Уязвимости загрузки файлов

🚀 Что тебя ждёт в модуле

🧱 Начнём с основ: разберём, что такое уязвимости загрузки и почему они входят в топ самых критических.

🔍 Проверим на практике:
– что бывает, когда приложение вообще не валидирует файлы,
– как загруженный эксплойт превращает картинку в код,
– почему проверка на клиенте бесполезна,
– как легко обходятся чёрные и белые списки расширений.

📂 Углубимся в фильтры:
– MIME и Content-Type: как сервер пытается отличить «правильный» файл,
– почему SVG и другие форматы с метаданными (EXIF, ID3) — настоящая находка для атакующего.

💣 Посмотрим шире: атаки на загрузку — это не только удалённое выполнение кода. Ты увидишь, как через файлы можно проводить XSS, DoS и другие векторы атак.

🔒 И главное — защита: разберём безопасные практики валидации файлов и то, как правильно строить логику загрузки, чтобы закрыть класс уязвимостей полностью.

🎯 Кому подойдёт модуль

• Пентестерам и багбаунти-хантерам, чтобы расширить арсенал атак.

• Разработчикам, чтобы перестать допускать фатальные ошибки при работе с файлами.

• Тем, кто хочет прокачать скилл поиска уязвимостей в реальных приложениях.

🔥 В этом модуле — 6 практических заданий из 10, каждое с боевым сценарием. Ты не просто узнаешь, как работает уязвимость — ты сам загрузишь файл, обманешь фильтр и увидишь, что происходит дальше.