تزریق فرمان، آپلود فایل مخرب و LFI
در این ماژول زرادخانه‌ی هکِ وب را کامل می‌کنی. اول با تزریقِ فرمان (Command Injection) از یک ورودیِ ساده به اجرای دستور روی سرور و بعد به یک شلِ کامل می‌رسی. سپس با آپلودِ فایلِ مخرب یک وب‌شل روی سرور می‌گذاری و با گنجاندنِ فایل و پیمایشِ مسیر (LFI) فایل‌های حساسِ سرور را می‌خوانی. در پایان یاد می‌گیری چطور در برابرِ هر سه حمله دفاع کنی.
به فینگلیش: command injection chist، file upload asibpazir، lfi chist، local file inclusion farsi
ابزارها و مهارت‌های این ماژول
تا آخر این ماژول یاد می‌گیری که…
- با تزریقِ فرمان از یک ورودی به اجرای دستور روی سرور برسی
- تزریقِ فرمان را به یک شلِ کاملِ تعاملی ارتقا دهی
- با آپلودِ فایلِ مخرب یک وب‌شل روی سرور بگذاری
- با LFI و پیمایشِ مسیر فایل‌های حساسِ سرور را بخوانی
- در برابرِ هر سه حمله روش‌های دفاع را به کار ببندی
سرفصل‌های این ماژول
Frequently asked questions
تزریق فرمان (Command Injection) چیست؟
حمله‌ای که در آن مهاجم از طریقِ ورودیِ یک برنامه، دستورِ سیستم‌عاملِ دلخواهش را روی سرور اجرا می‌کند و اغلب به یک شلِ کامل می‌رسد.
LFI چیست؟
LFI یا Local File Inclusion آسیب‌پذیری‌ای است که به مهاجم اجازه می‌دهد فایل‌های محلیِ سرور (مثلِ فایل‌های پیکربندی یا رمز) را از طریقِ یک ورودیِ ناامن بخواند.
سرفصلِ «تزریق فرمان، آپلود فایل مخرب و LFI» را دیدی. خودِ درس، تمرین و آزمایشگاهش در دوره است.
این ماژول حدود ۱۵۰ دقیقه آموزش است، با تمرین و تکلیفی که در پنل بررسی می‌شود. سرفصل به تو می‌گوید چه چیزی یاد می‌گیری؛ دوره کاری می‌کند که واقعاً بلدش باشی. ماژول ۱۴ یکی از ۱۵ ماژولی است که به ترتیب، از نصب کالی تا هک وب، روی هم سوار می‌شوند.
این موضوع در دوره:ماژول ۱۴ · تزریق فرمان، آپلود فایل مخرب و LFI- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود