模擬ハッキングの実務者が知らせる、ファイルアップロードの脆弱性攻撃のテクニックと実務事例の分析：パート1

JSP 오류 뜹니다.

2021-08-06T16:36:17.411Z

5147

ohjun

投稿した質問数 19

아래에 있는 분하고 저도 똑같은 오류가 뜹니다.

톰캣 재가동 해도 안됩니다.

lib폴더에 cos.jar 파일도 넣었습니다.

HTTP 상태 500 – 내부 서버 오류

타입 예외 보고

메시지 JSP를 위한 클래스를 컴파일할 수 없습니다.:

설명 서버가, 해당 요청을 충족시키지 못하게 하는 예기치 않은 조건을 맞닥뜨렸습니다.

예외

org.apache.jasper.JasperException: JSP를 위한 클래스를 컴파일할 수 없습니다.: 

JSP 파일 [/upload.jsp]의 [7] 행에서 오류가 발생했습니다.
The type javax.servlet.http.HttpServletRequest cannot be resolved. It is indirectly referenced from required .class files
4: <%
5:     String path = request.getRealPath("upload");
6: 
7:     MultipartRequest multi = new MultipartRequest(request, path, 1024*10, "UTF-8");
8: %>


JSP 파일 [/upload.jsp]의 [7] 행에서 오류가 발생했습니다.
The type javax.servlet.ServletRequest cannot be resolved. It is indirectly referenced from required .class files
4: <%
5:     String path = request.getRealPath("upload");
6: 
7:     MultipartRequest multi = new MultipartRequest(request, path, 1024*10, "UTF-8");
8: %>


JSP 파일 [/upload.jsp]의 [7] 행에서 오류가 발생했습니다.
The constructor MultipartRequest(HttpServletRequest, String) refers to the missing type HttpServletRequest
4: <%
5:     String path = request.getRealPath("upload");
6: 
7:     MultipartRequest multi = new MultipartRequest(request, path, 1024*10, "UTF-8");
8: %>


Stacktrace:
	org.apache.jasper.compiler.DefaultErrorHandler.javacError(DefaultErrorHandler.java:102)
	org.apache.jasper.compiler.ErrorDispatcher.javacError(ErrorDispatcher.java:213)
	org.apache.jasper.compiler.JDTCompiler.generateClass(JDTCompiler.java:487)
	org.apache.jasper.compiler.Compiler.compile(Compiler.java:397)
	org.apache.jasper.compiler.Compiler.compile(Compiler.java:367)
	org.apache.jasper.compiler.Compiler.compile(Compiler.java:351)
	org.apache.jasper.JspCompilationContext.compile(JspCompilationContext.java:603)
	org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:399)
	org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:380)
	org.apache.jasper.servlet.JspServlet.service(JspServlet.java:328)
	jakarta.servlet.http.HttpServlet.service(HttpServlet.java:774)
	org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:53)

비고 근본 원인(root cause)의 풀 스택 트레이스를, 서버 로그들에서 확인할 수 있습니다.

Apache Tomcat/10.0.8

찾아보니까 cos.jar 경로를 못잡아주는거 같은데 이클립스는 경로 잡는 방법이 나와있는데 vscode에서는 어떻게 잡아야되는지 안나와있네요...

모의해킹

回答 2

sholmes251170

2021-11-20T13:20:27.313Z

어떻게 해결하셨나요?

crehacktive

2021-08-08T03:05:07.176Z

혹시,

[톰캣설치경로]/lib 경로에 "servlet-api.jar" 파일이 존재하나요?

ohjun

2021-08-08T14:49:08.148Z

존재합니다.

ohjun

2021-08-10T07:14:30.363Z

<%@ import javax.servlet.http.HttpServletResponse %>

추가하니까

HTTP 상태 500 – 내부 서버 오류

타입 예외 보고

메시지 /upload.jsp (행: [3], 열: [4]) 유효하지 않은 지시어

설명 서버가, 해당 요청을 충족시키지 못하게 하는 예기치 않은 조건을 맞닥뜨렸습니다.

예외

org.apache.jasper.JasperException: /upload.jsp (행: [3], 열: [4]) 유효하지 않은 지시어
	org.apache.jasper.compiler.DefaultErrorHandler.jspError(DefaultErrorHandler.java:41)
	org.apache.jasper.compiler.ErrorDispatcher.dispatch(ErrorDispatcher.java:292)
	org.apache.jasper.compiler.ErrorDispatcher.jspError(ErrorDispatcher.java:98)
	org.apache.jasper.compiler.Parser.parseDirective(Parser.java:510)
	org.apache.jasper.compiler.Parser.parseFileDirectives(Parser.java:1796)
	org.apache.jasper.compiler.Parser.parse(Parser.java:135)
	org.apache.jasper.compiler.ParserController.doParse(ParserController.java:244)
	org.apache.jasper.compiler.ParserController.parseDirectives(ParserController.java:127)
	org.apache.jasper.compiler.Compiler.generateJava(Compiler.java:202)
	org.apache.jasper.compiler.Compiler.compile(Compiler.java:391)
	org.apache.jasper.compiler.Compiler.compile(Compiler.java:367)
	org.apache.jasper.compiler.Compiler.compile(Compiler.java:351)
	org.apache.jasper.JspCompilationContext.compile(JspCompilationContext.java:603)
	org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:399)
	org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:380)
	org.apache.jasper.servlet.JspServlet.service(JspServlet.java:328)
	jakarta.servlet.http.HttpServlet.service(HttpServlet.java:774)
	org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:53)

비고 근본 원인(root cause)의 풀 스택 트레이스를, 서버 로그들에서 확인할 수 있습니다.

Apache Tomcat/10.0.8

문법 오류로 바뀝니다.

그래서

<%@ page import="javax.servlet.http.HttpServletResponse" %>

변경하니까 다시 똑같은 오류가 뜹니다.

HTTP 상태 500 – 내부 서버 오류

타입 예외 보고

메시지 JSP를 위한 클래스를 컴파일할 수 없습니다.:

설명 서버가, 해당 요청을 충족시키지 못하게 하는 예기치 않은 조건을 맞닥뜨렸습니다.

예외

org.apache.jasper.JasperException: JSP를 위한 클래스를 컴파일할 수 없습니다.: 

코드 생성된 자바 파일 [C:\apache-tomcat-10.0.8-windows-x64\apache-tomcat-10.0.8\webapps\ROOT\JAVA, CLASS\ROOT\org\apache\jsp\upload_jsp.java]의 [15] 행에서 오류가 발생했습니다.
Only a type can be imported. javax.servlet.http.HttpServletResponse resolves to a package

JSP 파일 [/upload.jsp]의 [8] 행에서 오류가 발생했습니다.
The type javax.servlet.http.HttpServletRequest cannot be resolved. It is indirectly referenced from required .class files
5: <%
6:     String path = request.getRealPath("upload");
7: 
8:     MultipartRequest multi = new MultipartRequest(request, path, 1024*10, "UTF-8");
9: %>


JSP 파일 [/upload.jsp]의 [8] 행에서 오류가 발생했습니다.
The type javax.servlet.ServletRequest cannot be resolved. It is indirectly referenced from required .class files
5: <%
6:     String path = request.getRealPath("upload");
7: 
8:     MultipartRequest multi = new MultipartRequest(request, path, 1024*10, "UTF-8");
9: %>


JSP 파일 [/upload.jsp]의 [8] 행에서 오류가 발생했습니다.
The constructor MultipartRequest(HttpServletRequest, String) refers to the missing type HttpServletRequest
5: <%
6:     String path = request.getRealPath("upload");
7: 
8:     MultipartRequest multi = new MultipartRequest(request, path, 1024*10, "UTF-8");
9: %>


Stacktrace:
	org.apache.jasper.compiler.DefaultErrorHandler.javacError(DefaultErrorHandler.java:102)
	org.apache.jasper.compiler.ErrorDispatcher.javacError(ErrorDispatcher.java:213)
	org.apache.jasper.compiler.JDTCompiler.generateClass(JDTCompiler.java:487)
	org.apache.jasper.compiler.Compiler.compile(Compiler.java:397)
	org.apache.jasper.compiler.Compiler.compile(Compiler.java:367)
	org.apache.jasper.compiler.Compiler.compile(Compiler.java:351)
	org.apache.jasper.JspCompilationContext.compile(JspCompilationContext.java:603)
	org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:399)
	org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:380)
	org.apache.jasper.servlet.JspServlet.service(JspServlet.java:328)
	jakarta.servlet.http.HttpServlet.service(HttpServlet.java:774)
	org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:53)

비고 근본 원인(root cause)의 풀 스택 트레이스를, 서버 로그들에서 확인할 수 있습니다.

Apache Tomcat/10.0.8

ohjun

2021-08-10T14:11:00.310Z

뭐가 문제인지 잘 모르겠네요,

톰캣 매니저를 통한 WAR 디플로이 실습에서 궁금한 점이 있습니다

2023-01-04T13:31:24.062Z

424

APM 설치 환경 질문드립니다.

2023-01-02T13:58:38.850Z

387

안녕하세요 포트관련 질문 드립니다!

2022-09-20T11:20:04.664Z

281

안녕하세요 질문이 있습니다!

2022-09-17T12:36:10.094Z

298

안녕하세요 질문이 있습니다

2022-09-14T06:33:35.039Z

237

img_upload1 이미지 파일 업로드 오류(해결O)

2022-09-09T14:34:33.026Z

631

bitnami 사용중인데 널바이트 입력 시 fatal error가 발생합니다

2022-09-04T13:29:36.884Z

386

인코딩, cmd 파라미터 오류

2022-09-03T16:37:11.958Z

346

jsp 업로드 기능 실행 시 오류가 발생합니다

2022-09-03T14:49:07.150Z

781

upload_prob10 에러 문제

2022-07-28T12:51:24.071Z

253

톰캣 매니저

2022-04-06T01:50:05.846Z

399

업로드 경로가 이미지 or 파일서버일 경우 문의드립니다!

2022-03-23T05:41:24.344Z

307

system.getProperty("os.name").toLowerCase() 실행이 안됨

2022-02-20T21:02:16.268Z

369

IIS 세미콜론 취약점 대응방안

2021-12-28T07:36:48.760Z

253

jsp 환경에서도 널바이트 공격이 가능한가요?

2021-12-04T11:05:58.917Z

342

수업내용대로 진행했는데 적용이 안됩니다.

2021-10-10T15:42:34.851Z

244

강의 내용 질문드립니다. (파일업로드 공격대상 탐색CASE(2)강의)

2021-09-29T11:48:45.111Z

220

[실습4-14] 이미지 검증 우회 실습(2)

2021-08-30T09:04:25.904Z

453

%00 사용하면 오류 발생

2021-08-27T15:25:32.038Z

555

JSP 한글 깨짐

2021-08-13T19:23:34.864Z

652

upload_prob10 설정 문제

2021-08-13T08:27:46.747Z

865

system() 함수 결과값 한글 깨짐 현상

2021-08-07T15:22:51.109Z

359

선생님 ㅠㅠ 안됩니다.

2021-04-03T06:15:01.503Z

3083

안녕하세요

2021-01-20T05:37:51.508Z

197