1.maven是码下干嘛的?
2.CVE-2021-3019 Lanproxy 目录遍历漏洞
3.如何把github上下载下来的maven源代码zip文件打包成可运行的jar文件
4.java中的maven是干什么的？
5.Maven常用命令
6.maven只能用于java？

maven是干嘛的?

       项目构建，管理，码下jar包下载，码下使用maven可以实现项目自动化构建和管理。码下例如：

       mvn compile - 下载jar文件并编译项目。码下

       mvn test - 执行测试。码下注册域名源码

       mvn dependency: sources - 尝试下载源代码文件。码下

       mvn eclipse:eclipse - 生成eclipse工程配置文件。码下

       成功配置maven后，码下可以进行以下操作：

       1）下载并解压maven。码下

       2）设置环境变量，码下以便在命令行中运行maven命令。码下

       3）在命令行中测试maven是码下否成功配置。

       接下来，码下使用maven进行项目管理：

       5）使用maven创建Java工程，码下可以减少配置文件，自动下载依赖库，并进行测试。

       6）使用pom文件描述项目信息，便于团队管理。

       7）maven提供了仓库概念，使得依赖库可共享。

       8）maven主要功能包括项目构建、govalve源码依赖管理、持续集成、版本管理等。

       9）通过maven，项目更科学地管理，构建更有效，更易于维护。

       ）maven能帮助发现重复的代码和组件，提高项目的复用性。

       ）maven环境搭建涉及下载maven、解压、设置环境变量和测试配置。

       ）maven使用入门包括创建项目、编写代码、配置依赖和打包。

       ）利用IDE如Myeclipse构建POM文件。

       ）总结maven环境搭建和入门命令，了解其思想和功能。

CVE-- Lanproxy 目录遍历漏洞

       Lanproxy 0.1版本存在路径遍历漏洞，此漏洞允许攻击者通过读取'../conf/config.properties'文件，获取内部网络连接凭证。Lanproxy是jsc源码一个内网穿透工具，支持TCP流量转发，适用于各种TCP上层协议，如访问内网网站、本地支付接口调试、SSH访问、远程桌面等。修复前，修复补丁检测路径中是否存在'../'，若存在则返回'Forbidden'。漏洞成因在于未对用户输入的路径进行过滤，允许攻击者利用此漏洞访问任意文件。

       漏洞复现过程中，首先拉取源码：git clone github.com/ffay/lanprox...，然后回退到漏洞修复前的版本：cd lanproxy/；git reset --hard fadb1fca4dbcbcd9fbb8b2f；maven编译项目：mvn package。项目编译后，会在根目录下生成distribution目录，包含服务端、客户端文件。

       在配置文件config.properties中，可以使用Payload进行漏洞测试：运行启动命令：sh distribution/proxy-server-0.1/bin/startup.sh；访问.0.0.1:端口，环境启动成功后，获取到config.properties配置文件，gotime源码其中包含管理页面用户名、密码、以及SSL相关配置。

       漏洞分析过程中，通过设置debug模式，发现Lanproxy启动脚本中的调试端口为。在IDEA中配置动态调试，断点设置在src/main/java/org/fengfei/lanproxy/server/config/web/HttpRequestHandler.java#outputPages处，通过URI实例获取到uriPath：/%2F..%2Fconf%2Fconfig.properties。接下来，判断该路径是否为'/'，若是返回index.html，否则返回获取到的uriPath。随后，使用PAGE_FOLDER获取当前程序目录，拼接uriPath生成新的File实例rfile，进一步检查是否为目录，并验证文件是否存在。最终使用RandomAccessFile()读取文件，已达到读取config.properties文件的目的。

       修复建议包括：安装最新Lanproxy版本，可以通过源码或最新安装包进行更新。pythonlinux源码源码下载链接为github.com/ffay/lanprox...，安装包下载链接为file.nioee.com/d/2e...

如何把github上下载下来的maven源代码zip文件打包成可运行的jar文件

       1.下载Spring源码

       git下载地址：/SpringSource/spring-framework/

       2.下载完成后，编译前需满足的先决条件

       1）当前系统中安装了gradle，如果为安装，可以从：/release/STS/3.3.0/dist/e4.3/spring-tool-suite-3.3.0.RELEASE-e4.3-win.zip

       直接回车确认即可

       4）接着会提示要运行的命令是：

       ./gradlew cleanEclipse :spring-oxm:compileTestJava eclipse -x :eclipse

       直接回车确认

       5）接下来会自动下载所需的依赖包，等待其下载、编译完成即可。

       编译的过程中，第一次编译停留在“> Building > :spring-core:cglibRepackJar”这个提示处很久，查看cmd的进程，貌似死了，我将其结束后重新运行，依旧停留在这个地方。

       注：在编译过程中，经常出现在下载依赖项时没有响应的情况，需要找到对应的java进程，结束后重新运行，或者直接关闭命令行窗口重新来一次，暂未找到具体原因。

       猜测应该和我的网络状况和java环境有关，编译过程中尝试了jdk8的位和位版本，都有这个问题。

       在编译多次不成功以后，我通过运行gradlew.bat install，尝试先把所有的依赖项都先下载下来，在下载子项目相关的依赖项的过程中，仍然会出现命令没有响应的情况，只能一次又一次地关闭，重新运行。

       一次又一次编译假死后，终于看到了“BUILD SUCCESS”,再次运行import-into-eclipse.bat，这次运行，跳过了很多之前需要下载的依赖项，应该是运行install命令的时候已经下载过了，但还是有一些仍然需要下载的依赖项。观察输出，会发现首先会下载依赖项所对应的pom文件，接着才会下载对应的jar。应该是和Maven相关的，有时间要把Maven、ant、ivy、gradle这些都看一下。

java中的maven是干什么的？

       在Java开发中，Maven扮演着至关重要的角色，它是一种项目管理工具，基于项目对象模型设计，旨在简化项目的构建、报告生成和文档管理。通过Maven，开发者可以轻松处理第三方库（如JAR文件）的引用问题，例如版本管理和冲突避免，只需配置相应的依赖管理即可。

       对于项目资源，Maven通常处理的是binary（二进制文件），也就是编译后的可执行文件，如Windows系统常用的zip格式，或者Linux系统常用的tar.gz格式。源码（source）则由Maven的source artifact提供，开发过程中如果需要深入研究项目原理，可以下载源码进行查看。

       Maven的使用非常直观，常用命令包括但不限于：创建新项目（mvn archetype:generate）、编译源代码（mvn compile）、部署项目（mvn deploy）、运行单元测试（mvn test）以及生成项目网站（mvn site）等。它还能帮助清理项目目录（mvn clean），打包jar文件（mvn package）和本地安装（mvn install），甚至生成Eclipse项目文件（mvn eclipse:eclipse）。

       总的来说，Maven是Java开发者日常开发中的得力助手，极大提升了项目管理和开发效率。如果你对Java项目管理有任何需求，Maven无疑是一个值得掌握的工具。

Maven常用命令

       Maven命令是构建和管理Maven项目的工具。这些命令使得开发者可以更高效地执行Maven项目的基本操作。

       其中，mvn archetype:create命令用于创建Maven项目。此命令生成一个包含基本结构的项目，包括目录结构、文件模板和配置文件，方便快速开始项目开发。

       mvn compile命令用于编译源代码。执行此命令后，所有源代码将被编译成字节码，为后续的构建和运行打下基础。

       mvn test-compile命令用于编译测试源代码。与编译源代码类似，此命令将测试代码编译为可以运行的字节码。

       mvn test命令用于运行应用程序中的单元测试。通过此命令，开发者可以测试单个类或方法的功能，确保代码的正确性和稳定性。

       mvn site命令生成项目相关信息的网站。此命令将项目文档、依赖关系和构建信息等整合到一个网站中，方便用户查看和管理。

       mvn clean命令清除项目目录中的生成结果。执行此命令后，所有构建生成的文件和输出将被删除，为下一次构建提供干净的工作空间。

       mvn package命令根据项目生成的jar。此命令将编译的源代码、测试代码、依赖库和配置文件打包成一个可执行的jar文件，便于部署和分发。

       mvn install命令在本地Repository中安装jar。执行此命令后，生成的jar将被添加到本地Maven仓库中，供其他项目引用。

       mvn eclipse:eclipse命令生成eclipse项目文件。此命令将项目配置信息和源代码文件转换为eclipse项目，方便在eclipse中进行开发和调试。

       mvn jetty:run命令启动jetty服务。执行此命令后，jetty服务器将运行在本地，用于运行和测试Web应用。

       mvn tomcat:run命令启动tomcat服务。此命令将tomcat服务器部署到本地，用于运行和测试Java Web应用。

maven只能用于java？

       Maven是什么地干活

       1关键名词

       Project：任何您想build的事物，Maven都可以认为它们是工程。这些工程被定义为工程对象模型(POM，PojectObjectModel)。一个工程可以依赖其它的工程；一个工程也可以由多个子工程构成。

       POM：POM(pom.xml)是Maven的核心文件，它是指示Maven如何工作的元数据文件，类似于Ant中的build.xml文件。POM文件位于每个工程的根目录中。

       GroupId：groupId是一个工程的在全局中唯一的标识符，一般地，它就是工程名。groupId有利于使用一个完全的包名，将一个工程从其它有类似名称的工程里区别出来。

       Artifact：artifact是工程将要产生或需要使用的文件，它可以是jar文件，源文件，二进制文件，war文件，甚至是pom文件。每个artifact都由groupId和artifactId组合的标识符唯一识别。需要被使用(依赖)的artifact都要放在仓库(见Repository)中，否则Maven无法找到(识别)它们。

       Dependency：为了能够build或运行，一个典型的Java工程会依赖其它的包。在Maven中，这些被依赖的包就被称为dependency。dependency一般是其它工程的artifact。

       Plug-in：Maven是由插件组织的，它的每一个功能都是由插件提供的。插件提供goal(类似于Ant中的target)，并根据在POM中找到的元数据去完成工作。主要的Maven插件要是由Java写成的，但它也支持用Beanshell或Ant脚本写成的插件。

       Repository：仓库用于存放artifact，它可以是本地仓库，也可以是远程仓库。Maven有一个默认的远程仓库--central，可以从下载其中的artifact。在Windows平台上，本地仓库的默认地址是User_Home/.m2/repository。

       Snapshot：工程中可以(也应该)有一个特殊版本，它的版本号包括SNAPSHOT字样。该版本可以告诉Maven，该工程正处于开发阶段，会经常更新(但还未发布)。当其它工程使用此类型版本的artifact时，Maven会在仓库中寻找该artifact的最新版本，并自动下载、使用该最新版。

       2MavenBuildLifeCycle

       è½¯ä»¶é¡¹ç›®ä¸€èˆ¬éƒ½æœ‰ç›¸ä¼¼çš„开发过程：准备，编译，测试，打包和部署，Maven将上述过程称为BuildLifeCycle。在Maven中，这些生命周期由一系列的短语组成，每个短语对应着一个(或多个)操作；或对应着一个(或多个)goal(类似于Ant中的target)。

       å¦‚编译源文件的命令mvncompile中的compile是一个生命周期短语。同时该命令也可以等价于mvncompiler:compile，其中的compiler是一个插件，它提供了compile(æ­¤compile与mvncompile中的compile意义不同)goal；compiler还可提供另一个goal--testCompile，该goal用于编译junit测试类。

       åœ¨æ‰§è¡ŒæŸä¸€ä¸ªç”Ÿå‘½å‘¨æœŸæ—¶ï¼ŒMaven会首先执行该生命周期之前的其它周期。如要执行compile，那么将首先执行validate，generate-source，process-source和generate-resources，最后再执行compile本身。关于Maven中默认的生命周期短语，请见参考资源[6]中的附录B.3。

       3标准目录布局

       Maven为工程中的源文件，资源文件，配置文件，生成的输出和文档都制定了一个标准的目录结构。Maven鼓励使用标准目录布局，这样就不需要进行额外的配置，而且有助于各个不同工程之间的联接。当然，Maven也允许定制个性的目录布局，这就需要进行更多的配置。关于Maven的标准目录布局，请见参考资源[6]中的附录B.1。

       4Maven的优点

       [1]build逻辑可以被重用。在Ant中可能需要多次重复地写相同的语句，但由于POM的继承性，可以复用其它的POM文件中的语句。这样既可以写出清晰的build语句，又可以构造出层次关系良好的build工程。

       [2]不必关注build工作的实现细节。我们只需要使用一些build生命周期短语就可以达到我们的目标，而不必管Maven是如何做到这些的。如，只需要告诉Maven要安装(install)，那么它自然就会验证，编译，打包，及安装。

       [3]Maven会递归加载工程依赖的artifact所依赖的其它artifact，而不用显示的将这些artifact全部写到dependency中。

       [4]如果完全使用Maven的标准目录布局，那么可以极大地减少配置细节。

       5实例

       5.1构想

       ç”±äºŽåªæ˜¯é˜è¿°Maven的基本使用方法，所以本文将要设计的实例，只是一个简单的Mavendemo。该实例包含两个工程：普通应用程序工程(app)和Web应用工程(webapp)。app工程提供一个简单的Java类；webapp工程只包含一个Servlet，并将使用app中的Java类。

       è¯¥Demo的目标是能够正确地将webapp制成war包，以供部署时使用。要能够正确制作war，自然首先就必须要能够正确的编译源代码，且要将App模块制成jar包。本文创建的工程所在的目录是D:/maven/demo。

       5.2App工程

       å¯ä»¥ä½¿ç”¨Maven的archetype插件来创建新工程，命令如下：

       D:/maven/demomvnarchetype:create-DgroupId=ce.demo.mvn-DartifactId=app

       è¯¥å·¥ç¨‹çš„groupId是ce.demo.mvn，那么该工程的源文件将放在Java包ce.demo.mvn中。artifactId是app，那么该工程根目录的名称将为app。

       å½“第一次执行该命令时，Maven会从central仓库中下载一些文件。这些文件包含插件archetype，以及它所依赖的其它包。该命令执行完毕后，在目录D:/maven/demo下会出现如下目录布局：

       app

       |--pom.xml

       `--src

       |--main

       |`--java

       |`--ce

       |`--demo

       |`--mvn

       |`--App.java

       `--test

       `--java

       `--ce

       `--demo

       `--mvn

       `--AppTest.java

       å› æœ¬æ–‡æš‚时不涉及JUnit测试，故请将目录app/src/test目录删除。然后再修改App.java文件，其完全内容如下：

       packagece.demo.mvn;

       publicclassApp{

       publicStringgetStr(Stringstr){

       returnstr;

       }

       }

       å…¶å®žï¼Œå¦‚果我们能够清楚地知道Maven的标准目录布局，就可以不使用archetype插件来创建工程原型；如果我们要定制个性的目录布局，那么就更没有必要使用archetype插件了。

如何用maven将java8写的代码编译为java6平台的

       åœ¨ä¸€èˆ¬çš„Java应用开发过程中，开发人员使用Java的方式比较简单。打开惯用的IDE，编写Java源代码，再利用IDE提供的功能直接运行Java程序就可以了。这种开发模式背后的过程是：开发人员编写的是Java源代码文件（.java），IDE会负责调用Java的编译器把Java源代码编译成平台无关的字节代码（bytecode），以类文件的形式保存在磁盘上（.class）。Java虚拟机（JVM）会负责把Java字节代码加载并执行。Java通过这种方式来实现其“编写一次，到处运行（Writeonce,runanywhere）”的目标。Java类文件中包含的字节代码可以被不同平台上的JVM所使用。Java字节代码不仅可以以文件形式存在于磁盘上，也可以通过网络方式来下载，还可以只存在于内存中。JVM中的类加载器会负责从包含字节代码的字节数组（byte[]）中定义出Java类。在某些情况下，可能会需要动态的生成Java字节代码，或是对已有的Java字节代码进行修改。这个时候就需要用到本文中将要介绍的相关技术。首先介绍一下如何动态编译Java源文件。

maven是javaweb么

       maven和javaweb没有任何关系

       Maven项目对象模型(POM)，可以通过一小段描述信息来管理项目的构建，报告和文档的软件项目管理工具。

       Maven除了以程序构建能力为特色之外，还提供高级项目管理工具。由于Maven的缺省构建规则有较高的可重用性，所以常常用两三行Maven构建脚本就可以构建简单的项目。由于Maven的面向项目的方法，许多ApacheJakarta项目发文时使用Maven，而且公司项目采用Maven的比例在持续增长。

       maven怎么优先使用jre系统库

       å½“使用Maven构建Java项目时，默认情况下，Maven会使用项目中指定的JDK版本中的Java库，而不是使用系统中安装的JRE版本中的Java库。如果您希望优先使用系统中的JRE库而不是JDK库，可以按照以下步骤进行配置：

       åœ¨é¡¹ç›®çš„pom.xml文件中添加以下build配置：

       xml

       Copycode

       build

       plugins

       plugin

       groupIdorg.apache.maven.plugins/groupId

       artifactIdmaven-compiler-plugin/artifactId

       version3.8.1/version

       configuration

       forktrue/fork

       executable${ JAVA_HOME}/bin/javac/executable

       compilerVersion/compilerVersion

       source/source

       target/target

       compilerArgs

       arg--release/arg

       arg/arg

       /compilerArgs

       systemPropertyVariables

       java.home${ env.JAVA_HOME}/java.home

       /systemPropertyVariables

       /configuration

       /plugin

       /plugins

       /build

       åœ¨ä¸Šé¢çš„配置中，executable指定了要使用的Java编译器的路径，这里使用了${ JAVA_HOME}/bin/javac，即使用环境变量JAVA_HOME指定的JRE路径下的javac命令。systemPropertyVariables指定了要使用的JRE路径，这里使用了环境变量JAVA_HOME。这样，Maven将使用环境变量JAVA_HOME指定的JRE路径中的Java库。

       2.确保您的系统中安装了JRE，并设置了环境变量JAVA_HOME，该变量指向JRE的安装路径。您可以通过在命令行窗口中输入echo$JAVA_HOME来检查该变量是否设置正确。

       3.在命令行窗口中进入项目的根目录，然后运行以下命令来构建项目：

       bash

       Copycode

       mvncleaninstall

       è¿™å°†ä½¿ç”¨é…ç½®çš„JRE库来构建项目。

       é€šè¿‡ä»¥ä¸Šé…ç½®ï¼Œæ‚¨å¯ä»¥ä¼˜å…ˆä½¿ç”¨ç³»ç»Ÿä¸­çš„JRE库而不是JDK库来构建Java项目。

maven什么时候学

       åœ¨å­¦æ¡†æž¶çš„时候一起学。Maven，用于Java项目的构建，依赖管理，项目信息管理的项目管理工具。使用maven可以管理很多个jar包，在学习框架的时候回导入很多包学生很不方便，学这个技术可以很好的帮助管理框架里面的各种包。

maven的Package的jar怎么看源码？

       Maven的package的jar的源码可以通过以下几种方式查看：

       1. 使用Eclipse或IntelliJ IDEA，导入该jar文件，然后导入项目，就可以查看源码了。

       2. 使用JD-GUI工具，可以查看JAR文件的反编译源码。

       3. 使用Maven插件，可以查看Maven依赖的源码，比如使用Maven-Source-Plugin插件，可以查看当前项目依赖的源码，通过以下命令可以查看：

       mvn dependency:sources