01
Модуль 1: Введение в File Upload в PHP
$_FILES, move_uploaded_file, webshell-риски, .htaccess.
- 11. File Upload в PHP: $_FILES, обработка и риски~5 мин
- 22. Обзор методов защиты File Upload~5 мин
- 33. Тест: Введение в File Upload~3 мин
Путь php Intermediate 5 модулей 19 шагов (11 теор · 3 лаб · 5 квиз) ~3 ч 25 мин
PHP File Upload: Webshell, .htaccess и Content-Type Spoofing
Маршрут по безопасности загрузки файлов в PHP. Изучите $_FILES, move_uploaded_file, атаки через webshell, .htaccess manipulation и MIME spoofing, защиту через allowlist расширений, UUID rename и finfo_file().
02
Модуль 2: Webshell Upload
Загрузка .php → RCE, обход проверок расширения, защита через allowlist + non-PHP dir.
- 11. Webshell Upload: от загрузки до RCE~5 мин
- 2. Практика: Webshell через Path Traversal в имени файлаeasy ~30 мин2. Практика: Webshell через Path Traversal в имени файла
- 33. Защита: allowlist расширений + non-PHP директория~5 мин
- 44. Тест: Webshell Upload~3 мин
03
Модуль 3: .htaccess Attack
Загрузка .htaccess для включения PHP в директории uploads, защита через reject dotfiles + UUID rename.
- 11. .htaccess Attack: включение PHP в любой директории~5 мин
- 2. Практика: .htaccess Attackhard ~1 ч2. Практика: .htaccess Attack
- 33. Защита: reject dotfiles + UUID rename~5 мин
- 44. Тест: .htaccess Attack~3 мин
04
Модуль 4: Content-Type Spoofing
MIME spoofing, обход Content-Type проверок, защита через finfo_file() magic bytes.
- 11. Content-Type Spoofing: обход MIME-проверок~5 мин
- 2. Практика: Stored XSS через HTML под видом .jpgmedium ~45 мин2. Практика: Stored XSS через HTML под видом .jpg
- 33. Защита: finfo_file() и проверка magic bytes~5 мин
- 44. Defense-in-Depth: File Upload~5 мин
- 55. Тест: Content-Type Spoofing~3 мин
05
Модуль 5: Итоговый обзор
Upload security pipeline, cloud storage, реальные CVE (WordPress, Joomla).
- 11. Итоговый обзор: File Upload Security в PHP~5 мин
- 22. Автоматическое обнаружение уязвимостей File Upload в PHP~5 мин
- 33. Тест: File Upload Security~3 мин