웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩
크리핵티브
정보보안 입문자와 웹 개발자 분들을 위한 웹 해킹 입문 강의! 본 강의를 시작으로 웹 해킹을 재미있게 시작해보세요!
초급
모의해킹, 인젝션
이런 걸 배울 수 있어요
Java 파일 업로드 라이브러리에 대한 이해
Java 파일 업로드 라이브러리에 대한 잠재적 보안 위협
웹 방화벽에 대한 이해
웹 방화벽 우회 기술
다양한 환경에 대한 이해
다양한 환경에서 웹쉘 업로드 공격 방법
어디에서도 들을 수 없는 내용을
강의에 담았습니다!
오늘날 웹 해킹을 배울 수 있는 다양한 경로들이 있습니다. 인프런과 같은 온라인 강의 플랫폼, 오프라인 강의를 들을 수 있는 학원 그리고 검색 엔진 등, 우리가 흔히 보는 경로에서는 대부분 일반적인 내용 위주로 다루기 마련입니다. 그러나 본 강의는 다릅니다. '어디에서도 들을 수 없는 내용'이라 자부합니다!
파일 업로드 취약점 공격 Part 2-1
학습 내용을 확인해보세요!
안전하다고 알려진 업로드 검증 로직, 과연 안전할까?
아래 소스코드는 파일 업로드 취약점으로부터 안전하다고 알려진 소스코드입니다. 그렇다면 정말 안전한 코드가 맞을까요?
...
String path = request.getRealPath("/upload");
MultipartRequest multi = new MultipartRequest(request, path, 1024*10*10, "UTF-8");
Enumeration formNames = multi.getFileNames();
while(formNames.hasMoreElements()) {
String param = (String)formNames.nextElement();
String uploadFile = multi.getFilesystemName(param);
int extOffset = uploadFile.lastIndexOf(".");
String fileExt = uploadFile.substring(extOffset+1).toLowerCase();
if (!fileExt.equals("jpg") && !fileExt.equals("png") && !fileExt.equals("gif")) {
File fp = new File(path, uploadFile);
fp.delete();
out.println(“<script>alert(‘잘못된 확장자’);history.back(-1);</script>");
return;
}
}
...아닙니다. 해당 소스코드는 '취약한 소스코드'입니다.
이 코드가 취약한 이유, 그리고 이에 대한 공격 방법은 Part 2-1 강의에서 자세히 다룹니다.
더 알아볼까요? 📚
파일 업로드 라이브러리별 케이스 이해
각 파일 업로드 라이브러리에 대해 분석하며, 발생될 수 있는 잠재적 보안 위협 그리고 다양한 케이스에 대해 다룹니다.
파일 업로드 취약점 공격 Part 2-2
학습 내용을 확인해보세요!
웹 방화벽 우회 기법 케이스 스터디
다양한 웹 방화벽 우회 기법들에 대해 알아보고, 해당 공격 기법에 대한 실습을 진행합니다.
파일 업로드 취약점 공격 Part 2-3
학습 내용을 확인해보세요!
JEUS와 WebSphere에서 발생된 디렉터리 파싱 취약점을 자세히 다루며 해당 취약점이 오늘날 왜 위협적이며, 어떻게 공격을 할 수 있는지에 대한 공격 방법론을 자세히 살펴봅니다. (IBM WebSphere CVE-2020-4163)
그 외 다양한 환경들, 케이스들에 대해 자세히 살펴봅니다.
이런 분들께
추천드려요
학습 대상은
누구일까요?
현업에서 모의해킹 혹은 취약점 진단을 하고 있는 실무자
취업 준비생
선수 지식,
필요할까요?
웹 기술
웹 해킹 기초
파일 다운로드 취약점 지식
파일 업로드 취약점 지식
26,174
명
수강생
1,389
개
수강평
502
개
답변
4.9
점
강의 평점
18
개
강의
안녕하세요, 크리핵티브입니다.
다년간 다양한 웹 서비스를 진단하고 연구한 경험을 바탕으로, 실무에 바로 적용 가능한 지식을 인프런 플랫폼에서 공유해오고 있습니다.
그리고 웹 해킹 기초를 체계적으로 다룬 『크리핵티브의 한 권으로 끝내는 웹 해킹 바이블』을 집필했습니다. 기초가 부족한 분들께는 이 책으로 학습을 시작하실 것을 권합니다.
『크리핵티브의 한 권으로 끝내는 웹 해킹 바이블』 저자
이메일 : crehacktive3@naver.com
커리큘럼
전체
72개 ∙ (6시간 10분)
해당 강의에서 제공:
수업자료
7. 개요
02:57
9. [라이브러리1] 환경 구축
03:04
23. [라이브러리1] 정리
03:53
24. [라이브러리2] 환경 구축
03:20
34. 웹 방화벽에 대한 이해
06:58
37. 웹 방화벽 우회 테크닉(1)
04:12
39. 웹 방화벽 우회 테크닉(2)
01:13
41. 웹 방화벽 우회 테크닉(3)
01:30
43. 웹 방화벽 우회 테크닉(4)
02:05
50. 웹 방화벽 우회를 위해서...
04:42
강의 게시일:
마지막 업데이트일:
수강평
전체
7개
4.9
7개의 수강평
김형수수강평 4
∙
평균 평점 5.0
- Lee youngchae
수강평 7
∙
평균 평점 4.3
- dlatjdwns331
수강평 3
∙
평균 평점 5.0
- 장정현
수강평 3
∙
평균 평점 5.0
- 인포섹
수강평 17
∙
평균 평점 4.8
월 ₩22,000
5개월 할부 시
₩110,000
크리핵티브님의 다른 강의
지식공유자님의 다른 강의를 만나보세요!
비슷한 강의
같은 분야의 다른 강의를 만나보세요!
