資安這條路 13 - [文件處理漏洞] 任意上傳檔案 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

第 12 屆 iThome 鐵人賽

DAY 13

3

Security

資安這條路─以自建漏洞環境學習資訊安全系列第 13 篇

資安這條路 13 - [文件處理漏洞] 任意上傳檔案

12th鐵人賽

團隊路上撿組員

2020-09-28 23:55:42

27955 瀏覽

分享至

在實務經驗上，常常有許多網站，針對上傳檔案沒有進行限制，導致可以上傳任意副檔名的檔案，或是限制只有做一半，導致駭客可以繞過。

原理

bypass

解析問題

防護手法

上傳檔案後，重新命名檔案名稱，防止駭客取得路徑
設立白名單檢查副檔名與 MIME (Multipurpose Internet Mail Extensions)
透過掃毒軟體掃描上傳檔案
若是圖檔服務可使用 AWS s3 或其他可上傳圖片的服務

LAB

CVE-2018-2894
- weblogic
- https://github.com/vulhub/vulhub/tree/master/weblogic/CVE-2018-2894

資安這條路 12 - [Injection] Server-side request forgery (SSRF)

資安這條路 14 - [權限控管漏洞] 水平越權、垂直越權、資料洩漏

系列文

資安這條路─以自建漏洞環境學習資訊安全共 31 篇

目錄

RSS系列文訂閱系列文

301 人訂閱

完整目錄

熱門推薦

{{ item.subject }}

{{ item.channelVendor }} | {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

929 組

團體組數

32 組

累計文章數

12903 篇

完賽人數

155 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 17th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 18th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# linux windows server css

六個語言的 README，要一比一翻完整，還是只寫到「裝得起來」就好？

IT邦幫忙