모의해킹 실무자가 알려주는, SQL Injection 고급 공격 기법 : PART 2
크리핵티브
모의해킹 실무자가 알려주는, SQL Injection 두번째 강의! 첫번째 강의는 기본과 공격의 핵심 원리를 살펴보았다면, 두번째 강의에서는 테크니컬한 고급 공격 기법에 대한 강의입니다. 때문에 첫번째 강의 수강은 필수!
중급이상
모의해킹, 인젝션
수강 후 이런걸 얻을 수 있어요
Java 파일 업로드 라이브러리에 대한 이해
Java 파일 업로드 라이브러리에 대한 잠재적 보안 위협
웹 방화벽에 대한 이해
웹 방화벽 우회 기술
다양한 환경에 대한 이해
다양한 환경에서 웹쉘 업로드 공격 방법
어디에서도 들을 수 없는 내용을
강의에 담았습니다!
오늘날 웹 해킹을 배울 수 있는 다양한 경로들이 있습니다. 인프런과 같은 온라인 강의 플랫폼, 오프라인 강의를 들을 수 있는 학원 그리고 검색 엔진 등, 우리가 흔히 보는 경로에서는 대부분 일반적인 내용 위주로 다루기 마련입니다. 그러나 본 강의는 다릅니다. '어디에서도 들을 수 없는 내용'이라 자부합니다!
파일 업로드 취약점 공격 Part 2-1
학습 내용을 확인해보세요!
안전하다고 알려진 업로드 검증 로직, 과연 안전할까?
아래 소스코드는 파일 업로드 취약점으로부터 안전하다고 알려진 소스코드입니다. 그렇다면 정말 안전한 코드가 맞을까요?
...
String path = request.getRealPath("/upload");
MultipartRequest multi = new MultipartRequest(request, path, 1024*10*10, "UTF-8");
Enumeration formNames = multi.getFileNames();
while(formNames.hasMoreElements()) {
String param = (String)formNames.nextElement();
String uploadFile = multi.getFilesystemName(param);
int extOffset = uploadFile.lastIndexOf(".");
String fileExt = uploadFile.substring(extOffset+1).toLowerCase();
if (!fileExt.equals("jpg") && !fileExt.equals("png") && !fileExt.equals("gif")) {
File fp = new File(path, uploadFile);
fp.delete();
out.println(“<script>alert(‘잘못된 확장자’);history.back(-1);</script>");
return;
}
}
...아닙니다. 해당 소스코드는 '취약한 소스코드'입니다.
이 코드가 취약한 이유, 그리고 이에 대한 공격 방법은 Part 2-1 강의에서 자세히 다룹니다.
더 알아볼까요? 📚
파일 업로드 라이브러리별 케이스 이해
각 파일 업로드 라이브러리에 대해 분석하며, 발생될 수 있는 잠재적 보안 위협 그리고 다양한 케이스에 대해 다룹니다.
파일 업로드 취약점 공격 Part 2-2
학습 내용을 확인해보세요!
웹 방화벽 우회 기법 케이스 스터디
다양한 웹 방화벽 우회 기법들에 대해 알아보고, 해당 공격 기법에 대한 실습을 진행합니다.
파일 업로드 취약점 공격 Part 2-3
학습 내용을 확인해보세요!
JEUS와 WebSphere에서 발생된 디렉터리 파싱 취약점을 자세히 다루며 해당 취약점이 오늘날 왜 위협적이며, 어떻게 공격을 할 수 있는지에 대한 공격 방법론을 자세히 살펴봅니다. (IBM WebSphere CVE-2020-4163)
그 외 다양한 환경들, 케이스들에 대해 자세히 살펴봅니다.
이런 분들께
추천드려요
학습 대상은
누구일까요?
현업에서 모의해킹 혹은 취약점 진단을 하고 있는 실무자
취업 준비생
선수 지식,
필요할까요?
웹 기술
웹 해킹 기초
파일 다운로드 취약점 지식
파일 업로드 취약점 지식
26,673
명
수강생
1,446
개
수강평
504
개
답변
4.9
점
강의 평점
18
개
강의
안녕하세요, 크리핵티브입니다.
다년간 다양한 웹 서비스를 진단하고 연구한 경험을 바탕으로, 실무에 바로 적용 가능한 지식을 인프런 플랫폼에서 공유해오고 있습니다.
그리고 웹 해킹 기초를 체계적으로 다룬 『크리핵티브의 한 권으로 끝내는 웹 해킹 바이블』을 집필했습니다. 기초가 부족한 분들께는 이 책으로 학습을 시작하실 것을 권합니다.
『크리핵티브의 한 권으로 끝내는 웹 해킹 바이블』 저자
이메일 : crehacktive3@naver.com
커리큘럼
전체
72개 ∙ (6시간 10분)
해당 강의에서 제공:
수업자료
7. 개요
02:57
9. [라이브러리1] 환경 구축
03:04
23. [라이브러리1] 정리
03:53
24. [라이브러리2] 환경 구축
03:20
34. 웹 방화벽에 대한 이해
06:58
37. 웹 방화벽 우회 테크닉(1)
04:12
39. 웹 방화벽 우회 테크닉(2)
01:13
41. 웹 방화벽 우회 테크닉(3)
01:30
43. 웹 방화벽 우회 테크닉(4)
02:05
50. 웹 방화벽 우회를 위해서...
04:42
강의 게시일:
마지막 업데이트일:
수강평
전체
8개
4.9
8개의 수강평
김형수수강평 4
∙
평균 평점 5.0
- Lee youngchae
수강평 7
∙
평균 평점 4.3
- bawl go
수강평 8
∙
평균 평점 4.8
- dlatjdwns331
수강평 3
∙
평균 평점 5.0
- 장정현
수강평 3
∙
평균 평점 5.0
인프런 10주년! 사랑주간 전체 할인 중 (6일 남음)
월 ₩15,400
5개월 할부 시
30%
₩110,000
₩77,000
크리핵티브님의 다른 강의
지식공유자님의 다른 강의를 만나보세요!
비슷한 강의
같은 분야의 다른 강의를 만나보세요!
