중급자를 위해 준비한
[보안] 강의입니다.
이런 걸
배워요!
Java 파일 업로드 라이브러리에 대한 이해
Java 파일 업로드 라이브러리에 대한 잠재적 보안 위협
웹 방화벽에 대한 이해
웹 방화벽 우회 기술
다양한 환경에 대한 이해
다양한 환경에서 웹쉘 업로드 공격 방법
어디에서도 들을 수 없는 내용을
강의에 담았습니다!
오늘날 웹 해킹을 배울 수 있는 다양한 경로들이 있습니다. 인프런과 같은 온라인 강의 플랫폼, 오프라인 강의를 들을 수 있는 학원 그리고 검색 엔진 등, 우리가 흔히 보는 경로에서는 대부분 일반적인 내용 위주로 다루기 마련입니다. 그러나 본 강의는 다릅니다. '어디에서도 들을 수 없는 내용'이라 자부합니다!
파일 업로드 취약점 공격 Part 2-1
학습 내용을 확인해보세요!
안전하다고 알려진 업로드 검증 로직, 과연 안전할까?
아래 소스코드는 파일 업로드 취약점으로부터 안전하다고 알려진 소스코드입니다. 그렇다면 정말 안전한 코드가 맞을까요?
...
String path = request.getRealPath("/upload");
MultipartRequest multi = new MultipartRequest(request, path, 1024*10*10, "UTF-8");
Enumeration formNames = multi.getFileNames();
while(formNames.hasMoreElements()) {
String param = (String)formNames.nextElement();
String uploadFile = multi.getFilesystemName(param);
int extOffset = uploadFile.lastIndexOf(".");
String fileExt = uploadFile.substring(extOffset+1).toLowerCase();
if (!fileExt.equals("jpg") && !fileExt.equals("png") && !fileExt.equals("gif")) {
File fp = new File(path, uploadFile);
fp.delete();
out.println(“<script>alert(‘잘못된 확장자’);history.back(-1);</script>");
return;
}
}
...아닙니다. 해당 소스코드는 '취약한 소스코드'입니다.
이 코드가 취약한 이유, 그리고 이에 대한 공격 방법은 Part 2-1 강의에서 자세히 다룹니다.
더 알아볼까요? 📚
파일 업로드 라이브러리별 케이스 이해
각 파일 업로드 라이브러리에 대해 분석하며, 발생될 수 있는 잠재적 보안 위협 그리고 다양한 케이스에 대해 다룹니다.
파일 업로드 취약점 공격 Part 2-2
학습 내용을 확인해보세요!
웹 방화벽 우회 기법 케이스 스터디
다양한 웹 방화벽 우회 기법들에 대해 알아보고, 해당 공격 기법에 대한 실습을 진행합니다.
파일 업로드 취약점 공격 Part 2-3
학습 내용을 확인해보세요!
JEUS와 WebSphere에서 발생된 디렉터리 파싱 취약점을 자세히 다루며 해당 취약점이 오늘날 왜 위협적이며, 어떻게 공격을 할 수 있는지에 대한 공격 방법론을 자세히 살펴봅니다. (IBM WebSphere CVE-2020-4163)
그 외 다양한 환경들, 케이스들에 대해 자세히 살펴봅니다.
이런 분들께
추천드려요!
학습 대상은
누구일까요?
현업에서 모의해킹 혹은 취약점 진단을 하고 있는 실무자
취업 준비생
선수 지식,
필요할까요?
웹 기술
웹 해킹 기초
파일 다운로드 취약점 지식
파일 업로드 취약점 지식
안녕하세요
크리핵티브입니다.
수강생 수
23,519
수강평 수
1,160
강의 평점
4.9
강의 수
18
:: 국내 정보보안 솔루션 개발 기업 재직 ::
- 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작
:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단
:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작
:: 취약점 발견 ::
1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점
* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr
커리큘럼
전체
72개 ∙ (6시간 10분)
가 제공되는 강의입니다.
교육 소개
05:08
개요
02:57
파일 업로드 라이브러리 필요성과 종류
07:01
[라이브러리1] 환경 구축
03:04
[라이브러리1] 라이브러리 분석
16:09
[라이브러리1] 정리
03:53
[라이브러리2] 환경 구축
03:20
웹 방화벽에 대한 이해
06:58
웹 방화벽 우회를 위한 테크닉 개론
05:21
웹 방화벽 우회 테크닉(1)
04:12
웹 방화벽 우회 테크닉(1) 실습
03:20
웹 방화벽 우회 테크닉(2)
01:13
웹 방화벽 우회 테크닉(2) 실습
01:27
웹 방화벽 우회 테크닉(3)
01:30
웹 방화벽 우회 테크닉(3) 실습
00:49
웹 방화벽 우회 테크닉(4)
02:05
웹 방화벽 우회 테크닉(4) 실습
00:57
웹 방화벽 우회 테크닉(5-1)
04:32
웹 방화벽 우회 테크닉(5-2)
08:44
웹 방화벽 우회 테크닉(5-3)
01:18
웹 방화벽 우회 테크닉(5) 실습
02:21
웹 방화벽 우회를 위해서...
04:42