Question

我在Tomcat 7上部署了一个应用程序，今天早上我在Tomcat控制台上发现了两条消息：

你有没有在stderr窗口看到我？
您是否也在浏览器窗口中看到了我？

有人设法远程编写这些消息。我必须担心吗？有人破解了我的网站吗？

感谢，

谢

Answer 1

这是由一个示例jsp（webapps / examples / jsp / foo.jsp）生成的，其中包含以下行：

<eg:log>
Did you see me on the stderr window?
</eg:log>

Answer 2

它看起来是标准的Tomcat输出消息。

Answer 3

当您运行tomcat并进入 localhost：8080 / manager / html 时，会有一个名为 / examples 的网站，其中包含以下< / p>

Apache Tomcat Examples
Servlets examples
JSP Examples
WebSocket Examples

在 JSP示例中，如果您进入自定义标记示例，将弹出一个页面，其中包含以下内容在浏览器中呈现：

Radio stations that rock:
98.5
92.3
107.7 Did you see me on the browser window as well?

此源代码显示它正在编写带有taglib前缀＆＃34的日志;例如＆＃34;在控制台中：

<html>
<body>
<%@ taglib uri="http://tomcat.apache.org/example-taglib" prefix="eg"%>

Radio stations that rock:

<ul>
<eg:foo att1="98.5" att2="92.3" att3="107.7">
<li><%= member %></li>
</eg:foo>
</ul>

<eg:log>
Did you see me on the stderr window?
</eg:log>

<eg:log toBrowser="true">
Did you see me on the browser window as well?
</eg:log>

</body>
</html>

有人在tomcat控制台上写了一条消息

3 个答案: