No image

Dev/Java

[java] 자바에서 JSON API POST 데이터에 리스트 넣어서 호출하는 방법

자바에서 기본적으로 GET,POST로 JSON API 호출하는 방법에 대해서는 아래 링크를 눌러주세요. [java] 자바에서 JSON API GET/POST 쉽게 호출하는 방법 [java] 자바에서 JSON API GET/POST 쉽게 호출하는 방법 JSON 형식의 API를 호출 할 때 사용 가능합니다. 아래는 응답메세지를 text라는 문자열로 저장하는 코드입니다. 공공데이터포털, 서울 열린데이터광장에는 코드별로 API 호출예시가 있어 참고하였 domdom.tistory.com ArrayList형식의 data를 넣어서 POST API를 호출하는 방법입니다. // 파라미터 설명 type: "GET", "POST" 중에 선택 StringURL: API URL param: API를 호출할 때 전달할 파라미터 ..

by DOMDOMI 2023. 4. 27.

No image

Dev/Java

[java/spring] multiple checkbox request.getParameter

아래와 같이 name이 같은 checkbox 들 중에서 apple, banana 2개를 선택하고 GET으로 넘겼을 때, request.getParameter로 받으면 맨 처음 선택된 apple만 받아오게 됩니다 String fruit = request.getParameter("fruit"); 선택된 모든 value값들을 리스트로 받아오기 위해서는 request.getParameterValues를 사용해줘야 합니다! String fruit[] = request.getParameterValues("fruit"); 잘 가져와졌는지 출력해보면 끝~! // 잘 가져와졌는지 출력해보기 System.out.println(Arrays.toString(fruit)); // 하나씩 출력해보기 for(int i=0; i

by DOMDOMI 2022. 6. 28.

No image

Security/CTF

[Web] Its Paid - 2021 Tamil CTF Writeup

문제 설명 : I heard that admin leaked something somewhere o.O 다 풀고 나서 알았지만, 단순한 파라미터 값 변조한 것을 서버 단에서 별도로 검증하지 않아서 생긴 문제에 대해 다루고 있습니다. Web 문제 중에선 313점으로 두번째로 많이 풀린 문제였습니다. 위 페이지가 첫 화면이고, Get started 버튼을 누르면 아래와 같은 페이지로 이동합니다. 그리고 Buy now 버튼을 눌러서 각 코스 별로 강의를 구매할 수 있는 기능이 나옵니다. QR 코드를 스캔하라고 하고 있는데 따로 스캔하지는 않았습니다. 저는 QRcode 밑에 있는 20000 숫자가 가격이라고 생각하였고 해당 가격이 적힌 버튼을 눌러보았습니다. 버튼을 눌렀을 때 아래와 같은 payload가 발생하..

by 알 수 없는 사용자 2021. 9. 30.