V2EX › FONG2 的所有回复 › 第 1 页 / 共 9 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9

❮

❯

90 天前

回复了 BD8NCF 创建的主题 › 京东 › 京东的售后怎么了，是草台班子还是专员个人问题？

买过供应商发货的自营，用了支付优惠，售后明明可选换货，但是供应商审核退货，我要求换货，专员也答应换货，实际还是退货，换了 3 个都还是口头答应，实际做不到

90 天前

回复了 FONG2 创建的主题 › 问与答 › https 数据包被 UPF 追加插值了，请问服务端怎么恢复该包通过 mac 检验？

@psly 没解决。。。还在研究中

2023-11-10 19:48:06 +08:00

回复了 FONG2 创建的主题 › Java › 求助，想找一个发起高并发的 demo Java 项目参考一下

@burymme11 我也觉得不合理，但是无能无力
@vacuitym 对只给我用，并且每一次的调用的信息对方都是实时计算生成的
反正我只管我自己，对方压力怎么样不归我管，到时候 5s load 不完锅不在我

2023-11-10 19:46:27 +08:00

回复了 FONG2 创建的主题 › Java › 求助，想找一个发起高并发的 demo Java 项目参考一下

@pota 道理我都懂，我就想看看别人怎么写少走弯路

2023-11-10 17:55:30 +08:00

回复了 FONG2 创建的主题 › Java › 求助，想找一个发起高并发的 demo Java 项目参考一下

@pota 发起方同样存在吧，收到数据要入库的，要怎么写这个多任务才能满足每秒 1400 次发起请求

2022-10-09 16:32:57 +08:00

回复了 FONG2 创建的主题 › 问与答 › https 数据包被 UPF 追加插值了，请问服务端怎么恢复该包通过 mac 检验？

@jiulang 没错，我就是问这个，该怎么搞，没有头绪

2022-10-09 16:26:11 +08:00

回复了 FONG2 创建的主题 › 问与答 › https 数据包被 UPF 追加插值了，请问服务端怎么恢复该包通过 mac 检验？

@jiulang 插值之后的请求，在 nginx 没有任何响应日志浏览器就报错了

2022-10-09 16:18:19 +08:00

回复了 FONG2 创建的主题 › 问与答 › https 数据包被 UPF 追加插值了，请问服务端怎么恢复该包通过 mac 检验？

@julyclyde 方案就是服务端进行处理，但是没有具体细节，意思就是他负责插值，其他不管，不过集团是有方案的，付费买。。

2022-02-17 13:01:13 +08:00

回复了 FONG2 创建的主题 › Java › tomcat 如何禁止下载 jsp 源码

@ysc3839 不涉及 ng…纯 tomcat 环境的问题

2022-02-10 16:14:19 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@xiaoDevil
@ipwx
@lolizeppelin
@elevioux
@encro
最新发现，关了 tomcat 还能下载！页面访问不了，后面加斜杠还是可以下载！
root 加上了，nginx 重启过了
无效…

2022-02-08 23:27:24 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@oneisall8955 先 curl 到 1.1.1.1:8080/abc/a.jsp/ 这个是 404
nginx Server 没配 root 地址，准备明天配一个看看

2022-02-08 22:01:14 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@eason1874 怎么打日志？访问 nginx 地址 http://host/abc/a.jsp/ 弹下载提示是否下载 a.jsp_ 保存后就是 a.jsp 源码，名字多了个下划线
nginx 的日志 access.log tomcat 的日志 localhost_access_xx.txt 都没有日志记录
要在 jsp 里面用 java 代码输出 System.out.print? 我估计也不会打日志

2022-02-08 21:51:07 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@adoal 那我明天配个 root 看看

2022-02-08 21:49:08 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@zanelee
@lower tomcat 就一个应用，abc.war
tomcat 访问地址就是 1.1.1.1:8080/abc

2022-02-08 21:46:27 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@jptx 直接访问 tomcat 地址没有问题呢 a.jsp/报 404

2022-02-08 21:45:35 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@skiy curl ng 地址是下载 curl tomcat 地址是 404

2022-02-08 17:22:31 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@eason1874 那怎么解决？而且我在 access.log localhost_xxlog 查不到访问记录

2022-02-08 17:07:35 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@skiy curl 是下载也可以看到<%代码%>

2022-02-08 16:28:47 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@ThirdFlame yes
<%@ page...
<% request.setxxxxx%>
都能看到，就是 jsp 源码

2022-02-08 16:10:35 +08:00

回复了 FONG2 创建的主题 › NGINX › nginx 反代 tomcat 后， url 带斜杠出现源码下载漏洞

@learningman 这个 Server 没有配 root
server {
listen 80;
server_name localhost;
client_body_timeout 60s;
client_header_timeout 60s;
send_timeout 600s;
location / {
proxy_set_header MyClientIP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://1.1.1.1:8080/abc/;
}

1 2 3 4 5 6 7 8 9

❮

❯