웹 서비스에서 파일 다운로드 기능은 없어서는 안 될 중요한 기능이며, 많은 웹 서비스에서 파일 다운로드 기능을 사용하고 있습니다. 이러한 기능을 통해 서버 내 중요 파일들을 무단으로 다운로드 가능한 위험도 높은 취약점이 발생될 수 있습니다.
때문에 공격자 관점에서는 활용도가 높은 취약점이며, 방어자 관점에서는 반드시 방어를 해야 될 취약점입니다. 이를 위해서는 파일 다운로드 취약점 공격에 대한 이해가 반드시 있어야겠죠?
📖 자세한 공격 원리 분석을 통한 기초 지식 습득!
입문자들도 쉽게 이해할 수 있도록 Step by Step으로 공격 원리를 자세히 살펴봅니다!
📖 실무에서 적용 가능한 공격 기법과 심화 공격!
공격 대상에 대한 취약점 분석 방법과 이에 대한 공격 기법 그리고 심화 공격 기법에 대해 자세히 다룹니다! (심화 공격 실무 사례 3개, 실무 사례 분석 7개)
📖 실무 환경 분석에 사용되는 가상 환경까지 제공~!
7개의 실무 기반의 가상 환경이 제공되며 같이 실습을 해볼 수 있습니다~! 실무 환경 분석을 통해 실력까지 업 업!!!(심화 공격 실무 사례 3개는 가상 환경이 제공되지 않습니다!)
📖 잘못된 주요정보통신기반시설 대응 가이드에 대한 지적! 그리고 올바른 대응 방안은?!
많은 보안 업체들이 주요정보통신기반시설 가이드를 통해 대응 코드로 제시를 하였으나, 이는 취약한 잘못 작성된 코드로 , 이것이 왜 ? 잘못되었는지, 올바르게 대응 방안을 적용을 하려면 어떻게 해야 될지를 배우게 됩니다.
🛠 여기서 다루는 프로그램
Burp Suite
APMSetup
Tomcat
※ Burp Suite 사용 방법은 본 교육에서는 다루지 않으며, "웹 해킹과 모의해킹 현업에 대한 이야기" 교육에서 기본적인 사용 방법을 참고하시면 됩니다.
🙋🏻♂️ 질문 Q&A
Q. 교육을 듣고 싶은데 그전에 알아야 될 것들이 있나요? A. 기본적으로 아래의 "필수 시청 강좌" 2개를 수강하시고 본 교육을 수강하시는 것을 추천드립니다.
Q. 실무자/보안 학원 수료생들도 들어도 되는 교육인가요? A. 상관없습니다. 본인이 진단하는 방식에서 어떤 것을 더 프로세스화 하고 어떤 부분을 더 추가할지, 그리고 어떤 방향으로 잡을지 도움이 되실 겁니다.
Q. 교육을 전부 듣게 되면 실무 진단을 할 수 있나요? A. 당연합니다! 그러나, 교육만 듣는다고 되는 것이 아닙니다. 공격이란 행위를 하기 위해 본인 스스로 공부를 하고 실습을 충분히 해야 만족할 만한 결과를 얻을 수 있습니다. 어떤 무언가를 얻으려면 이에 수반되는 노력이 필요하기 마련입니다.
I am currently a mock hacking practitioner, and I think the most important advantage of this lecture was the detailed explanation of the file download vulnerability and the accurate countermeasures. I was able to learn in detail why file downloads are fatal, what the principles are, and I think I learned a lot about the methodological aspects used in practice. As you said in the lecture, I plan to listen to this lecture twice more, not just once. If there is a lecture from Creative in the future, I will apply and study without hesitation. Thank you for the great lecture!
It seems that many practitioners are listening to the lectures. Haha. I'm really glad that it was helpful. Haha. There will be many good educational programs in the future, so please pay a lot of attention.^^
I listened to the injection lecture and the download lecture, and the best thing was that it was processed. I can't wait for the next lecture to come out.. I hope it comes out soon. ㅎㅎ It was so helpful, I can only thank you..!
Thank you so much for leaving such great reviews for each lecture! The process of attacking is the main point of my lecture, and you covered it so well. Thank you so much!
7 practical case studies are provided in a virtual environment, but 3 advanced attack practical cases are not provided in a virtual environment. Please take note of this and apply for the training! (It is also listed on the training introduction page.)
Hello, I am currently working on security control, and I see a lot of packets related to route detours while working, but I didn't really understand the concept, so I took this lecture. It was explained in detail, and I think it will be very helpful for my work because it includes detailed operating principles, various practical exercises, and response measures. I plan to take the upload vulnerability lecture that you gave later. Thank you for making such a great lecture!
You are in the security field! Many practitioners are listening to my training. Thank you so much for the detailed course review! I will come back with even better lectures in the future. Have a nice day~!
Um, I'm trying to write a course review, but I'm really having a hard time.
I don't know how to express it.
I solved a lot of problems like CTF, but I only understood the download vulnerability briefly.
Even if I searched and understood it on my own, it was hard to draw the big picture.
However, before taking this course, I had some doubts and arrogant thoughts like, "Is this just some kind of course?" (I guess I understand most of it!) I guess I can call it pride!
I'm sorry to the instructor..ㅠ
I knew some parts in the first few parts!
But as I went further and further back, I started to see umm???????? ????????????
???????? and I suddenly thought, "Ah!"
I watched and ... There may be some people who think, "There's only one download vulnerability ~ There's only one upload vulnerability ~" and "Oh, there are really no reviews, so it must not be that good ~"!
But! It includes really advanced lectures that you can't hear in those lectures!
(This is not a criticism of other lectures! It means that it was that good of a lecture!ㅎㅎ)
I understand that you can get a refund if you don't receive the practice materials. (According to Inflearn policy? Check the details!!) I think it would be good to listen to it.
Disadvantages: There were none! ㅎㅎㅎ
An incredibly long course review! And a rave review! Thank you so muchㅠ God, that's too much praiseㅠ Most web hacking courses usually cover all vulnerabilities in one course, so it seems like many people are a little hesitant about taking a short course. You've spoken precisely about that part. ㅎㅎ I'm so glad that my lecture was helpful to you! I can only thank you. Have a great day~!