본문 바로가기
반응형

DEV/JAVA

Repeater 취약점 대응 2024. 9. 5. 개요웹개발 중 취약점을 발견하여 조치를 요청 받았다.페이지 이동 시 설정된 값들을 재전송이 가능하면 발생하는 취약점으로 리피터로 변수값을 수정하여 요청이 가능한 상태- 취약점 내용(자동화 공격)정해진 프로세스에 자동화된 공격을 수행함으로써 수많은 프로세스가 진행되는 취약점- 점검방법등록 또는 발송 버튼을 클릭 했을 때 생성되는 요청(Request) 값을 리피터(Repeater)로 재전송하여 데이터를 등록현황을 확인한다.- 조치방법데이터 등록 및 메일 발송의 기능에서 사용자의 등록이 일회성이 될 수 있도록, 이미지를 이요앟여 확인 값을 표시하고 사용자가 값을 등록하여 인증하는 등의 확인 로직을 구현하여야 한다.리피터 설치개발환경에서도 동일한 취약점이 생성이 되는지 확인하기 위해 리피터를 다운로드아래 사이트..
batch 파일을 사용하여 JAVA 환경변수 설정(윈도우) 2024. 4. 19. 개요 이전 배치파일을 통해 환경변수를 등록하는 내용은 cmd 관리자 창으로 실행하여 Java home 위치로 이동하여 실행하여야 해서 수정을 하였음. 2021.01.06 - [DEV/JAVA] - batch 파일을 사용하여 JAVA 환경변수 설정(윈도우) batch 파일을 사용하여 JAVA 환경변수 설정(윈도우) 환경변수 등록 자바 설정 파일을 매번 시스템 > 고급 시스템 설정 > 환경변수로 이동하여 매번 적응하기 귀찮아서 배치 파일을 만들어 추후 변경 사항이 있으면 간단히 배치파일만 실행하여 환 sound10000w.tistory.com 배치 스크립트 1. 관리자 권한 획득 2. PATH 환경 변수 백업 (배치파일 폴더 내 path.bak 파일 생성) 3. 환경변수 등록 JAVA_HOME 변수 만든 후..
Eclipse - Snippets 사용 2021. 4. 9. 개요 개발을 하면 반복되는 항목을 입력해야 될 경우가 많습니다. 이클립스를 사용할 경우 Snippets를 사용하면 반복되는 항목을 관리 적용하여 속도를 향상할 수 있습니다. 사용법 뷰를 추가하면 아래와 같이 Snippets 뷰를 확인할 수 있습니다. 추가 방법 빈 공간을 오른쪽 클릭 후 Customize를 눌러 줍니다. New > New Category를 눌러 카테고리를 추가합니다. 전 JAVA, XML을 추가하였습니다. 쿼리 작성 중 CDATA를 써서 xml parsing을 하지 않도록 자주 사용되니 등록해 보겠습니다. Name에는 화면에 보여지는 이름입니다. 작성될 내용과 설명을 달아줍니다. Description에는 아무것도 작성하지 않고 넘어 갑니다. Template에는 실제 적용 될 내용을 입력합..
OpenJDK 사용하기 2021. 3. 11. JDK 라이센스 정책 변화 JDK 라이센스 정책이 구독형으로 변경됨에 따라 지속적인 업데이트를 받으려면 과금모델로 변경(Java SE Subscription)이 되어 JDK를 OpenJDK를 변경하여 개발을 진행합니다. OpenJDK 다운로드 OpenJDK(openjdk.java.net/) 공식사이트를 통해 다운로드를 받을 수 있습니다. 원하시는 버전의 OpenJDK를 선택하여 다운로드 받습니다. jdk8버전을 예를 들어 보겠습니다. JDK8 다운로드 페이지 jdk.java.net/java-se-ri/8-MR3 Java Platform, Standard Edition 8 Reference Implementations Java Platform, Standard Edition 8 Reference Imple..
batch 파일을 사용하여 JAVA 환경변수 설정(윈도우) 2021. 1. 9. 환경변수 등록 자바 설정 파일을 매번 시스템 > 고급 시스템 설정 > 환경변수로 이동하여 매번 적응하기 귀찮아서 배치 파일을 만들어 추후 변경 사항이 있으면 간단히 배치파일만 실행하여 환경변수를 적용하도록 하겠습니다. * 참고사항 jdk 버전 : openjdk 1.8.0_41 jdk 설치 경로 : D:\04_Util\01_Dev\OpenJDK\java-se-8u41-ri 위의 배치 파일을 받아 jdk 경로에 복사합니다. 위 화면처럼 JAVA_HOME으로 사용할 경로에 파일을 저장합니다. Batch 파일 내용 @echo off setx -m JAVA_HOME "%CD%" setx -m CLASSPATH "%CD%\lib;" set path_str=%PATH% setx -m PATH "%CD%\bin;%pa..
formatDate 12/24시간 설정 2012. 3. 20.
System.getProperty("user.home") 2012. 3. 8. System.getProperty("framework.conf", file.getAbsolutePath()); public static String getProperty(String key, String def) Parameters: key - the name of the system property. def - a default value. Returns: the string value of the system property, or the default value if there is no property with that key. Throws: SecurityException - if a security manager exists and its checkPropertyAccess method doe..
에러 처리 : org/springframework/jdbc/core/RowMapper 2012. 2. 23. javax.servlet.ServletException: org/springframework/jdbc/core/RowMapper java.lang.NoClassDefFoundError: org/springframework/jdbc/core/RowMapper 에러 발생 시 spring.jar 파일을 WEB-INF/lib 폴더에 넣어서 해결~ spring.jar 파일
에러 처리 - UnsupportedEncodingException 2012. 1. 27. UnsupportedEncodingException 에러 발생 시 예외처리 로직이 필요하다. try ~ catch로 해결~
Calender 타입을 문자열로 변경 2011. 12. 22. Calendar cal = Calendar.getInstance(); SimpleDateFormat sdf = new SimpleDateFormat("yyyyMMddHHmmss"); String str = sdf.format(cal.getTime());
반응형

티스토리툴바