修改工程的打包方式为war 2）将spring-boot-starter-tomcat的范围设置为provided spr... 尽管Spring Boot项目会内置一个tomcat，仅只需通过一个简单的指令便可启动项目，但在生产环境下，我们还是习惯将项目发布到第三外的servlet容器中，下面将介绍如果将一个Spring Boot项目部署到第三方tomcat中运行。 1）修改工程的打包方式为war 2）将spring-boot-starter-tomcat的范围设置为provided spr...
- 本文旨在用最通俗的语言讲述最枯燥的基本知识上一篇文章《为什么要用docker》已经讲述了什么是docker以及我们要用docker的原因，并且讲解了如何安装docker。这时候很多读者磨拳擦脚跃跃欲试但却发现安装好docker之后就无从下手了，那么，接下来，小编会从以下方面讲述docker的一些基础知识，当然，理论都是生硬的，所以小编选取了javaweb项目中最常用的一个软件--tomcat... 本文旨在用最通俗的语言讲述最枯燥的基本知识上一篇文章《为什么要用docker》已经讲述了什么是docker以及我们要用docker的原因，并且讲解了如何安装docker。这时候很多读者磨拳擦脚跃跃欲试但却发现安装好docker之后就无从下手了，那么，接下来，小编会从以下方面讲述docker的一些基础知识，当然，理论都是生硬的，所以小编选取了javaweb项目中最常用的一个软件--tomcat...
- 一、前言调用链系列（1）：解读UAVStack中的贪吃蛇上篇文章分享了一下调用链的模型设计及模型时序图。相信大家通过上一篇文章对调用链有了一个整体上的了解，如：调用链是什么、能做什么及整体实现策略。这篇文章我们继续介绍调用链的服务端信息收集以及服务间上下文传递。二、服务端信息收集服务端信息收集整体流程如下图所示，通过在应用容器（tomcat等）启动过程中植入切点从而实现在应用逻辑执行之前和之... 一、前言调用链系列（1）：解读UAVStack中的贪吃蛇上篇文章分享了一下调用链的模型设计及模型时序图。相信大家通过上一篇文章对调用链有了一个整体上的了解，如：调用链是什么、能做什么及整体实现策略。这篇文章我们继续介绍调用链的服务端信息收集以及服务间上下文传递。二、服务端信息收集服务端信息收集整体流程如下图所示，通过在应用容器（tomcat等）启动过程中植入切点从而实现在应用逻辑执行之前和之...
- 转载请注明出处：http://blog.csdn.net/gane_cheng/article/details/53001846http://www.ganecheng.tech/blog/53001846.html （浏览效果更好）本文将讲解HTTPS协议在Tomcat中启用是如何配置的。概念简介Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型... 转载请注明出处：http://blog.csdn.net/gane_cheng/article/details/53001846http://www.ganecheng.tech/blog/53001846.html （浏览效果更好）本文将讲解HTTPS协议在Tomcat中启用是如何配置的。概念简介Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型...
上滑加载中
推荐直播
-
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中
热门标签