Egy webalkalmazás - ha a fejlesztő nem volt elég körültekintő - rávehető olyan működésre, ami nem volt a fejlesztő célja. Az egyik ilyen hiba, ha az alkalmazást rá lehet venni előre nem tervezett fájlok beolvasására. A legrosszabb esetben akár külső URL-ről is.

A weblaklalmazásokkal szembeni támadásokról szóló sorozatunk ezen alkalmán a helyi- és távoli file inclusion támadások működését ismered meg. Megtanulod hogyan lehet egy - nem kellő odafigyeléssel elkészített - weblkalmazást rávenni a támadó által megadott, tetszőleges fájl beolvasására, annak megjelenítésére vagy futtatására. A bemutatott módszer lehetőséget ad akár helyi- (local file inclusion), akár távoli (remote file inclusion) fájl végrehajtására is.

A gyakorlati képzésen az oktató képernyőjén követed a támadások kivitelezését. A látottak és a hozzá tartozó részletes magyarázat segítségével megérted mitől működnek az LFI és RFI támadások és mire kell odafigyelj, hogy veled szemben ezt ne tudják megtenni.

Iratkozz be!

Webalkalmazások sérülékenységei: helyi- és távoli fájlok beszúrása – napijegy

5.988 Ft
1 day hozzáférés

Webalkalmazások sérülékenységei: helyi- és távoli fájlok beszúrása – korlátlan

11.988 Ft

Webalkalmazások sérülékenységei: helyi- és távoli fájlok beszúrása – letöltés

17.988 Ft

Webalkalmazások sérülékenységei: helyi- és távoli fájlok beszúrása – bérlettel

INGYENES
1 hónap hozzáférés
BÉRLETTEL

Hasznos tudást ad.

Rated 5 out of 5

Gyakorlatias példák. Érthető magyarázat.

Avatar for BalC!zs
BalC!zs
2022-01-20

Akik php-ban tanulnak fejleszteni vagy php-s projektet üzemeltetnek

Rated 5 out of 5

Követhető volt. Aki régóta php-zik, annak ezekkel a sérülékenységekkel illik tisztában lenni.

Inkább kezdőknek lehet egy jó figyelmeztetés mit ne.

Avatar for Zoltan
Zoltan
2022-01-20

Nagyon érdekes és hasznos volt.

Rated 5 out of 5

Nagyon érdekes és hasznos volt.

Avatar for Lámfalusi Ferenc
Lámfalusi Ferenc
2022-01-19

Fájlok kezelése weben

Rated 5 out of 5

Hasznos információ a webes felületek fájlokkal történő műveleteivel kapcsolatban.

Avatar for Fekete Máté
Fekete Máté
2022-01-19

Továbbra is hasznos

Rated 5 out of 5

Jó kis széria ez, csak így tovább

Avatar for kiss.alonzo
kiss.alonzo
2022-01-19
4.8
Rated 4.8 out of 5
4.8 csillag az 5-ből (47 értékelés alapján)
17 új tanuló a hónapban

Oktató

 Kiss Sándor

Kiss Sándor