Inflearn brand logo image
Inflearn brand logo image
Inflearn brand logo image
BEST
Security & Network

/

Computer Security

Analysis of File Download Vulnerability Attack Techniques and Practical Cases by a Simulated Hacking Practitioner

Easy-to-follow file download vulnerability attack techniques from web hacking beginners to practitioners! File download vulnerability attack techniques and advanced attack techniques used in practice! And how to apply secure coding!

(4.9) 69 reviews

648 learners

  • crehacktive
Penetration Testing

Reviews from Early Learners

What you will learn!

  • Understanding the File Download Feature

  • Understanding File Download Vulnerabilities

  • How to Analyze File Download Vulnerabilities

  • File download vulnerability deep attack technique

  • Verification logic bypass technique through practical case analysis

  • Countermeasures and Secure Coding

A clear diagnosis up to practical use ,
Learn about file download vulnerability attacks!

📖 Why should you learn about file download vulnerability attacks ?

File download functionality is an essential feature of web services, and many web services utilize it. However, this functionality can introduce high-risk vulnerabilities that allow unauthorized downloads of important files from the server.

Therefore, from an attacker's perspective, this vulnerability is highly exploitable, and from a defender's perspective, it's a vulnerability that must be defended against. To do this, understanding file download vulnerability attacks is essential, right?

📖 Acquire basic knowledge through detailed attack principle analysis!

We'll take a detailed, step-by-step look at the attack principles so even beginners can easily understand them!

📖 Attack techniques and advanced attacks applicable in practice!

This course covers vulnerability analysis methods for attack targets, attack techniques, and advanced attack techniques in detail! (3 advanced attack practice cases, 7 practical case studies)

📖 We even provide a virtual environment used for practical environment analysis~!

We provide 7 practical virtual environments where you can practice together!
Improve your skills through practical environment analysis! ( The three advanced attack practice cases do not provide a virtual environment! )

📖 Pointing out the incorrect Critical Information and Communications Infrastructure Response Guide! And what's the correct response?!

Many security companies have suggested countermeasures through their Critical Information and Communications Infrastructure Guides, but these are often poorly written and vulnerable codes. Learn why this is so, what's wrong, and how to properly implement countermeasures.

🛠 Programs covered here

  • Burp Suite
  • APMSetup
  • Tomcat

※ How to use Burp Suite is not covered in this training. You can refer to the basic usage method in the training " Stories about Web Hacking and Simulated Hacking in the Field ".

🙋🏻‍♂️ Questions Q&A

Q. I want to take the course, but is there anything I need to know beforehand?
A. We recommend that you take the two "Required Viewing Courses" below before taking this course.

Q. Is this training available to practitioners/security academy graduates?
A. It doesn't matter. It will help you decide what to process more, what to add, and what direction to take in your own diagnosis.

Q. If I complete the training, can I get a practical diagnosis?
A. Of course! However, simply receiving training isn't enough. To achieve satisfactory results, you need to study and practice on your own. To achieve anything, you need to put in the effort.

💡 Must-see lectures

Web Technology Fundamentals You Must Know
A course to learn the basics of web technology

※ This training PPT uses Nanum font provided by Naver.

Recommended for
these people

Who is this course right for?

  • Web Hacking Beginner

  • Web security professionals

Need to know before starting?

  • Web Basics

Hello
This is

25,761

Learners

1,345

Reviews

497

Answers

4.9

Rating

18

Courses

:: 국내 정보보안 솔루션 개발 기업 재직 ::
- 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작

:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단

:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작

:: 취약점 발견 ::

1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)

2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점

* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr

Curriculum

All

51 lectures ∙ (7hr 10min)

Course Materials:

Lecture resources
Published: 
Last updated: 

Reviews

All

69 reviews

4.9

69 reviews

  • Frog님의 프로필 이미지
    Frog

    Reviews 4

    Average Rating 5.0

    5

    98% enrolled

    현재 모의해킹 실무자인데 파일 다운로드 취약점의 더욱 자세한 설명, 정확한 대응 방안 제시가 이 강의의 가장 큰 장점이었던 것 같습니다. 왜 파일 다운로드가 치명적인지, 원리가 무엇인지에 대해 자세히 배울 수 있고 실무에서 사용되는 방법론적인 부분에 대해서도 많이 알게 된 것 같습니다. 강의에서 말씀하신대로 한번으로 끝나지 않고 이 강의 2번 더 반복해서 들을 생각입니다. 앞으로도 크리핵티브에서 강의가 나온다면 주저 않고 신청해서 공부하겠습니다. 좋은 강의 감사드립니다!

    • 크리핵티브
      Instructor

      실무자분들이 강의를 많이 듣고 계시네요 ㅎㅎ 도움이 되셨다니 정말 다행입니다.ㅎㅎ 앞으로 좋은 교육들 많이 많들테니 많은 관심 부탁드립니다.^^

  • WebWH님의 프로필 이미지
    WebWH

    Reviews 14

    Average Rating 4.5

    5

    100% enrolled

    인젝션 강의를 듣고 다운로드 강의를 들었는데 역시 프로세스화 되어있다는 점이 최고였습니다. 다음 강의 나오기만을 기다리게 되네요.. 얼른 나왔으면 좋겠습니다 ㅎㅎ 너무 큰 도움이 되어서 감사할 따름입니다..!

    • 크리핵티브
      Instructor

      좋은 수강평 강의마다 남겨주셔서 너무너무 감사합니다! 공격에 대한 프로세스화가 제 강의 포인트인데 너무 잘 집어주셨네요 ㅎㅎ 너무 감사합니다!

  • 크리핵티브님의 프로필 이미지
    크리핵티브

    Reviews 1

    Average Rating 5.0

    5

    27% enrolled

    실무 사례 분석 7개는 가상환경이 제공되지만, 심화 공격 실무 사례 3개는 가상환경이 제공되지 않습니다. 이점 참고해서 교육 신청해주세요! (교육 소개 페이지에도 나와있습니다.)

    • 피망님의 프로필 이미지
      피망

      Reviews 1

      Average Rating 5.0

      5

      96% enrolled

      안녕하세요 현재 보안관제 업무를 수행하고 있는데 업무 하면서 경로 우회관련 패킷들을 많이 보는데 개념이 정확히 잡히지 않아서 해당 강의를 들었는데 정말 자세히 설명해 주시고 자세한 동작원리, 다양한 실습, 대응방안을 설명해 주셔서 업무에 많은 도움이 될것 같습니다. 이후에 진행하셨던 업로드 취약점 강의도 들을 생각입니다. 좋은 강의 만들어 주셔서 감사합니다!

      • 크리핵티브
        Instructor

        보안 현업에 계시는 분이시군요! 많은 실무자들이 제 교육을 많이 듣고 있네요 ㅎㅎ 자세한 수강평 너무 감사합니다! 앞으로 더욱더 좋은 강의로 찾아 뵙겠습니다. 즐거운 하루 보내세요~!

    • 잘해지고싶다아아아님의 프로필 이미지
      잘해지고싶다아아아

      Reviews 16

      Average Rating 4.3

      5

      96% enrolled

      음 수강평을 작성할려고 하는데 정말 고민이 되네요 어떻게 표현할 방법이 없습니다. CTF 등을 문제를 많이 풀어보지만 다운로드 취약점에 대해 간략적으로 이해를 하였지만 그냥 거기까지 이해를 하였습니다. 혼자 찾아서 이해해도 큰 그림을 그리기가 힘들었습니다. 하지만 이 강의를 듣기전에는 그냥 그런 강의일까 ? 라는 의문점과 건방진 생각을 좀 하였습니다. (거의다 알겠지 뭐!) 자만감이라 하면 되겠네요! 강사님에게는 죄송합니다 ..ㅠ 처음 몇개의 부분에서는 아는 부분도 있었습니다! 하지만 점점 더 뒤로 가면 갈수록 음 ???????? ???????????? ???????? 가 찍히게 되면서 아! 하고 번뜩 생각이 듭니다. 보고 또 보고 보고 또 보고 점점 큰그림이 그려지면서 그냥 .. 요즘말로 갓이다 라고 표현하고 싶네요 ㅎㅎ! 이렇게 생각하시는분들도 있으실겁니다 아 다른 강의나 책에서는 뭐 모든 웹교육과정 다해봣자 얼만데~ 너무 비싼거아냐~ ? 무슨 다운로드 취약점 하나만 ~ 업로드 취약점 하나만~ 이렇게 생각하시는 분들과 아 수강평 진짜 없네 뭐 별루인가보다~ 이러한 생각을 하시는분들! 있으실수도 있습니다! 하지만! 그런강의에서 들을수 없는 진짜 고급강의들로 포함이 되어있습니다! (다른강의들 비판이 아닙니다! 그만큼 좋은강의였다는거에요!ㅎㅎ) 실습자료 안받으시면 환불도가능한걸로 알고있습니다. (인프런 정책상? 자세한건 확인해보세요!!) 들어보셔도 좋을꺼 같아요 단점 : 따윈 없었습니다! ㅎㅎㅎ

      • 크리핵티브
        Instructor

        엄청 나게 긴 수강평! 거기다 극찬까지! 너무너무 감사합니다ㅠ 갓이라니 과찬이십니다ㅠ 원래 대부분 웹 해킹이면 원래 전체 취약점을 하나의 교육으로 잡아서 진행을 많이 하셔서, 단과 과정이라 많은 분들이 쪼금 꺼리시는 부분이 없지않아 있어보이긴 합니다. 그부분에 대해 정확히 말씀해주셨네요 ㅎㅎ 제 강의를 통해 도움이 되셨다니 정말 다행입니다! 그저 감사할 따름이네요. 즐거운 하루 보내세요~!

    $26.40

    crehacktive's other courses

    Check out other courses by the instructor!

    Similar courses

    Explore other courses in the same field!