File Upload Vulnerability Advanced Attack Techniques PART2 [Integrated Edition]

Name: File Upload Vulnerability Advanced Attack Techniques PART2 [Integrated Edition]
Price: 110000 KRW

The ultimate web hacking! File upload vulnerability attack technique! Part 2 of the 'Part 1' education follows Part 1 and covers more advanced techniques.

(4.9) 7 reviews

109 learners

crehacktive

해킹

모의해킹

Penetration Testing

Java

Web Shell

Offensive Security

What you will learn!

Understanding the Java File Upload Library
Potential security threat to Java file upload library
Understanding Web Firewalls
Web Firewall Bypass Technology
Understanding different environments
Webshell Upload Attack Methods in Various Environments

File Upload Vulnerability Attack Part 2-1
Check out the learning content!

Upload verification logic is known to be safe, but is it really safe?

The source code below is known to be safe from file upload vulnerabilities. So, is it really safe?

 ...
String path = request.getRealPath( "/upload" );
MultipartRequest multi = new MultipartRequest (request, path, 1024 * 10 * 10 , "UTF-8" );
Enumeration formNames = multi.getFileNames();
while (formNames.hasMoreElements()) {
    String param = (String)formNames.nextElement();
    String uploadFile = multi.getFilesystemName(param);
    int extOffset = uploadFile.lastIndexOf( "." );
    String fileExt = uploadFile.substring(extOffset+ 1 ).toLowerCase();
    if (!fileExt.equals( "jpg" ) && !fileExt.equals( "png" ) && !fileExt.equals( "gif" )) {
        File fp = new File (path, uploadFile);
        fp.delete();
        out.println(“ <script>alert(‘잘못된 확장자’);history.back(-1);</script> ");
        return;
    }
}
...

No, the source code is 'vulnerable' . Why this code is vulnerable and how to exploit it are covered in detail in Part 2-1 of the lecture.

`Want to know more? 📚`

Understanding Cases by File Upload Library

We analyze each file upload library, covering potential security threats and various case scenarios.

`This is not a lecture that tells you the correct answer. This is a lecture that will broaden your perspective!`

"File Upload Vulnerabilities Part 2" consists of three lectures designed to successfully exploit file upload vulnerabilities in various environments. However, this lecture does not provide the answers. Taking this course does not guarantee successful file upload vulnerability exploits in all environments.

The goal of this lecture isn't to provide the right answers, but to broaden your perspective . By learning about how vulnerabilities can arise in various environments, you'll gain the insight, "Oh, I can try this too!" Furthermore, you'll be able to analyze future assessments knowing that various environments exist. Analyzing with this understanding is a world of difference.

I hope this course will give you a solid perspective on web hacking and lay the foundation for taking your skills to the next level!

`Recommended for these people`

Who is this course right for?

Practitioners who perform simulated hacking or vulnerability diagnostics in the field
job seeker

Need to know before starting?

web technology
Web Hacking Basics
File Download Vulnerability Knowledge
File Upload Vulnerability Knowledge

`Hello This is`

25,881

Learners

1,361

Reviews

497

Answers

4.9

Rating

18

Courses

:: 국내 정보보안 솔루션 개발 기업 재직 :: - 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작


:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단
:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작
:: 취약점 발견 ::
1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)

2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점
* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr

`Curriculum`

All

72 lectures ∙ (6hr 10min)

Course Materials:

Lecture resources


1. Introduction to Education
05:08
2. Understanding File Upload Vulnerability Attacks
07:07
3. Advanced File Upload Vulnerability Attack Techniques: PART 2 'Part 1' Training Introduction
01:39
4. Advanced File Upload Vulnerability Attack Techniques: PART 2 'Part 2' Training Introduction
01:56
5. Advanced File Upload Vulnerability Attack Techniques: PART 2 'Part 3' Training Introduction
01:32
6. Install Tomcat and change the Burp Suite service port10:45


7. outline02:57
8. File upload library necessity and types07:01
9. [Library 1] Setting up the environment03:04
10. [Library 1] File upload source code analysis08:39
11. [Library 1] Download and run jd-gui03:41
12. [Library 1] Library Analysis16:09
13. [Library 1] How the library works and potential security threats02:20
14. [Library 1] Potential Security Threats (1)05:12
15. [Library 1] Attack practice according to potential security threats (1)08:05
16. [Library 1] Potential Security Threats (2)01:10
17. [Library 1] Attack practice based on potential security threats (2)01:44
18. [Library 1] Potential Security Threats (3)06:44
19. [Library 1] Attack practice according to potential security threats (3)03:34
20. [Library 1] Potential Security Threats (4)02:11
21. [Library 1] Attack practice according to potential security threats (4)04:46
22. [Library 1] How to use the library safely01:49
23. [Library 1] Summary03:53
24. [Library 2] Environment Building03:20
25. [Library 2] Potential Security Threats and File Upload Source Code Analysis02:28
26. [Library 2] Attack Practice Based on Potential Security Threats03:46
27. [Library 2] Is the Spring Framework really safe?02:39
28. [Library 2] Spring Framework Vulnerability Analysis (1)05:23
29. [Library 2] Spring Framework Vulnerability Analysis (2)04:59
30. [Library 2] Spring Framework Vulnerability Attack Practice04:28
31. [Library 2] How to use the library safely01:50
32. [Library 2] Practice of applying safe source code03:50
33. Must-know file upload library04:23


34. Understanding Web Firewalls06:58
35. Web firewall detection principle when file upload vulnerability attack occurs04:51
36. Introduction to Techniques for Bypassing Web Firewalls05:21
37. Web Firewall Bypass Techniques (1)04:12
38. Web Firewall Bypass Technique (1) Practice03:20
39. Web Firewall Bypass Techniques (2)01:13
40. Web Firewall Bypass Technique (2) Practice01:27
41. Web Firewall Bypass Techniques (3)01:30
42. Web Firewall Bypass Technique (3) Practice00:49
43. Web Firewall Bypass Techniques (4)02:05
44. Web Firewall Bypass Technique (4) Practice00:57
45. Web Firewall Bypass Techniques (5-1)04:32
46. Web Firewall Bypass Techniques (5-2)08:44
47. Web Firewall Bypass Techniques (5-3)01:18
48. Web Firewall Bypass Technique (5) Practice02:21
49. Summary of attack techniques by file upload library02:56
50. To bypass web firewall...04:42


51. [1] JEUS, WebSphere directory parsing vulnerability background04:02
52. [1] What are JEUS and WebSphere?02:30
53. [1] Directory parsing vulnerability05:26
54. [1] Attack process01:34
55. [1] Confirmation of establishment of prerequisites17:06
56. [1] Prerequisite condition02:33
57. [1] Confirmation of vulnerability existence04:58
58. [1] Attack (1)02:01
59. [1] Attack (2)05:28
60. [1] Exploiting vulnerabilities03:23
61. [1] Countermeasures03:26
62. [2] Overview of attack methodologies in various practical environments02:28
63. [2] Attack methodology in various practical environments (1-1)07:28
64. [2] Attack methodologies in various practical environments (1-2)07:35
65. [2] Attack methodologies in various practical environments (1-3)12:38
66. [2] Attack methodologies in various practical environments (1-4)08:19
67. [2] Attack methodology in various practical environments (2)14:00
68. [2] Attack methodology in various practical environments (3)11:30
69. [2] Attack methodology (3) Practice in various practical environments12:23
70. [2] Attack methodology in various practical environments (4)15:22
71. [2] Attack methodology in various practical environments (5)12:54
72. [2] Attack methodology in various practical environments (6)07:33

Published:

Last updated:

`Reviews`

All

7 reviews

4.9

7 reviews

hskim0001Reviews 3 ∙ Average Rating 5.0
5
31% enrolled
sonasup3719Reviews 7 ∙ Average Rating 4.3
4
31% enrolled
sj331Reviews 3 ∙ Average Rating 5.0
5
31% enrolled
jeonghyeonjang6559Reviews 3 ∙ Average Rating 5.0
5
61% enrolled
hopefordreamReviews 17 ∙ Average Rating 4.8
5
100% enrolled
良い講義でした〜

$84.70

`crehacktive's other courses`

Check out other courses by the instructor!


Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング
crehacktive
情報セキュリティ入門者とWeb開発者のためのWebハッキング入門講義！今回の講義をはじめ、Webハッキングを楽しく始めましょう！
Basic
Penetration Testing, Injection
Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング
crehacktive


模擬ハッキングの実務家が知らせる、SQL Injection Advanced Attack Technology：PART 2
crehacktive
模擬ハッキングの実務者が教えてくれる、SQL Injection 2番目の講義！
Intermediate
Penetration Testing, Injection
模擬ハッキングの実務家が知らせる、SQL Injection Advanced Attack Technology：PART 2
crehacktive


模擬ハッキングの実務者が知らせる、ファイルアップロードの脆弱性攻撃のテクニックと実務事例の分析：パート1
crehacktive
ウェブハッキングのエンドプレート隊長! ファイルアップロードの脆弱性攻撃技法！
Basic
Penetration Testing
模擬ハッキングの実務者が知らせる、ファイルアップロードの脆弱性攻撃のテクニックと実務事例の分析：パート1
crehacktive


Skill-Up! Webシェル検出ソリューションをバイパスするためのWebシェル難読化技術
crehacktive
WebシェルとWebシェル検出ソリューションの基本的な理解と迂回のための攻撃方法と難読化技術！
Basic
Penetration Testing, Web Shell
Skill-Up! Webシェル検出ソリューションをバイパスするためのWebシェル難読化技術
crehacktive


無作為に従い、原理を覚醒させるウェブハッキング：WebGoat編
crehacktive
WebGoatの問題解決を通じて無作為に追いつきながら学び、身につけ、原理を把握できるWebハッキング講義！
Basic
Penetration Testing, WebGoat
無作為に従い、原理を覚醒させるウェブハッキング：WebGoat編
crehacktive


ファイル アップロード 취약点 高級攻撃手法 PART2-3 : さまざまな実務環境での攻撃方法論
crehacktive
ウェブハッキングの最終兵器！ファイルアップロード脆弱性攻撃手法！パート1に続き、パート2「第3弾」の教育では、より高度な上級手法について取り上げます。
Intermediate
Penetration Testing
ファイル アップロード 취약点 高級攻撃手法 PART2-3 : さまざまな実務環境での攻撃方法論
crehacktive


ファイル アップロード脆弱性高度攻撃手法 PART2-1：ファイル アップロード ライブラリ分析と攻撃方法論
crehacktive
ウェブハッキングの最終兵器！ファイルアップロード脆弱性攻撃手法！パート1に続き、パート2「1編」の教育では、より高度な上級手法について説明します。
Intermediate
Penetration Testing
ファイル アップロード脆弱性高度攻撃手法 PART2-1：ファイル アップロード ライブラリ分析と攻撃方法論
crehacktive


模擬ハッキング実務者が知らせる、XSS攻撃技法
crehacktive
今回の講義では、クライアント攻撃の帝王、XSS（Cross-Site Scripting）について取り上げます。 XSSの基本概念から攻撃原理、そして何より重要などのプロセスで攻撃手順を経なければならないかについて体系的に学習することができます。
Basic
Penetration Testing, xss
模擬ハッキング実務者が知らせる、XSS攻撃技法
crehacktive


ファイル アップロード脆弱性 高度攻撃手法 PART2-2 : Web ファイアウォール回避のための基本知識とテクニック
crehacktive
ウェブハッキングの最終兵器！ファイルアップロード脆弱性攻撃手法！パート1に続き、パート2「第2弾」の教育では、より高度な上級手法について取り上げます。
Intermediate
Penetration Testing
ファイル アップロード脆弱性 高度攻撃手法 PART2-2 : Web ファイアウォール回避のための基本知識とテクニック
crehacktive


実習で学ぶOAuth 2.0の概念原理、そしてハッキングとセキュリティ
crehacktive
OAuth 2.0プロトコルのコア理論と実践を通して、動作原理をさらに詳しく見てください。そして、ハッキングとセキュリティの観点からOAuth 2.0プロトコル分析を試してみましょう。
Intermediate
Penetration Testing, OAuth
実習で学ぶOAuth 2.0の概念原理、そしてハッキングとセキュリティ
crehacktive


Skill-Up！
crehacktive
ファイルアップロードの脆弱性攻撃の重要なツールWebシェル！
Basic
Web Shell, Bootstrap
Skill-Up！
crehacktive


Webハッキングと模擬ハッキングの現状についての話
crehacktive
Webハッキング入門者と関連業務就職準備生のためのWebハッキング入門と模擬ハッキング現業についての話
Beginner
Penetration Testing
Webハッキングと模擬ハッキングの現状についての話
crehacktive


必ず知って超えなければならないウェブ技術基礎編
crehacktive
Web技術の基礎を習得できるコースで、短時間でWeb技術の基礎を習得できます。
Web関連の勉強や就職を希望される方は、必ず本講座を受講してください！
Beginner
Penetration Testing
必ず知って超えなければならないウェブ技術基礎編
crehacktive


安全なウェブサイト作成のための、ウェブセキュリティワンポイントレッスン
crehacktive
この講義では、安全なWebサービスを作成する方法を学ぶことができます。
Basic
安全なウェブサイト作成のための、ウェブセキュリティワンポイントレッスン
crehacktive


模擬ハッキングの実務者が知らせる、ファイルのダウンロードの脆弱性攻撃のテクニックと実務事例の分析
crehacktive
Webハッキング入門者から実務者まで簡単にフォローできるファイルダウンロードの脆弱性攻撃技術！
実務で使われるファイルのダウンロード 脆弱性攻撃技法と深化攻撃技法！そしてセキュアコーディングの適用方法！
Basic
Penetration Testing
模擬ハッキングの実務者が知らせる、ファイルのダウンロードの脆弱性攻撃のテクニックと実務事例の分析
crehacktive


模擬ハッキングの実務家が知らせる、SQLインジェクション攻撃技術とセキュアコーディング：PART 1
crehacktive
模擬ハッキングの実務家が知らせる、Webハッキングの花SQLインジェクション！攻撃と防御を同時に学びましょう。
Basic
Penetration Testing, Injection
模擬ハッキングの実務家が知らせる、SQLインジェクション攻撃技術とセキュアコーディング：PART 1
crehacktive


成功したSQLインジェクション攻撃のためのSQL基本文法
crehacktive
Webハッキングの花と呼ばれるSQLインジェクション攻撃を習得するための基礎ステップ！ SQL基本文法の講義です！
Basic
SQL, Penetration Testing, MySQL
成功したSQLインジェクション攻撃のためのSQL基本文法
crehacktive

`Similar courses`

Explore other courses in the same field!


ファイル アップロード脆弱性高度攻撃手法 PART2-1：ファイル アップロード ライブラリ分析と攻撃方法論
crehacktive
ウェブハッキングの最終兵器！ファイルアップロード脆弱性攻撃手法！パート1に続き、パート2「1編」の教育では、より高度な上級手法について説明します。
Intermediate
Penetration Testing
ファイル アップロード脆弱性高度攻撃手法 PART2-1：ファイル アップロード ライブラリ分析と攻撃方法論
crehacktive


[エデュウィルホワイトハッカー]ゲームハッキング
eduwill
今回の科目はハッキングもゲームのように、ゲームもハッキングしてみる科目です。 Androidゲーム、チートエンジンを活用してハッキングを学びましょう！
Intermediate
Penetration Testing
[エデュウィルホワイトハッカー]ゲームハッキング
eduwill


Spring Security OAuth2
leaven
Spring Security OAuth2の基本概念から、APIの使い方と内部アーキテクチャを学びます。また、OAuth2 Client、OAuth2 Resource Server、Authorization Serverを統合して連携する方法を見て、独自の認可サーバーを構築し、これによりOAuth2サービスを実装する方法を学習します。
Intermediate
Java, Spring, Spring Boot
Spring Security OAuth2
leaven


スプリングセキュリティ
whiteship
Spring Securityの駆動原理と構造を理解し、Spring Securityが提供するさまざまな機能を活用して、Webアプリケーションに必要な認証および承認機能を設定する方法を説明します。
Intermediate
Java, Spring
スプリングセキュリティ
whiteship


模擬ハッキング業務就職準備、面接対策コース
boanproject
この講義は、IT セキュリティの模擬ハッキング業務を職業として選択しようとしたときに、勉強しながらどのように準備を進めていけばよいか、面接に備えてどのような質問例と回答を準備すればよいか、全体的なガイドを提供します。模擬ハッキングコンサルタント、大企業、金融機関で働いてきた経験と、現在模擬ハッキングコンサルティング事業を営んでいる経験をそのままお伝えします。
Beginner
Penetration Testing, Tech Interview
模擬ハッキング業務就職準備、面接対策コース
boanproject


AWS クラウドサービスインフラストラクチャの構築の理解とハッキング、セキュリティ
boanproject
ITサービスはクラウド環境に急速に移行しています。 Amazon AWS クラウド環境のセキュリティを確保するために知っておくべき基本的な仮想インフラストラクチャの構築から、ゾーンごとのセキュリティ脅威の監視、脆弱性の診断の観点からセキュリティの実践を学びます。
Basic
AWS, Penetration Testing
AWS クラウドサービスインフラストラクチャの構築の理解とハッキング、セキュリティ
boanproject


必ず知って超えなければならないウェブ技術基礎編
crehacktive
Web技術の基礎を習得できるコースで、短時間でWeb技術の基礎を習得できます。
Web関連の勉強や就職を希望される方は、必ず本講座を受講してください！
Beginner
Penetration Testing
必ず知って超えなければならないウェブ技術基礎編
crehacktive

File Upload Vulnerability Advanced Attack Techniques PART2 [Integrated Edition]

What you will learn!

💡 Please check before taking the class!

Something you can't hear anywhere else
I included it in the lecture!

File Upload Vulnerability Attack Part 2-1
Check out the learning content!

Upload verification logic is known to be safe, but is it really safe?

`Want to know more? 📚`

`File Upload Vulnerability Attack Part 2-2 Check out the learning content!`

`File Upload Vulnerability Attack Part 2-3 Check out the learning content!`

`This is not a lecture that tells you the correct answer. This is a lecture that will broaden your perspective!`

`Expected Questions Q&A 💬`

`Things to note before taking the course 📢`

`Recommended for these people`

`Hello This is`

`Curriculum`

`Reviews`

`crehacktive's other courses`

`Similar courses`

File Upload Vulnerability Advanced Attack Techniques PART2 [Integrated Edition]

What you will learn!

💡 Please check before taking the class!

Something you can't hear anywhere else I included it in the lecture!

File Upload Vulnerability Attack Part 2-1 Check out the learning content!

Upload verification logic is known to be safe, but is it really safe?

Want to know more? 📚

File Upload Vulnerability Attack Part 2-2 Check out the learning content!

File Upload Vulnerability Attack Part 2-3 Check out the learning content!

This is not a lecture that tells you the correct answer. This is a lecture that will broaden your perspective!

Expected Questions Q&A 💬

Things to note before taking the course 📢

Recommended for these people

HelloThis is .css-1q3zd4q{text-decoration-line:underline;text-underline-position:under;text-underline-offset:1px;}

Curriculum

Reviews

crehacktive's other courses

Similar courses

Something you can't hear anywhere else
I included it in the lecture!

File Upload Vulnerability Attack Part 2-1
Check out the learning content!

`Want to know more? 📚`

`File Upload Vulnerability Attack Part 2-2 Check out the learning content!`

`File Upload Vulnerability Attack Part 2-3 Check out the learning content!`

`This is not a lecture that tells you the correct answer. This is a lecture that will broaden your perspective!`

`Expected Questions Q&A 💬`

`Things to note before taking the course 📢`

`Recommended for these people`

`Hello This is`

`Curriculum`

`Reviews`

`crehacktive's other courses`

`Similar courses`