У веб-застосунку функція завантаження файлів перевіряє лише розширення файлу та зберігає його у каталозі /uploads/, доступному через браузер. Додатково сервер визначає MIME-тип на основі заголовка запиту.

На вашу думку, які з наведених варіантів є типовими проблемами безпеки для такого upload-функціоналу? Оберіть УСІ правильні відповіді:

Question

У веб-застосунку функція завантаження файлів перевіряє лише розширення файлу та зберігає його у каталозі /uploads/, доступному через браузер. Додатково сервер визначає MIME-тип на основі заголовка запиту. 
 
 На вашу думку, які з наведених варіантів є типовими проблемами безпеки для такого upload-функціоналу? Оберіть УСІ правильні відповіді:

Answer

Виконання завантажених файлів при доступі до них через web-root

Answer

Можливість завантаження виконуваних файлів (наприклад, web-shell)

Answer

Перевірка MIME-типу на основі заголовка Content-Type як достатній захист

Answer

Обхід перевірки через підміну MIME-типу або подвійне розширення

Answer

Використання унікальних імен файлів без зміни місця їх зберігання

Crowdly

У веб-застосунку функція завантаження файлів перевіряє лише розширення файлу та ...

Want instant access to all verified answers on do.ipo.kpi.ua?