WebWork2を元に作られたWebアプリケーションフレームワーク。 WebWork2の特徴であるテストの容易性や拡張性の高さを受け継ぎつつ、Strutsからの移行のしやすさも考慮されている。
struts2のEL形式で、文字列を扱う場合 ${"abc" += "def" += "xyz"} という演算子が利用できる += というと代入ぽいが、連結ができる すごく意外でびっくりした
struts2のitelatorタグにて 通常は、リストや配列などのオブジェクト分だけ繰り返す のに使いますが、指定回数だけ、ループする方法 <s:iterator value="(24).{#this}" status="st"> 繰り返す内容 </s:iterator> 上記だと、24回繰り返す
株式会社Ninjastars セキュリティエンジニア：ミナト今回はHackTheBoxと呼ばれるプラットフォームにて、ペネトレーションテストやOffensive Securityを学ぶことができるCTF「Machines」のWriteupを書きたいと思います。 HackTheBoxとは、サイバーセキュリティトレーニングのためのオンラインプラットフォームであり、ペネトレーションテストだけでなくサイバーセキュリティに関する様々なスキルを身に付けることが可能です。 app.hackthebox.com今回はペネトレーションテストについて学ぶために、「Machines」の中の１つである「Ambassa…
コードを書くより読む方に苦労しているので試行錯誤のメモを残しておこうかと思います。 ポイント Struts2を読んでみた アーキテクチャ図を見る パッケージ図を描く 主要クラスのクラス図を描く パッケージ図とクラス図を融合 その他参考本 参考サイト ポイント 大→小の順番で読む。 要件定義書 ＞ 設計書 ＞ ディレクトリ構造 ＞ ファイル名 ＞ コード Struts2を読んでみた なんで今さらStruts２なのかというと、次に行く現場がStruts使っているから。 アーキテクチャ図を見る ・Strut2のアーキテクチャ 1. HTTPServletRequestからのリクエストが来たらフィルタ…
log4j2が初期化で落ちる... しかもアプリ側ではなくstruts側が参照してるではないか... 意味が分からんと思って調べてみたらstruts2はcommons-loggingが必須だそうで...おいおいライブラリが他のライブラリに依存とかふざけてるのか、何のためのライブラリなんだかwww そして決定的だったのはstruts2の2.3以下はlog4j2未対応と判明... なるほどそりゃ死ぬよなぁ!! そんなんlog4j2側の公式docにも載ってないから気づくの遅れてもしゃあなしやで... というわけで諦めて他のロギング導入かバージョン変更を色々検討しましょうかねぇ stackoverfl…
このブログは 現役システムエンジニアの管理人が、基本情報処理者、応用情報処理技術者の資格取得に向けた方への色々な情報を掲載、 JAVAプログラミングについて、徹底的に解説していきます 管理人の情報 システムエンジニア 開発経験10年以上 JavaとSTRUTS2を使ったECサイトを多数開発しています。
【目次】 概要 ■2022年 記事 【2022年】 【2021年】 【2020年】 【2019年】 【2018年】 【2017年】 概要 ■2022年 リンク 発行日 タイトル Link 2022/08/30 国税庁を騙るフィッシングメール Link 大阪市福祉局、「大阪市認知症高齢者等見守りネットワーク事業」の受託者が個人情報を漏洩 Link SOMPOホールディングスの台湾グループ会社が不正アクセス被害 Link H.I.S.ホテルホールディングス、ウイルス感染で個人情報流出 Link ブランド古着を取り扱う「ベクトルパーク」でクレジットカード情報流出 Link プラネックス、トラベル無線…
去年の8月1日から今の会社に中途採用されたのでちょうど1年くらいたった。 3ヶ月の研修を経て今の配属先に着いて、3月くらいから本格的に案件をやるようになったからプログラマー歴で言ったら6ヶ月と言う感じなのか。 言語はJavaとJavaのフレームワークの Struts2、SQL、たまにHTML(jsp)、javascriptを書いてる。正直よく分かってなくてノリでやってる感が強い。というか同僚の人にだいぶ助けられてるなぁ。 案件でやる事は主にエンハンスなので、既存のコードをコピペしてエラー対応の部分とかを手直ししている。 やってて辛いのはコードレビューで指摘がキツいこと。理詰めでめちゃくちゃに言…
【概要】■脆弱性トップ10 No 内容 1 Apach Log4jにおけるリモートコード実行の脆弱性（CVE-2021-44228、CVE-2021-45046） 2 Apache HTTP Serverにおけるパストラバーサルの脆弱性（CVE-2021-41773、CVE-2021-42013） 3 Node.jsにおけるリモートコード実行の脆弱性（CVE-2021-21315） 4 Spring Cloud SpELにおけるリモートコード実行の脆弱性（CVE-2022-22963、CVE-2022-22965） 5 ZOHO ManageEngineにおける不適切な認証の脆弱性（CVE-2…
java側の定数を使う 確認ボックス表示からのaction(struts2)を動かす java側の定数を使う // 定義方法 <%@ page import="org.apache.struts2.ServletActionContext"%> <%@ page import="com.opensymphony.xwork2.util.ValueStack"%> <%@ page import="呼び出すクラス(例.jp.co.～.Define)"%> <% ValueStack stack = ServletActionContext.getValueStack(request); stac…
このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。 ５月１８日収集 全般 18カ月間「業務メール」が盗まれ続けた、企業の検知を回避した恐るべき手口とは 経営陣のメールのやり取りなどを盗む為に、EDRなどが対応しないネットワーク機器（ストレージや負荷分散装置）等にバックドア を仕掛けるというもののようです。 https://xtech.nikkei.com/atcl/nxt/column/18/00676/051400106/ 【独…
このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。 ４月２１日収集 全般 フィッシング 件名「【NHK】ご利用手続きメール」などのメール、NHKをかたるフィッシングに注意 NHKの番組配信サービス「NHKプラス」の会員登録画面を装ったウェブサイトに誘導、個人情報とクレジットカードを窃取。 https://internet.watch.impress.co.jp/docs/news/1404034.html https://www.…
www.scutum.jp
journal.mycom.co.jp
atmarkit.itmedia.co.jp
qiita.com
xtech.nikkei.com
codezine.jp
www.lac.co.jp
journal.mycom.co.jp
piyolog.hatenadiary.jp
