Resim Yükleme Bypass

İstemci tarafı kontrolü atlayarak sunucuya dosya yükle

Bu odada, PHP ile çalışan bir web uygulamasında resim yükleme özelliğindeki güvenlik açıkları incelenir. İstemci tarafı JavaScript doğrulaması devre dışı bırakılarak zararlı bir PHP dosyası yüklenecek ve bayrak ele geçirilecektir.

Bu odada ne öğreneceksin

• 1.Ön Keşif
• 2.Web Uygulaması Keşfi
• 3.İstemci Tarafı Doğrulama
• 4.Sunucu Tarafı MIME Tipi Kontrolü
• 5.Zafiyet Analizi
• 6.Bayrağı Ele Geçir

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Kolay. Dil: Türkçe.

Benzer odalar