Dosya İşleme Hattı

TSE Kıdemli · T17 — Web ve veritabanı

Konu Anlatımı Dosya yükleme ve indirme hatları iki klasik yüksek etkili zafiyet barındırır.

- Güvensiz yükleme: çalıştırılabilir uzantı (.php) kabul edilip web kökünde tutulursa RCE 'ye gider. Çözüm: uzantı/tür beyaz listesi + dosyayı web kökü dışına koy + çalıştırmayı engelle. - Path Traversal / LFI: indirme/okuma yolunu kullanıcı girdisinden almak ../../etc/passwd ile sistem dosyası okutur. Çözüm: girdiyi doğrula, beyaz liste/sabitlenmiş kök.

Veri

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar