취약 웹 개발/Tomcat + JSP

서블릿이란 Dynamic Web Page를 만들 때 사용되는 자바 기반의 웹 애플리케이션 프로그래밍 기술이다. Servlet사용시 WEB-INF/web.xml에 등록을 해줘야 한다. //서블릿 클래스를 서블릿으로 등록 myServlet //해당 서블릿을 참조할 때 사용할 이름 controller.MyServlet //서블릿으로 사용할 서블릿 클래스의 FullName myServlet //매핑할 서블릿의 이름 /myServlet //매핑할 URL 패턴

설명 일반적으로, 보안을 위해서 데이터베이스의 접속 정보를 Tomcat 서버에 저장해두고, 접근권한을 막아버리는 형태로 사용합니다. 프로젝트에 접속정보가 없고, 톰캣 폴더 안에 있기 때문에 보안에 유리합니다. 하지만 요즘에는 Spring Cloud Config 라는 별도의 설정정보를 관리하는 서버를 사용할 수 있도록 제공하고 있기 때문에, 스프링 최신버전이나 스프링 부트를 사용하시는 분들에게는 한번 고려해볼만한 기술인 것 같습니다. 데이터베이스 접속정보와 같은 보안에 민감한 정보를 사용하기에 가장 일반적인 방법인 Tomcat 서버측에 관리하는 방법은 아래와 같습니다. name 값으로 리소스 태그를 구분합니다. driverClassName, url, username, password ... 등의 속성을 통..

파일 구조 자신이 설치한 톰캣 경로에서 bin : 톰캣실행에 필요한 실행,종료시키는 스크립트 파일들이 위치 conf : server.xml 및 서버 전체 설정과 관련한 톰캣 설정파일들이 위치 lib : 아파치와 같은 다른 웹서버와 톰캣을 연결해주는 바이너리 모듈들이 포함되어있고, 톰캣구동하는데 필요한 (jar)라이브러리들이 위치 logs : 톰캣실행 로그파일들이 위치 temp : 톰캣이 실행되는 동안 임시파일이 위치 webapps : 웹어플리케이션이 위치 work : jsp파일을 서블릿형태로 변환한 java파일과 class파일을 저장하는 위치 더보기 bin폴더 Tomcat 시작 스크립트들이 있는 곳 startup.bat : 톰캣을 실행 (내부적으로 catalina.bat을 실행) shutdown.bat ..

WEB 기본적으로 정적인 웹 사이트를 제공함 -> 그럼 동적인 웹 사이트는 제공할 수 없다고 생각할 수 있다. 하지만, 제공할 수 있다. 예를 들어 아파치와 PHP, MySQL을 연동해 PHP 웹 사이트를 제공할 수 있고, 이러한 방식을 APM(Apache + PHP + MySQL)방식 이라고 한다. 아파치 (Apache) 웹 서버로 클라이언트 요청이 왔을때만 응답하는 정적 웹페이지이다. 웹서버 = 80번 포트로 클라이언트 요청(POST, GET 등)이 왔을 때 응답 정적인 데이터 = HTML, CSS, 이미지 등 WEB WAS Web Application Server의 약자로 자바, JSP 등으로 만든 웹 또는 API 애플리케이션을 실행하여 동적인 웹 사이트를 제공할 때 사용함 웹과 서버 사이에서 동적..