Lỗ hổng tải tệp lên Kỹ thuật tấn công nâng cao PHẦN 2 [Phiên bản tích hợp]

Một điều gì đó bạn không thể nghe thấy ở bất cứ nơi nào khác
Tôi đã đưa nó vào bài giảng!

Ngày nay, có rất nhiều cách để học hack web. Cho dù đó là các khóa học trực tuyến như Inflearn, các học viện ngoại tuyến hay công cụ tìm kiếm, hầu hết các phương pháp phổ biến đều tập trung vào thông tin chung. Tuy nhiên, khóa học này thì khác. Chúng tôi tự hào cung cấp nội dung mà bạn sẽ không tìm thấy ở bất kỳ nơi nào khác !

Tấn công lỗ hổng tải tệp lên Phần 2-1
Hãy xem nội dung học tập!

Logic xác minh tải lên được biết là an toàn, nhưng liệu nó có thực sự an toàn không?

Mã nguồn bên dưới được biết là an toàn trước các lỗ hổng tải tệp lên. Vậy, nó có thực sự an toàn không?

 ...
Đường dẫn chuỗi = request.getRealPath( "/upload" );
MultipartRequest multi = new MultipartRequest (yêu cầu, đường dẫn, 1024 * 10 * 10 , "UTF-8" );
Biểu mẫu liệt kê formNames = multi.getFileNames();
trong khi (formNames.hasMoreElements()) {
    Tham số chuỗi = (String)formNames.nextElement();
    Chuỗi uploadFile = multi.getFilesystemName(param);
    int extOffset = uploadFile.lastIndexOf( "." );
    Chuỗi fileExt = uploadFile.substring(extOffset+ 1 ).toLowerCase();
    nếu (!fileExt.equals( "jpg" ) && !fileExt.equals( "png" ) && !fileExt.equals( "gif" )) {
        Tệp fp = Tệp mới (đường dẫn, uploadFile);
        fp.xóa();
        ra.println(“ <script>alert(‘잘못된 확장자’);history.back(-1);</script> ");
        trở lại;
    }
}
...

Không, mã nguồn 'dễ bị tấn công' .
Lý do tại sao mã này dễ bị tấn công và cách khai thác nó được trình bày chi tiết trong Phần 2-1 của bài giảng.

Bạn muốn biết thêm? 📚

Hiểu các trường hợp theo Thư viện tải tệp lên

Chúng tôi phân tích từng thư viện tải tệp lên, đề cập đến các mối đe dọa bảo mật tiềm ẩn và nhiều tình huống khác nhau.

Phương pháp luận và thực hành dựa trên các mối đe dọa an ninh

Chúng tôi khám phá các mối đe dọa bảo mật tiềm ẩn và thực hành tấn công trong nhiều tình huống khác nhau.

Tấn công lỗ hổng tải tệp lên Phần 2-2
Hãy xem nội dung học tập!

Nghiên cứu điển hình về kỹ thuật vượt tường lửa web

Tìm hiểu về nhiều kỹ thuật vượt tường lửa web khác nhau và thực hành sử dụng các kỹ thuật tấn công này.

Tấn công lỗ hổng tải tệp lên Phần 2-3
Hãy xem nội dung học tập!

Bài viết này trình bày chi tiết về lỗ hổng phân tích thư mục được tìm thấy trong JEUS và WebSphere, phân tích lý do tại sao nó gây ra mối đe dọa hiện nay và phương pháp tấn công đằng sau nó. (IBM WebSphere CVE-2020-4163)

Chúng ta hãy xem xét kỹ hơn nhiều môi trường và trường hợp khác nhau.

Đây không phải là bài giảng đưa ra câu trả lời đúng.
Đây là bài giảng sẽ mở rộng tầm nhìn của bạn!

"Lỗ hổng Tải tệp lên Phần 2" bao gồm ba bài giảng được thiết kế để khai thác thành công các lỗ hổng tải tệp lên trong nhiều môi trường khác nhau. Tuy nhiên, bài giảng này không cung cấp câu trả lời. Việc tham gia khóa học này không đảm bảo việc khai thác thành công các lỗ hổng tải tệp lên trong mọi môi trường.

Mục tiêu của bài giảng này không phải là cung cấp câu trả lời đúng, mà là mở rộng tầm nhìn của bạn . Bằng cách tìm hiểu về cách các lỗ hổng có thể phát sinh trong các môi trường khác nhau, bạn sẽ có được cái nhìn sâu sắc: "Ồ, mình cũng có thể thử điều này!". Hơn nữa, bạn sẽ có thể phân tích các đánh giá trong tương lai khi biết rằng có nhiều môi trường khác nhau tồn tại. Phân tích với sự hiểu biết này sẽ mang lại một sự khác biệt lớn.

Tôi hy vọng khóa học này sẽ cung cấp cho bạn góc nhìn vững chắc về tin tặc web và đặt nền tảng để nâng cao kỹ năng của bạn lên một tầm cao mới!

Câu hỏi dự kiến Hỏi & Đáp 💬