Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング
crehacktive
情報セキュリティ入門者とWeb開発者のためのWebハッキング入門講義！今回の講義をはじめ、Webハッキングを楽しく始めましょう！
Basic
Penetration Testing, Injection
ファイル アップロードの脆弱性 高度な攻撃手法 PART2 [統合版]
ウェブハッキングの最終兵器！ファイルアップロード脆弱性攻撃手法！パート1に続き、パート2「1編」の教育では、より高度な上級手法について説明します。
（4.9）受講レビュー 11件
受講生 119名
難易度 中級以上
受講期間 無制限
Penetration Testing
Penetration Testing
Java
Java
Web Shell
Web Shell
Offensive Security
Offensive Security
Penetration Testing
Penetration Testing
Java
Java
Web Shell
Web Shell
Offensive Security
Offensive Security
受講後に得られること
Java ファイル アップロード ライブラリへの理解
Java ファイル アップロード ライブラリに対する潜在的なセキュリティ脅威
Web ファイアウォールの理解
Web ファイアウォール回避技術
さまざまな環境への理解
さまざまな環境での Web シェル アップロード攻撃方法
どこでも聞くことができない内容
講義に込めました！
今日、Webハッキングを学ぶためのさまざまなルートがあります。 Inflearnのようなオンラインレッスンプラットフォーム、オフラインレッスンを聞くことができる学園、検索エンジンなど、私たちがよく見ているルートでは、ほとんどの一般的なコンテンツを中心に扱います。しかし、本講義は異なります。 「どこでも聞けない内容」と自負します！
ファイルアップロードの脆弱性攻撃 Part 2-1
学習内容を確認してください！
安全だと知られているアップロード検証ロジック、果たして安全でしょうか？
以下のソースコードは、ファイルアップロードの脆弱性から安全であることが知られているソースコードです。それでは、本当に安全なコードが正しいでしょうか？
...
String path = request.getRealPath( "/upload" );
MultipartRequest multi = new MultipartRequest （request、path、 1024 * 10 * 10 、 "UTF-8" ）;
Enumeration formNames = multi.getFileNames();
while (formNames.hasMoreElements()) {
String param = （String）formNames.nextElement（）;
String uploadFile = multi.getFilesystemName(param);
int extOffset = uploadFile.lastIndexOf( "." );
String fileExt = uploadFile.substring(extOffset+ 1 ).toLowerCase();
if (!fileExt.equals( "jpg" ) && !fileExt.equals( "png" ) && !fileExt.equals( "gif" )) {
File fp = new File (パス、uploadFile);
fp.delete();
out.println(“ <script>alert(‘잘못된 확장자’);history.back(-1);</script> ");
return;
}
}
...いいえ。対応するソースコードは「脆弱なソースコード」です。
このコードが脆弱な理由とその攻撃方法については、パート2-1のレッスンで詳しく説明します。
もっと学びましょうか？ 📚
ファイルアップロードライブラリ固有のケースについて
各ファイルアップロードライブラリについて分析し、発生する可能性のある潜在的なセキュリティ脅威、およびさまざまなケースについて説明します。
ファイルアップロードの脆弱性攻撃 Part 2-2
学習内容を確認してください！
Webファイアウォールバイパス技術ケーススタディ
さまざまなWebファイアウォールのバイパス技術について学び、その攻撃技術の実践を進めます。
ファイルアップロードの脆弱性攻撃 Part 2-3
学習内容を確認してください！
JEUSとWebSphereで発生したディレクトリ解析の脆弱性について詳しく説明し、その脆弱性が今日なぜ脅威であるか、そしてどのように攻撃できるのかについての攻撃方法を詳しく説明します。 (IBM WebSphere CVE-2020-4163)
その他、さまざまな環境やケースについて詳しく見てみましょう。
こんな方に
おすすめです
学習対象は
誰でしょう？
実務で模擬ハッキングや脆弱性診断を行っている実務者
就職準備生
前提知識、
必要でしょうか？
Web技術
Web ハッキングの基礎
ファイルダウンロード脆弱性知識
ファイル アップロードの脆弱性に関する知識
26,931
受講生
1,484
受講レビュー
508
回答
4.9
講座評価
18
講座
こんにちは、クリーハクティブ（crehacktive）です。
長年にわたり様々なウェブサービスを診断・研究してきた経験を活かし、実務ですぐに活用できる知識をInflearn（インフラン）プラットフォームで共有しています。
そして、ウェブハッキングの基礎を体系的に扱った『クリハクティブの一冊で終わらせるウェブハッキングバイブル』を執筆しました。基礎が不足している方には、この本で学習を始めることをお勧めします。
メール : crehacktive3@naver.com
カリキュラム
全体
72件 ∙ (6時間 10分)
講座資料（こうぎしりょう）:
授業資料
7. 概要
02:57
9. [ライブラリ1]環境構築
03:04
12. [ライブラリ1]ライブラリ分析
16:09
23. [ライブラリ1]まとめ
03:53
24. [ライブラリ2]環境構築
03:20
34. Webファイアウォールの理解
06:58
講座掲載日:
最終更新日:
受講レビュー
全体
11件
4.9
11件の受講レビュー
hskim0001受講レビュー 4
∙
平均評価 5.0
- sonasup3719
受講レビュー 8
∙
平均評価 4.4
- kangk
受講レビュー 4
∙
平均評価 5.0
- tierra819110
受講レビュー 4
∙
平均評価 5.0
- bvjm190447
受講レビュー 5
∙
平均評価 5.0
￥13,443
crehacktiveの他の講座
知識共有者の他の講座を見てみましょう！
似ている講座
同じ分野の他の講座を見てみましょう！
