파일 업로드 취약점 고급 공격 기법 PART2-1 : 파일 업로드 라이브러리 분석과 공격 방법론 대시보드

중급자를 위해 준비한
[보안] 강의입니다.

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 파트1에 이어 파트2 '1편' 교육으로 보다 심화된 고급 기법에 대한 내용을 다룹니다.

파일 업로드 취약점, 고급 기법까지! 
어디서도 보기 힘든 핵심을 전해드립니다. 

파일 업로드 취약점 공격 강의 
드디어, 시리즈 마지막 파트!

📖 모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 시리즈

파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 2

파일 업로드 취약점 강의를 마무리하는 마지막 파트!
본 강의는 ‘모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 1’ 강의 다음편인 ‘Part 2’ 강의 입니다.

파일 업로드 취약점 공격 Part 2는 총 3편으로 나뉘며, 각 주제는 다음과 같습니다.

Part 2-1 현재 강의

파일 업로드 라이브러리 분석과 공격 방법론

Part 2-2

웹 방화벽 우회를 위한 기본 지식과 테크닉

Part 2-3

다양한 실무 환경에서의 공격 방법론

본 강의는 Part 2의 ‘1편’으로, ‘파일 업로드 라이브러리 분석과 공격 방법론’에 대한 주제를 다룹니다.

어디에서도 들을 수 없는 내용을
강의에 담았습니다!

_{2023년 9월 기준, 18,000+명의 누적 수강생이 
크리핵티브 웹 해킹 시리즈를 듣고 있습니다.}

오늘날 웹 해킹을 배울 수 있는 다양한 경로들이 있습니다. 인프런과 같은 온라인 강의 플랫폼, 오프라인 강의를 들을 수 있는 학원 그리고 검색 엔진 등, 우리가 흔히 보는 경로에서는 대부분 일반적인 내용 위주로 다루기 마련입니다.

그러나 본 강의는 다릅니다. '어디에서도 들을 수 없는 내용'이라 자부합니다!

파일 업로드 취약점 공격 Part 2-1 
학습 내용을 확인해보세요!

💡 본 강의는 Part 2의 1편으로, '파일 업로드 라이브러리 분석과 공격 방법론'을 다룹니다.

안전하다고 알려진 업로드 검증 로직, 과연 안전할까? 

아래 소스코드는 파일 업로드 취약점으로부터 안전하다고 알려진 소스코드입니다. 그렇다면 정말 안전한 코드가 맞을까요?

...
String path = request.getRealPath("/upload");
MultipartRequest multi = new MultipartRequest(request, path, 1024*10*10, "UTF-8");
Enumeration formNames = multi.getFileNames();
while(formNames.hasMoreElements()) {
    String param = (String)formNames.nextElement();
    String uploadFile = multi.getFilesystemName(param);
    int extOffset = uploadFile.lastIndexOf(".");
    String fileExt = uploadFile.substring(extOffset+1).toLowerCase();
    if (!fileExt.equals("jpg") && !fileExt.equals("png") && !fileExt.equals("gif")) {
        File fp = new File(path, uploadFile);
        fp.delete();
        out.println(“<script>alert(‘잘못된 확장자’);history.back(-1);</script>");
        return;
    }
}
...

아닙니다. 해당 소스코드는 '취약한 소스코드'입니다.
이 코드가 취약한 이유, 그리고 이에 대한 공격 방법은 Part 2-1 강의에서 자세히 다룹니다.

더 알아볼까요? 📚

정답을 알려주는 강의가 아닙니다,
관점을 넓혀주는 강의입니다!

‘파일 업로드 취약점 Part 2’는 다양한 환경에 대한 파일 업로드 취약점 공격을 성공하기 위한 3편의 강의로 구성되어 있습니다. 그러나 정답을 알려주는 강의가 아닙니다. 본 강의를 수강한다고 해서 모든 환경에서 파일 업로드 취약점 공격에 성공하는 것이 아닙니다. 

본 강의의 목표는 정답을 알려주는 것이 아닌, 관점을 넓혀주는 강의입니다. 다양한 환경에서 취약점이 발생할 수 있다는 걸 학습하게 되면 ‘아, 이렇게도 시도해 볼 수 있구나!’라는 깨우침을 얻게 되며, 나아가 앞으로 있을 진단들에서도 다양한 환경이 존재한다는 걸 ’알고’ 분석할 수 있습니다. 이를 알고 분석하는 것과 모르고 분석하는 것은 하늘과 땅 차이입니다. 

이번 강의를 통해 웹 해킹에 대한 관점을 확실하게 바로잡고, 더 높은 수준으로 여러분의 실력을 끌어올릴 수 있는 초석을 다질 수 있기를 바랍니다!

예상 질문 Q&A 💬

수강 전 참고 사항 📢

본 강의는 웹 기술과 웹 해킹에 대한 이해가 있는 상태에서 수강하시는 것을 추천드립니다. 그리고 크리핵티브의 웹 해킹 강의 시리즈 중 '파일 다운로드 취약점 공격', '파일 업로드 취약점 공격 Part 1' 강의를 먼저 수강하시기를 권장합니다.

필수 시청 강의

이런 분들께 추천드려요!