Kỹ thuật tấn công nâng cao lỗ hổng tải tệp lên PART2-1: Phân tích thư viện tải tệp lên và phương pháp tấn công

Lỗ hổng tải lên tệp tin, đến cả những kỹ thuật nâng cao!
Chúng tôi sẽ truyền tải những nội dung cốt lõi mà bạn khó có thể tìm thấy ở bất cứ đâu.

Bài giảng về lỗ hổng tấn công tải lên tệp (File Upload)
Cuối cùng, phần cuối của loạt bài!

📖 Chuỗi bài giảng về tấn công lỗ hổng File Upload, được chia sẻ bởi chuyên gia thực tế về Pentest

시리즈에서 배우는 내용 펼쳐보기

PHẦN(1): Cơ bản / Tấn công thực tế / Lập trình an toàn

Đây là khóa đào tạo đi sâu vào quy trình tấn công với phương pháp tiếp cận hoàn toàn khác biệt so với các phương pháp đã biết trước đây - nội dung quan trọng nhất trong tấn công lỗ hổng File Upload. Bạn có thể học từ những kiến thức cơ bản về tấn công đến các kỹ thuật vượt rào được sử dụng trong thực tế, phân tích các trường hợp thực tế, cũng như các phương án ứng phó đa dạng và lập trình an toàn (secure coding). Đây là khóa học bắt buộc, làm nền tảng cho các chương trình đào tạo tiếp theo.

PHẦN(2) : Kỹ thuật tấn công nâng cao / Phân tích chuyên sâu thực tế Bài giảng hiện tại

Đây là khóa đào tạo về các kỹ thuật tấn công nâng cao và kỹ thuật vượt qua tường lửa ứng dụng web (Web Application Firewall) chưa được đề cập trong PHẦN(1), đồng thời phân tích các kỹ thuật chuyên môn được sử dụng trong môi trường thực tế thông qua thực hành.

SKILL-UP: Kỹ thuật làm rối mã nguồn Webshell

Trong môi trường web ngày nay, số lượng nơi sử dụng các giải pháp phát hiện webshell đang dần tăng lên, do đó, các chuyên gia đánh giá bảo mật cần phải sở hữu kỹ năng vượt qua các giải pháp phát hiện này. Vì vậy, đây sẽ là một khóa đào tạo thiết yếu dành cho những người đang làm việc trong ngành.

Kỹ thuật tấn công lỗ hổng File Upload và phân tích trường hợp thực tế: PHẦN 2

Phần cuối cùng để kết thúc khóa học về lỗ hổng File Upload!
Khóa học này là phần tiếp theo của khóa học ‘Kỹ thuật tấn công lỗ hổng File Upload và phân tích tình huống thực tế từ chuyên gia Pentest: PHẦN 1’, mang tên ‘Phần 2’.

Tấn công lỗ hổng File Upload Phần 2 được chia thành tổng cộng 3 phần, với các chủ đề như sau.

Bài giảng này là 'Phần 1' của Part 2, đề cập đến chủ đề ‘Phân tích thư viện tải lên tệp và phương pháp tấn công’.

---

Nội dung không thể nghe thấy ở bất cứ đâu khác
đã được đưa vào bài giảng!

_{Tính đến tháng 9 năm 2023, đã có hơn 18,000+ học viên tích lũy
đang theo học chuỗi bài giảng hack web của CreHactive.}

Ngày nay, có rất nhiều con đường khác nhau để học về web hacking. Từ các nền tảng bài giảng trực tuyến như Inflearn, các học viện cung cấp khóa học trực tiếp cho đến các công cụ tìm kiếm, hầu hết những kênh phổ biến mà chúng ta thường thấy đều có xu hướng chỉ tập trung vào những nội dung mang tính chất phổ thông.

Tuy nhiên, khóa học này thì khác. Tôi tự tin rằng đây là 'nội dung mà bạn không thể nghe thấy ở bất cứ đâu khác'!

---

Tấn công lỗ hổng File Upload Phần 2-1 
Hãy kiểm tra nội dung học tập!

💡 Bài giảng này là phần 1 của Part 2, nội dung đề cập đến 'Phân tích thư viện tải lên tệp và phương pháp tấn công'.

Logic kiểm tra tải lên được cho là an toàn, liệu có thực sự an toàn?

Mã nguồn dưới đây được biết đến là mã nguồn an toàn trước các lỗ hổng tải lên tệp tin (file upload). Vậy thì, liệu đây có thực sự là mã nguồn an toàn không?

...
String path = request.getRealPath("/upload");
MultipartRequest multi = new MultipartRequest(request, path, 1024*10*10, "UTF-8");
Enumeration formNames = multi.getFileNames();
while(formNames.hasMoreElements()) {
    String param = (String)formNames.nextElement();
    String uploadFile = multi.getFilesystemName(param);
    int extOffset = uploadFile.lastIndexOf(".");
    String fileExt = uploadFile.substring(extOffset+1).toLowerCase();
    if (!fileExt.equals("jpg") && !fileExt.equals("png") && !fileExt.equals("gif")) {
        File fp = new File(path, uploadFile);
        fp.delete();
        out.println(“<script>alert(‘Phần mở rộng không hợp lệ’);history.back(-1);</script>");
        return;
    }
}
...

Không phải vậy. Đoạn mã nguồn này là 'mã nguồn có lỗ hổng'.
Lý do tại sao mã này có lỗ hổng và phương pháp tấn công tương ứng sẽ được trình bày chi tiết trong bài giảng Part 2-1.

Tìm hiểu thêm nhé? 📚

---

Đây không phải là bài giảng cho bạn biết đáp án,
mà là bài giảng giúp bạn mở rộng góc nhìn!

'Lỗ hổng File Upload Phần 2' bao gồm 3 bài giảng nhằm thực hiện thành công các cuộc tấn công khai thác lỗ hổng tải tệp lên trong nhiều môi trường khác nhau. Tuy nhiên, đây không phải là bài giảng đưa ra đáp án có sẵn. Việc tham gia khóa học này không đồng nghĩa với việc bạn sẽ thành công trong mọi cuộc tấn công lỗ hổng tải tệp lên ở mọi môi trường.

Mục tiêu của bài giảng này không phải là đưa ra câu trả lời chính xác, mà là một bài giảng giúp mở rộng góc nhìn. Khi bạn học được rằng các lỗ hổng có thể xảy ra trong nhiều môi trường khác nhau, bạn sẽ nhận ra rằng "À, mình cũng có thể thử theo cách này!", và hơn thế nữa, bạn có thể phân tích các lần đánh giá trong tương lai khi đã 'biết' rằng có nhiều môi trường đa dạng tồn tại. Việc phân tích khi đã biết điều này và khi không biết là một sự khác biệt trời vực.

Tôi hy vọng thông qua bài giảng lần này, các bạn có thể định hình lại quan điểm về web hacking một cách rõ ràng và đặt nền móng vững chắc để nâng cao kỹ năng của mình lên một tầm cao mới!

---

Câu hỏi thường gặp Q&A 💬

---

Lưu ý trước khi học 📢

Khóa học này được khuyến nghị dành cho những người đã có hiểu biết về công nghệ web và tấn công web. Ngoài ra, tôi khuyên bạn nên học các khóa học 'Tấn công lỗ hổng tải xuống tệp' (File Download Vulnerability Attack) và 'Tấn công lỗ hổng tải lên tệp Phần 1' (File Upload Vulnerability Attack Part 1) trong loạt bài giảng về tấn công web của CreHactive trước.

Các bài giảng bắt buộc phải xem