|
8561| 22
|
[『滲透安全』] 非法文件上傳漏洞技術(shù)解析及防御 |
|
非法文件上傳漏洞技術(shù)解析及防御
課程介紹 在互聯(lián)網(wǎng)高速發(fā)展的現(xiàn)今，大部分網(wǎng)站都會(huì)有文件上傳功能，而文件上傳往往是會(huì)被黑客利用的途徑之一。本專題通過(guò)一系列文件上傳漏洞測(cè)試與防御課程，詳細(xì)講解了常見(jiàn)的文件上傳漏洞利用方式，以及如何防范這些漏洞。將文件上傳這一可能會(huì)受到攻擊的入口，變成堅(jiān)不可摧的堡壘。 課程目標(biāo)通過(guò)對(duì)本課程的學(xué)習(xí)，學(xué)者能夠掌握上傳漏洞利用方式及防范。 適合人群Web安全工程師 1 第一章：上傳技術(shù)基礎(chǔ) 課時(shí)1 :再現(xiàn)杰奇網(wǎng)站漏洞環(huán)境 12分鐘 實(shí)驗(yàn)1 再現(xiàn)杰奇網(wǎng)站漏洞環(huán)境 60分鐘 課時(shí)2 :警惕您站上的MIME類型繞過(guò)漏洞 7分鐘 實(shí)驗(yàn)2 警惕您站上的MIME類型繞過(guò)漏洞 60分鐘 課時(shí)3 :警惕您站上的文件擴(kuò)展名繞過(guò)漏洞 7分鐘 實(shí)驗(yàn)3 警惕您站上的文件擴(kuò)展名繞過(guò)漏洞 60分鐘 課時(shí)4 :警惕您站上的文件內(nèi)容檢測(cè)繞過(guò)類上傳漏洞 7分鐘 實(shí)驗(yàn)4 警惕您站上的文件內(nèi)容檢測(cè)繞過(guò)類上傳漏洞 60分鐘 課時(shí)5 :警惕您站上的空字節(jié)截?cái)嗄夸浡窂綑z測(cè)繞過(guò)類上傳漏洞 7分鐘 實(shí)驗(yàn)5 警惕您站上的空字節(jié)截?cái)嗄夸浡窂綑z測(cè)繞過(guò)類上傳漏洞 60分鐘 2 第二章：解析導(dǎo)致的上傳漏洞 課時(shí)1 :警惕IIS6.0站上的目錄路徑檢測(cè)解析繞過(guò)上傳漏洞 7分鐘 實(shí)驗(yàn)1 警惕IIS6.0站上的目錄路徑檢測(cè)解析繞過(guò)上傳漏洞 60分鐘 課時(shí)2 :警惕IIS6.0站上的解析缺陷繞過(guò)上傳漏洞 9分鐘 實(shí)驗(yàn)2 警惕IIS6.0站上的解析缺陷繞過(guò)上傳漏洞 60分鐘 課時(shí)3 :警惕Apache站上的解析缺陷繞過(guò)上傳漏洞 5分鐘 實(shí)驗(yàn)3 警惕Apache站上的解析缺陷繞過(guò)上傳漏洞 60分鐘 課時(shí)4 :警惕您站上的htaccess文件上傳解析漏洞 5分鐘 實(shí)驗(yàn)4 警惕您站上的htaccess文件上傳解析漏洞 60分鐘 3 第三章：上傳技術(shù)之編輯器篇 課時(shí)1 :通過(guò)案例學(xué)安全—“FCK編輯器”版本識(shí)別及信息收集技術(shù)演示 8分鐘 實(shí)驗(yàn)1 通過(guò)案例學(xué)安全—“FCK編輯器”版本識(shí)別及信息收集技術(shù)演示 60分鐘 課時(shí)2 :警惕您站上的“FCK編輯器”解析漏洞突破檢測(cè)上傳后門漏洞 10分鐘 實(shí)驗(yàn)2 警惕您站上的“FCK編輯器”解析漏洞突破檢測(cè)上傳后門漏洞 60分鐘
購(gòu)買主題
已有 3 人購(gòu)買
本主題需向作者支付 10 資源幣 才能瀏覽
| |
| ||
| ||
| ||
| ||
| ||
| ||
| ||
| ||
| ||
小黑屋|資源共享吧 ( 瓊ICP備2023000410號(hào)-1 )
GMT+8, 2025-4-21 22:39 , Processed in 0.061318 second(s), 15 queries , MemCached On.
發(fā)表于 2018-10-9 03:29:06
收藏