前段時(shí)間，VMware vCenter 爆出了19個(gè)重大漏洞，其中最緊迫的是分析服務(wù)中的任意文件上傳漏洞，任何可以訪(fǎng)問(wèn)vCenter Server 的人都可以利用此漏洞，并且無(wú)論配置設(shè)置如何，都可以訪(fǎng)問(wèn)并攻擊。對(duì)網(wǎng)絡(luò)安全和滲透測(cè)試感興趣的朋友應(yīng)該都知道，幾乎每個(gè)網(wǎng)站都會(huì)有文件上傳的地方，上傳圖片、視頻、壓縮包等等。它可以控制整個(gè)網(wǎng)站和服務(wù)器，因而與SQL注入相比，該漏洞危害等級(jí)極高，風(fēng)險(xiǎn)更大。
另一方面，文件上傳漏洞在以文件名為URL特征的程序中比較多見(jiàn)，也就是PHP代碼中的函數(shù)。通常情況下，PHP開(kāi)發(fā)者會(huì)對(duì)上傳文件的后綴名、類(lèi)型、大小等進(jìn)行檢查，從而限制惡意文件的上傳，但攻擊者反而會(huì)利用漏洞繞過(guò)這些限制，直接上傳惡意的文件。它既是Web安全中的一種常見(jiàn)的、基本的漏洞形式，又是日常滲透測(cè)試用得最多的一個(gè)漏洞，且這種攻擊方式是最為直接和有效的。因此對(duì)于安全和滲透工程師來(lái)說(shuō)，是基本的必修課。但你必須知道要想真正利用好該漏洞并不是那么容易的，其中蘊(yùn)含的很多技巧，也需要投入一定的精力去研究。知己知彼百戰(zhàn)不殆，10月12號(hào)晚20：00，跟著【馬哥教育】張翊老師，學(xué)習(xí)文件上傳的全套知識(shí)體系，從產(chǎn)生原因、漏洞原理到繞過(guò)方式和使用PHP木馬，60分鐘讓你入門(mén)網(wǎng)絡(luò)安全！?課程大綱
??上傳漏洞產(chǎn)生原因
??上傳漏洞原理
??上傳漏洞繞過(guò)方式
??如何使用PHP木馬
講師介紹
張翊，國(guó)內(nèi)知名互聯(lián)網(wǎng)公司從業(yè)者，資深安全工程師，從事滲透測(cè)試、掃描器開(kāi)發(fā)、主機(jī)防御、SDL、DevSecOps體系建設(shè)工作，擁有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)，具備專(zhuān)業(yè)的安全知識(shí)、安全開(kāi)發(fā)能力，擅長(zhǎng)代碼審計(jì)、靜態(tài)代碼分析，并擁有CISSP（國(guó)際注冊(cè)信息安全專(zhuān)家）認(rèn)證。目標(biāo)人群
- 零基礎(chǔ)對(duì)安全崗位有興趣的人員
- 其他行業(yè)想要轉(zhuǎn)行安全崗位的人員
1.課程覆蓋滲透測(cè)試、代碼審計(jì)、安全開(kāi)發(fā)、等級(jí)保護(hù)，十分全面
2.課程覆蓋市面上Web安全工程師招聘核心要求，具有很強(qiáng)的針對(duì)性
服務(wù)1：?課程上課提醒+課程答疑
添加助教老師，可以獲取課程相關(guān)資訊和上課提醒，另外還可領(lǐng)取課程配套課件，關(guān)于課程相關(guān)的問(wèn)題和其他疑惑也都可以詢(xún)問(wèn)助教老師，或者在群里討論，大家一起學(xué)習(xí)交流，共同成長(zhǎng)！
服務(wù)2：?高薪崗位內(nèi)推+面試指導(dǎo)
報(bào)名正課，還可獲得高薪崗位內(nèi)推和面試1V1指導(dǎo)，讓你面試不發(fā)愁，輕松拿下offer！
服務(wù)3：?往期課程回放+資料干貨
如果你想進(jìn)行個(gè)人學(xué)習(xí)提升，添加助教老師，還可獲得往期公開(kāi)課回放以及超多干貨資料！
