ファイル アップロード脆弱性高度攻撃手法 PART2-1：ファイル アップロード ライブラリ分析と攻撃方法論

ファイルアップロードの脆弱性、高度な技術まで！
どこでも見づらい核心をお届けします。

ファイルアップロードの脆弱性攻撃の講義
いよいよ、シリーズ最後のパート！

📖 模擬ハッキング実務者が知らせる、ファイルアップロードの脆弱性攻撃シリーズ

ファイルアップロードの脆弱性攻撃テクニックと実務事例の分析: PART 2

ファイルアップロードの脆弱性講義を完了する最後の部分！
本講義は、「模擬ハッキング実務者が知らせる、ファイルアップロードの脆弱性攻撃技術と実務事例分析：PART 1」講義の次の編「Part 2」講義です。

ファイルアップロードの脆弱性攻撃パート2は合計3つに分かれており、各トピックは次のとおりです。

Part 2-1 現在の講義

ファイルアップロードライブラリの分析と攻撃の方法論

Part 2-2

Webファイアウォールをバイパスするための基本的な知識とテクニック

Part 2-3

様々な実務環境での攻撃方法論

このレッスンはパート2の「第1編」で、「ファイルアップロードライブラリの分析と攻撃方法論」のトピックについて説明します。

どこでも聞くことができない内容
講義に込めました！

_{2023年9月現在、18,000人以上の累積受講生
クリ核Webハックシリーズを聴いています。}

今日、Webハッキングを学ぶためのさまざまなルートがあります。 Inflearnのようなオンラインレッスンプラットフォーム、オフラインレッスンを聞くことができる学園、検索エンジンなど、私たちがよく見ているルートでは、ほとんどの一般的なコンテンツを中心に扱います。

しかし、本講義は異なります。 「どこでも聞けない内容」と自負します！

ファイルアップロードの脆弱性攻撃 Part 2-1
学習内容を確認してください！

💡本講義はPart 2の1編で、 「ファイルアップロードライブラリ分析と攻撃方法論」を取り上げます。

安全だと知られているアップロード検証ロジック、果たして安全でしょうか？

以下のソースコードは、ファイルアップロードの脆弱性から安全であることが知られているソースコードです。それでは、本当に安全なコードが正しいでしょうか？

 ... String path = request.getRealPath("/upload"); MultipartRequest multi = new MultipartRequest(request, path, 1024*10*10, "UTF-8"); Enumeration formNames = multi.getFileNames(); while(formNames.hasMoreElements()) { String param = (String)formNames.nextElement(); String uploadFile = multi.getFilesystemName(param); int extOffset = uploadFile.lastIndexOf("."); String fileExt = uploadFile.substring(extOffset+1).toLowerCase(); if (!fileExt.equals("jpg") && !fileExt.equals("png") && !fileExt.equals("gif")) { File fp = new File(path, uploadFile); fp.delete(); out.println(“ "); return; } } ...<script> alert(‘잘못된 확장자’);history.back(-1);</script> ... String path = request.getRealPath("/upload"); MultipartRequest multi = new MultipartRequest(request, path, 1024*10*10, "UTF-8"); Enumeration formNames = multi.getFileNames(); while(formNames.hasMoreElements()) { String param = (String)formNames.nextElement(); String uploadFile = multi.getFilesystemName(param); int extOffset = uploadFile.lastIndexOf("."); String fileExt = uploadFile.substring(extOffset+1).toLowerCase(); if (!fileExt.equals("jpg") && !fileExt.equals("png") && !fileExt.equals("gif")) { File fp = new File(path, uploadFile); fp.delete(); out.println(“ "); return; } } ...

いいえ。対応するソースコードは「脆弱なソースコード」です。
このコードが脆弱な理由とその攻撃方法については、パート2-1のレッスンで詳しく説明します。

もっと学びましょうか？ 📚

正解を教える講義ではありませんが、
視点を広げてくれる講義です！

「ファイルアップロードの脆弱性第2部」は、さまざまな環境に対するファイルアップロードの脆弱性攻撃を成功させるための3つの講義で構成されています。しかし、正解を教えてくれる講義ではありません。この講義を受講しても、すべての環境でファイルアップロードの脆弱性攻撃に成功するわけではありません。

本講義の目標は正解を知らせるのではなく、視点を広げてくれる講義です。さまざまな環境で脆弱性が発生する可能性があることを学習すると、「ああ、これも試してみることができますね！」という覚醒を得ることになり、さらに今後の診断にも様々な環境が存在することを「知って」分析できます。これを知って分析することと知らず、分析することは天と地の違いです。

今回の講義を通じて、ウェブハッキングの視点を確実に正し、より高いレベルであなたの実力を引き上げることができる基礎を固めることを願っています！

予想される質問 Q&A 💬

受講前の注意 📢

このレッスンでは、Web技術とWebハッキングの理解がある状態で受講することをお勧めします。そして、Cree核のWebハッキング講義シリーズの中で、「ファイルダウンロードの脆弱性攻撃」、「ファイルアップロードの脆弱性攻撃Part 1」の講義を最初に受講することをお勧めします。

必須視聴講義