Kỹ thuật tấn công nâng cao lỗ hổng tải tệp lên PART2 [Bản tổng hợp]

Tôi đã đưa vào bài giảng những nội dung
mà bạn không thể nghe thấy ở bất cứ đâu!

Ngày nay có rất nhiều con đường khác nhau để học về hack web. Từ các nền tảng bài giảng trực tuyến như Inflearn, các học viện nơi bạn có thể tham gia các lớp học trực tiếp, cho đến các công cụ tìm kiếm, hầu hết những con đường phổ biến mà chúng ta thường thấy đều có xu hướng tập trung vào các nội dung thông thường. Tuy nhiên, bài giảng này thì khác. Tôi tự tin rằng đây là 'những nội dung mà bạn không thể nghe thấy ở bất cứ đâu khác'!

Hãy kiểm tra nội dung học tập của
Tấn công lỗ hổng File Upload Phần 2-1!

Logic kiểm tra tải lên được cho là an toàn, liệu có thực sự an toàn?

Mã nguồn dưới đây được biết đến là an toàn trước các lỗ hổng tải lên tệp tin (file upload vulnerability). Vậy liệu đây có thực sự là mã nguồn an toàn không?

...
String path = request.getRealPath("/upload");
MultipartRequest multi = new MultipartRequest(request, path, 1024*10*10, "UTF-8");
Enumeration formNames = multi.getFileNames();
while(formNames.hasMoreElements()) {
    String param = (String)formNames.nextElement();
    String uploadFile = multi.getFilesystemName(param);
    int extOffset = uploadFile.lastIndexOf(".");
    String fileExt = uploadFile.substring(extOffset+1).toLowerCase();
    if (!fileExt.equals("jpg") && !fileExt.equals("png") && !fileExt.equals("gif")) {
        File fp = new File(path, uploadFile);
        fp.delete();
        out.println(“<script>alert(‘Phần mở rộng không hợp lệ’);history.back(-1);</script>");
        return;
    }
}
...

Không phải vậy. Mã nguồn này là 'mã nguồn có lỗ hổng'.
Lý do tại sao mã này có lỗ hổng và phương pháp tấn công tương ứng sẽ được trình bày chi tiết trong bài giảng Phần 2-1.

Tìm hiểu thêm nhé? 📚

Hiểu các trường hợp theo từng thư viện tải lên tệp

Phân tích từng thư viện tải lên tệp (file upload), đồng thời đề cập đến các mối đe dọa bảo mật tiềm ẩn có thể xảy ra và các trường hợp đa dạng khác nhau.

Phương pháp luận và thực hành theo các mối đe dọa bảo mật

Chúng tôi sẽ xem xét các mối đe dọa bảo mật tiềm ẩn đối với nhiều trường hợp khác nhau và tiến hành thực hành tấn công.

Tấn công lỗ hổng File Upload Phần 2-2 
Hãy kiểm tra nội dung học tập!

Case study về các kỹ thuật vượt qua tường lửa ứng dụng web (WAF)

Tìm hiểu về các kỹ thuật vượt qua tường lửa ứng dụng web (WAF) khác nhau và tiến hành thực hành về các kỹ thuật tấn công đó.

Tấn công lỗ hổng tải lên tệp (File Upload) Phần 2-3 
Hãy kiểm tra nội dung bài học!

Chúng tôi sẽ đi sâu vào các lỗ hổng phân tách thư mục (directory parsing) phát sinh trong JEUS và WebSphere, đồng thời xem xét chi tiết phương pháp tấn công về lý do tại sao lỗ hổng này lại nguy hiểm trong thời đại ngày nay và cách thức thực hiện tấn công. (IBM WebSphere CVE-2020-4163)

Ngoài ra, chúng ta sẽ xem xét chi tiết về nhiều môi trường và trường hợp khác nhau.

Đây không phải là bài giảng đưa ra đáp án sẵn có,
mà là bài giảng giúp bạn mở rộng góc nhìn!

‘Lỗ hổng File Upload Phần 2’ bao gồm 3 bài giảng nhằm thực hiện thành công các cuộc tấn công khai thác lỗ hổng tải tệp lên trong nhiều môi trường khác nhau. Tuy nhiên, đây không phải là bài giảng đưa ra đáp án có sẵn. Việc tham gia khóa học này không đồng nghĩa với việc bạn sẽ thực hiện thành công các cuộc tấn công lỗ hổng tải tệp lên trong mọi môi trường.

Mục tiêu của bài giảng này không phải là đưa ra câu trả lời chính xác, mà là một bài giảng giúp mở rộng góc nhìn. Khi bạn học được rằng lỗ hổng có thể phát sinh trong nhiều môi trường khác nhau, bạn sẽ nhận ra rằng "À, mình cũng có thể thử theo cách này!", và từ đó, trong các lần đánh giá sau này, bạn có thể phân tích khi đã 'biết' rằng có tồn tại nhiều môi trường đa dạng. Việc phân tích khi biết rõ điều này và khi không biết là một sự khác biệt trời vực.

Hy vọng thông qua bài giảng lần này, các bạn có thể định hình lại quan điểm về web hacking một cách rõ ràng và đặt nền móng vững chắc để nâng tầm kỹ năng của mình lên một trình độ cao hơn!

Câu hỏi thường gặp Q&A 💬