프리랜서

JavaScript 글자 깜빡임

헐보 — Tue, 3 Aug 2021 14:31:16 +0900

JavaScript 글자 깜빡임

<head>

setInterval(function(){
$("span[name=fnt_blank]").toggle();
}, 250);

</scipt>

</head>

BurpSuite Proxy 사용시 작동 안되는 경우

헐보 — Wed, 27 Feb 2019 10:33:55 +0900

BurpSuite Proxy 사용시 작동이 안되는 경우

웹취약점 보완 일을 하면서 Proxy사용 하여 테스트를 진행하던중 처음에 BurpSuite 사용시 뻘짓을 하면서 발견된 문제다..

구글이나 네이버등을 찾았지만 찾지못하고 ..ㅠ,.ㅠ 여튼 Proxy 사용시 안되던 문제 관련하여 글을 작성한다.

localhost:9093 으로 Proxy 테스트를 진행하려 시도함..

하지만.. 별반응이 없음...으아악...

이후로 구글링에 네이버에 검색만 겁나게 했는데 네이버나 구글 접근할경우에는

Proxy가 정상적으로 작동 하는걸 알게됨... 머지?? 머...

그래서 위와 같이 hosts 파일에 127.0.0.1에 test.hulbo.co.kr 로 등록 후 테스트 진행해봄..

유레카!!!!!!!

웹취약점 Tomcat http-Method 처리..TRACE

헐보 — Wed, 27 Feb 2019 09:51:26 +0900

웹취약점 Tomcat http-Method 처리..TRACE

오랜만에 글을 작성 하게 되었다. 정규직으로 일을하다 4년전 부터 프리랜서 생활을 하면서 점점 잊혀져갔다.. 이제라도 다시 블로그 관리에 박차를 가하려 한다..

올해 1월부터 두달간 웹취약점 점검으로 계약하면서 일하던중 http-method 관련하여 trace명령어 제한이 잘안되면서 해당 처리 방법에 관련하여 글을 작성하게 되었다.

<security-constraint>

<web-resource-collection>

<web-resource-name>Protected Context</web-resource-name>

<url-pattern>/*</url-pattern>

<http-method>OPTIONS</http-method>

<http-method>TRACE</http-method>

<http-method>COPY</http-method>

<http-method>HEAD</http-method>

<http-method>PUT</http-method>

<http-method>DELETE</http-method>

<http-method>PATCH</http-method>

<http-method>CONNECT</http-method>

</web-resource-collection>

<auth-constraint />

</security-constraint>

<security-constraint>

<web-resource-collection>

<web-resource-name>Protected Context</web-resource-name>

<url-pattern>/servlet/org.apache.catalina.servlets.DefaultServlet/*</url-pattern>

</web-resource-collection>

<user-data-constraint>

<transport-guarantee>CONFIDENTIAL</transport-guarantee>

</user-data-constraint>

</security-constraint>

<구글링해서 찾은 방법1_tomcat/web.xml 하단에 추가>

<security-constraint>

<display-name>Forbidden</display-name>

<web-resource-collection>

<web-resource-name>Protected Context</web-resource-name>

<url-pattern>/*</url-pattern>

<http-method>OPTIONS</http-method>

<http-method>TRACE</http-method>

<http-method>COPY</http-method>

<http-method>HEAD</http-method>

<http-method>PUT</http-method>

<http-method>DELETE</http-method>

<http-method>PATCH</http-method>

<http-method>CONNECT</http-method>

</web-resource-collection>

<auth-constraint>

<role-name></role-name>

</auth-constraint>

</security-constraint>

<구글링에서 찾은 방법2_WEB-INF/web.xml 추가>

위 2가지 방법으로 명령어 제한을 걸어서 일반적인 메소드들(PUT, DELETE....등)은 동작하지 않았으나. 문제는 TRACE메소드... TRACE명령어를 실행하면..

위와 같이 Allow: POST, GET, DELETE, OPTIONS, PUT, HEAD는 사용가능한 METHOD들이 표시된다. 하지만 web.xml에 이미 해당 명령어 들은 수행 불가능하게 만들어 두었기 때문에 문제는 발생하지 않치만... 고객의 요구...로 Allow: POST, GET, DELETE, OPTIONS, PUT, HEAD요 문구가 표시되면 안된다고 한다!!!! 으아아악....

구글링 및 여러 검색 사이트를 이용해도 위 두가지 방법만 알려줄뿐..그러던중..

위와 같이 최근 tomcat은 server.xml allowTrace="true" 처럼 이미 trace명령어는 사용불가능하게 셋팅되어 있다. web.xml에서 TRACE 메소드를 제한하지 않더라도 이미 trace명령어는 사용불가능하게 설정되어 있던것이다.. 하지만 allow..표시가되니 하.... 그래서

혹시나 하는 마음에 위와 같이 allowTrace="false"로 변경 한 후.. 결국 trace명령어 사용은 tomcat에서 사용가능하게 한 후.. web.xml에서 메소드 제한한 상태에서 테스트를 진행 하였다.

하하하하하하하하하하.. 그랬더니.. 위와 같이 allow관련하여 메시지가 표시 안되게 되었다..ㅠ,.ㅠ

DB 백업(exp)시 ORA-12514:TNS리스너 에러

헐보 — Fri, 19 Dec 2014 10:45:27 +0900

DB 백업(exp)시 ORA-12514:TNS리스너 에러

신규 프로젝트를 진행하면서 DB관리..뭐 결국 DB백업 요원으로 선정되서 목요일마다 진행하려니 백업 명령어(exp, expdp)관렴 명령어 수행시 ora-12514:TNS리스너가 뜬다.. 머인린 니마ㅓ리ㅏㄴ어미럼 같으니라공 ~ 하지만

다양한 해결방법이 있다 예로: listener.ora파일을 수정후 listener을 올렸다 내렸다 하는방법 등등.. 머 여튼 그것보다 간단하고 심플하게 하는방법이 있어요~ ^O^

<넌 나에게 모옥감을 주었어.jpg>

exp userid=아이디/비번 file='설치경로및파일명.dmp' owner=유저 << 이게 인터넷에 떠돌아 다니는 명려어 예시다.. 요것이 잘된다면 아주 좋치만..안될경우

exp userid=아이디/비번@orcl file='설치경로및파일명.dmp' owner=유저 << 비번뒤에 @SERVICE_NAME 을 입력해주면 끝!!!

<성공!!!.jpg>

이클립스 복사 붙여넣기시 느려짐 현상 억제?

헐보 — Thu, 4 Dec 2014 17:30:41 +0900

이클립스 복사 붙여넣기시 느려짐 현상 억제?

이클립스 사용중 JSP에서 복사만 하면..급멈춤..짜증지수 확오름.. 그런일이 발생한다.간단한 방법으로 억제시킬수 있었음...OTL..;;; 이클립스 환경설정(Preferences)에서 아래 그림처럼 체크박스 해제하면 확실히 복사후에 느려짐이 발생하지 않는걸 확인 할 수 있다..

table Tablespace 변경

헐보 — Wed, 16 Apr 2014 13:25:14 +0900

table Tablespace 변경

alter table 대상Table move tablespace 대상Tablespace;

ORA-12514:TNS리스너 에러

헐보 — Mon, 17 Mar 2014 15:25:44 +0900

ORA-12514:TNS리스너 에러

오라클을 설치후 'ORA-12514'에러가 발생하였다. 오라클을 재설치 하는것도 아니였고 환경이 VMWARE의 윈도우에 설치 해서 그런지 발생한 에러 갔기도 했다. 사례를 보면 대부분 로컬버전 설치 후 서버 버전을 설치하거나 버전을 여러개 설치하는등 다양한 원인으로 발생하는에러인듯 싶다.

일단 저에러는

ORA-12514: TNS:리스너가 없습니다.

ORA-12514: TNS:리스너가 현재 접속 기술자에 요청된 서비스를 알지 못함

대락 이런문구로 봐서 TNS 리스너가 제대로 실행되지 않거나 리스너를 못찾아서 발생한는 에러인듯 싶다.

구글링을 통하여 여러방법으로 시도 해보보았지만.. 모두 좌절

그러다.. 삽삽삽질을 하다 해결!!!! 방법은 이제 부터 설명 갑니다.~

C:\app\hulbo\product\11.2.0\dbhome_1\network\admin\listener.ora

<오라클이 설치되어 있는폴더에 있는 listener.ora 파일을 찾는다.>

# listener.ora Network Configuration File: C:\app\hulbo\product\11.2.0\dbhome_1\network\admin\listener.ora
# Generated by Oracle configuration tools.

SID_LIST_LISTENER =
(SID_LIST =
    (SID_DESC =
      (SID_NAME = CLRExtProc)
      (ORACLE_HOME = C:\app\hulbo\product\11.2.0\dbhome_1)
      (PROGRAM = extproc)
      (ENVS = "EXTPROC_DLLS=ONLY:C:\app\hulbo\product\11.2.0\dbhome_1\bin\oraclr11.dll")
    )
)

LISTENER =
(DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521))
    )
)

ADR_BASE_LISTENER = C:\app\hulbo

<처음 변경하기전 파일 상태>

# listener.ora Network Configuration File: C:\app\hulbo\product\11.2.0\dbhome_1\network\admin\listener.ora
# Generated by Oracle configuration tools.

SID_LIST_LISTENER =
(SID_LIST =
    (SID_DESC =
      (SID_NAME = "orcl")
      (ORACLE_HOME = C:\app\hulbo\product\11.2.0\dbhome_1)
      (ENVS = "EXTPROC_DLLS=ONLY:C:\app\hunmyung\product\11.2.0\dbhome_1\bin\oraclr11.dll")
    )
)

LISTENER =
(DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521))
    )
)

ADR_BASE_LISTENER = C:\app\hunmyung

<변경된 파일 상태>

변경된부분: SID_NAME에 설치시 입력한 SID를 입력한다 대부분 orcl로 입렸했을거이다. 그리고 그다음에 PROGRAM 부분 삭제 후 리부팅하거나 오라클을 재실행 해주면 정상적으로 작동할 것이다.

An invalid XML character (Unicode: 0x2) was found in the element content of the document. 에러처리

헐보 — Thu, 13 Mar 2014 14:24:30 +0900

An invalid XML character (Unicode: 0x2) was found in the element content of the document. 에러처리

회사에서 xml을 파싱하던중 발견한에러. 인터넷에서 찾아보니 대부분 답은 XML에 유효하지 않은 문자가 들어왔다는거....

결국 (Unicode:0x2)에 해당하는 문자열을 리플레이스 처리해주면 해결되는 것이다. 그래서 Unicode:0x2에 해당하는 문자열을 열심히 검색 했으나. 뭔지 검색이 참 힘들었다... OTL

<인터넷에서 찾은 답>

http://unicode-table.com/en/#0000

근데 저걸보고 아!! 라는 깨우침이 잘 생기지 않았다. 결국 노가다로 찾았다. 젠장. 그 문제의 문자는 ... "" <<< 요넘 요 조그마한 특수기호가 포함되어있어서 에러가 발생하는것이였다. "" 넘을 공백으로 리플레이스 처리 해줬더니 문제는 해결.!!

ORA-28000:계정이 잠금되었습니다.

헐보 — Wed, 12 Mar 2014 09:54:54 +0900

ORA-28000:계정이 잠금되었습니다.

아침에 출근에 Eclipse실행후 톰켓을 스타트 했는데 쭉쭉올라가던 Console창에 뜬금없는error로그..으윽 뭐지 -_-

해결방법은 매우 간단하다 사용중인 오라클의 sys계정만 안다면 -_-...

sys계정으로 로그인후 "ALTER USER SPMS ACCOUNT UNLOCK;"(붉은색 부분에 락이 걸린 USER입력)

끄읏~

참고) 계정상태 확인

SELECT *

FROM DBA_USERS

WHERE USERNAME = 'HULBO'

FTP를 이용하여 파일일괄다운로드

헐보 — Thu, 6 Mar 2014 11:29:20 +0900

FTP를 이용하여 파일일괄다운로드

갑의 요구로 서버에서 파일을 일괄 다운로드 하게 됐다. 파일은 150건정도가 됐고 각각 파일경로도 제각각이라 일이이 '파일질라'등을 이용해서 서버에 접속해 다운로드 하는 무식한 행동은 할 수 없었다. 그래서 알게된 방법이다.

1. 쿼리를 이용하여 해당경로와 파일명그리고 복사될 파일명을 먼저 조회 했다.(SELECT 문사용)

예: get "/FILE/FRI/111111.pdf" "원하는파일1.pdf"

get "/FILE/FRI/111112.pdf" "원하는파일2.pdf"

get "/FILE/FRI/111113.pdf" "원하는파일3.pdf"

get "/FILE/FRI/111114.pdf" "원하는파일4.pdf"

이런식으로 출력되게 쿼리를 작성하였다.

- get이란 명령어가 FTP명령어로써 파일을 다운로드 하는 FTP명령어다.

2. ftp접속 콘솔창에서 명령어 입력(접속후에 ID및 PW입력)

예: ftp 100.100.100.100

3. bin 명령어 입력(binary or bi or bin)

- Binary 형태로 파일 전송한다.(실행파일은 전송후에 에러발생을 방지하기 위하여)

4. hash 명령어 입력

- 파일 전송 상태를 '#' 문자로 보여준다.

5. prompt 명령어 입력

- 대화형 모드 on/off (여러개 파일 전송시 확인 여부 생략한다.)

6. 1.번항목에서 결과 값 을 복사해서 콘솔창에서 마우스 우측버튼 클릭후 붙여넣기를 한후 엔터를 치면 파일이 경로에 복사된다.