Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング
crehacktive
情報セキュリティ入門者とWeb開発者のためのWebハッキング入門講義！今回の講義をはじめ、Webハッキングを楽しく始めましょう！
Basic
Penetration Testing, Injection
BEST
模擬ハッキングの実務者が知らせる、ファイルアップロードの脆弱性攻撃のテクニックと実務事例の分析：パート1
ウェブハッキングのエンドプレート隊長! ファイルアップロードの脆弱性攻撃技法！
学習した受講者のレビュー
こんなことが学べます
ファイルアップロード機能の動作原理
ファイルアップロードの脆弱性の原則
Webシェルの理解と動作原理
ファイルアップロードの脆弱性攻撃の方法論
ファイルアップロードの脆弱性セキュアコーディング技術
実務攻撃技法
📖模擬ハックの実務家が知らせる、ファイルアップロードの脆弱性攻撃シリーズ！
- PART（1）：基礎/実務攻撃/セキュアコーディング◀現在の講座
ファイルアップロードの脆弱性攻撃で最も重要なコンテンツである、従来知られている方法とまったく異なるアプローチの攻撃プロセスについて詳しく説明するトレーニングであり、攻撃の基礎知識から実務で使用される迂回技術と実務事例分析、そして様々な対応方案とセキュアコーディングを学ぶことができます。以後行われる教育の基本となる必須教育です。
- PART（2）：高度な攻撃技術/実務深化分析
PART(1)で扱われていない高度な攻撃手法とWebファイアウォール(Web Application Firewall)バイパス技術を教育し、実務環境で使用されたテクニカルな手法を実習を通じて分析する教育です。
- SKILL-UP：ウェブシェル難読化技術
今日のWeb環境では、Webシェル検出ソリューションを使用しているところが徐々に増えています。そのため、実務者にとっては必須の教育になります。
📖ファイルアップロードの脆弱性？一体これが遠い！？
ファイルアップロードの脆弱性は、WebShell（WebShell）という攻撃用の悪意のあるスクリプトを利用してサーバーを掌握する攻撃技術で掌握されたサーバーの一箇所で終わるのではなく、内部ネットワークの範囲まで侵入が可能にするそのような攻撃です。本当におそらく無視した攻撃です！
📖なぜファイルアップロードの脆弱性攻撃を学ぶのですか？
今日のWeb環境では、ファイルアップロード機能は不可欠な機能です。私たちが頻繁に使用するウェブサイトはほとんどファイルアップロード機能を持っています！このような機能で攻撃用の悪意のあるスクリプトであるWebシェルがアップロードされるとどうなりますか？
数多くの悪意のあるハッカーは、これらの攻撃手法によって攻撃されたWebサーバーを介して内部に侵入し、従業員にマルウェアを配布、ランサムウェア配布、内部機密情報の消臭、顧客のプライバシーの消臭など、悪意のある行為の終わりを解決する恐れのある攻撃です。本当に恐ろしいです...
このような影響力により、多くの企業は「ファイルアップロードの脆弱性」に対して敏感になるしかなく、実務者の間では「エンドプレート隊長」というタイトルまで収められた攻撃技法です！
ウェブハッキングを直接したり、防御をされたらココ~~~玉知らなければならないのはもう分かりますか？ ㅡ。、ㅡ;;
📖なぜあえてこの教育を聞くべきですか？
今この記事を読んでいる人は、次のカテゴリーになります。
- Webハッキングを始めたばかりの入門者
- Webハッキングをただ勉強〜ずっと勉強した初心者/中級者
- 保安学院で卒業した就学生
- 実務で診断をしている診断者（コンサルタント）
一文で申し上げたいです。
「すべての人に役立ちます。 」
実務診断時に一番執拗にパゴドは攻撃で、私が個人的に一番好きな攻撃です。
私がこれまで経験したノウハウを皆さんに共有したいと思います。
📖詳細攻撃原理分析を通じて
入門者たちも簡単に近づける教育！
ファイルアップロード機能の動作原理、ファイルアップロードの脆弱性原理基礎からしっかり固め、教育が進められ、
入門者も簡単に理解できるように、段階的に詳しく見ていきます。
📖 Webシェルの動作原理から
直接ウェブシェル製作まで実習！
ファイルアップロードの脆弱性攻撃の核心「ウェブシェル」について基本概念、動作原理、そして直接製作する実習まで進められます。 Webシェルの理解は必須です！
📖実務事例分析を通じてSKILL-UP〜!!!
実務事例 12種類を通じ、実務的な視点まで広げることができ、提供される仮想環境を直接実習し、技術を自己とすることができます！
📖実践のための仮想実践環境を提供！
仮想実習環境がJSP、PHP合計18個が提供されます！
📖フォローしながら学ぶセキュアコーディング！
セキュアコーディング技術もお香シャン！
診断者は攻撃に強いが、防御に弱い姿をたくさん見ることができる。これは、言語への進入障壁による現象とセキュアコーディングの理解不足です。実践を通して、そのような障壁を崩すことができます！
📖教育による期待効果
- ファイルアップロードの脆弱性の概念の切り替え
- 正しい攻撃ガイドライン
- 新たな方向性の視点で実力を向上
- 攻撃スキルだけでなく、防御スキルまで習得！
🛠ここで扱うプログラム
- Burp Suite
- APMSetup
- Tomcat
※Burp Suiteの使用方法は本教育では扱いませんが、「Webハッキングと模擬ハッキングの現状についての話」の教育で基本的な使用方法を参考にしてください。
💡必須視聴講座
必ず知って超えなければならないウェブ技術基礎編
Web技術の基礎を習得できるコース
Web技術の基礎を習得できるコース
Webハッキングと模擬ハッキングの現状についての話
Webハッキングを学ぶための入門ステップ
Webハッキングを学ぶための入門ステップ
模擬ハッキングの実務者が知らせる、ファイルダウンロードの脆弱性攻撃テクニック
最高のパートナー！ファイルのダウンロードの脆弱性！
最高のパートナー！ファイルのダウンロードの脆弱性！
※本教育PPTにはネイバーが提供した共有フォントが適用されています。
こんな方に
おすすめです
学習対象は
誰でしょう？
Webハック入門者から高級者のすべて
実務者
ファイルアップロードの脆弱性攻撃技術について詳しく知りたい方
前提知識、
必要でしょうか？
Webベース
Webハッキングの基礎
25,759
受講生
1,345
受講レビュー
497
回答
4.9
講座評価
18
講座
:: 국내 정보보안 솔루션 개발 기업 재직 ::
- 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작
:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단
:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작
:: 취약점 발견 ::
1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점
* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr
カリキュラム
全体
111件 ∙ (15時間 39分)
講座資料（こうぎしりょう）:
授業資料
講座掲載日:
最終更新日:
受講レビュー
全体
62件
4.9
62件の受講レビュー
onejsh22504受講レビュー 1
∙
平均評価 5.0
5
91% 受講後に作成模擬ハッキング分野で最高の講義のようです。 アップロードがコア攻撃なのでパート2が本当に待たれるのにいつ会えますか??.....
- crehacktive知識共有者
先に講義制作するものがたくさんあり、やむを得ず日程が押されるようになりましたㅠ下半期には必ず完成できるようにします。
- news8376
受講レビュー 4
∙
平均評価 5.0
- jm04401162
受講レビュー 2
∙
平均評価 5.0
- whtjdals1106
受講レビュー 2
∙
平均評価 5.0
- hwangjh2332
受講レビュー 8
∙
平均評価 4.9
￥10,343
crehacktiveの他の講座
知識共有者の他の講座を見てみましょう！
![ファイル アップロードの脆弱性 高度な攻撃手法 PART2 [統合版]Course Thumbnail](https://cdn.inflearn.com/public/courses/333012/cover/12bd40e1-1e17-493a-81b9-64ac5fed558e/333012.png?f=avif&w=420)
似ている講座
同じ分野の他の講座を見てみましょう！
