警惕IIS6.0站上的目录路径检测解析绕过上传漏洞_视频教程_i春秋

CQ实验室

关注（19015）

好评度
97%

关注数
19015

课程节数
1232

课程信息

课程难度：初级

学习人数：307104

课程状态：已完结-共11节

时长：84分钟

课程介绍

在互联网高速发展的现今，大部分网站都会有文件上传功能，而文件上传往往是会被黑客利用的途径之一。本专题通过一系列文件上传漏洞测试与防御课程，详细讲解了常见的文件上传漏洞利用方式，以及如何防范这些漏洞。将文件上传这一可能会受到攻击的入口，变成坚不可摧的堡垒。

课程目标

通过对本课程的学习，学者能够掌握上传漏洞利用方式及防范。

适合人群

Web安全工程师

课程标签

网站安全

Web安全

第一章：上传技术基础

课时1：再现杰奇网站漏洞环境 11分钟

实验1： 再现杰奇网站漏洞环境未完成 60分钟

课时2：警惕您站上的MIME类型绕过漏洞 7分钟

实验2： 警惕您站上的MIME类型绕过漏洞未完成 60分钟

课时3：警惕您站上的文件扩展名绕过漏洞 6分钟

实验3： 警惕您站上的文件扩展名绕过漏洞未完成 60分钟

课时4：警惕您站上的文件内容检测绕过类上传漏洞 6分钟

实验4： 警惕您站上的文件内容检测绕过类上传漏洞未完成 60分钟

课时5：警惕您站上的空字节截断目录路径检测绕过类上传漏洞 7分钟

实验5： 警惕您站上的空字节截断目录路径检测绕过类上传漏洞未完成 60分钟

第二章：解析导致的上传漏洞

课时1：警惕IIS6.0站上的目录路径检测解析绕过上传漏洞 6分钟

课时2：警惕IIS6.0站上的解析缺陷绕过上传漏洞 8分钟

课时3：警惕Apache站上的解析缺陷绕过上传漏洞 5分钟

课时4：警惕您站上的htaccess文件上传解析漏洞 5分钟

实验4： 警惕您站上的htaccess文件上传解析漏洞未完成 60分钟

第三章：上传技术之编辑器篇

课时1：通过案例学安全—“FCK编辑器”版本识别及信息收集技术演示 7分钟

课时2：警惕您站上的“FCK编辑器”解析漏洞突破检测上传后门漏洞 9分钟

5.0 （0人评价）

★ ★ ★ ★ ★

描述相符 5.0分非常满意

内容价值 5.0分非常满意

老师讲解 5.0分非常满意

课程评价

0/150

匿名评分

课程评价×

5.0 （0人评价） ★ ★ ★ ★ ★

描述相符 5.0分 非常满意 内容价值 5.0分 非常满意 老师讲解 5.0分 非常满意