เจาะลึกกลโกง Null Byte: เมื่อการตรวจสอบไฟล์ไม่ได้แข็งแกร่งอย่างที่คิด
เจาะลึกกลโกง Null Byte: เมื่อการตรวจสอบไฟล์ไม่ได้แข็งแกร่งอย่างที่คิด การอัปโหลดไฟล์เป็นฟังก์ชันพื้นฐานของเว็บไซต์และแอปพลิเคชันมากมาย ไม่ว่าจะเป็นรูปโปรไฟล์ เอกสาร หรือไฟล์มีเดีย แต่เบื้องหลังความสะดวกสบายนี้ คือความเสี่ยงด้านความปลอดภัยที่เว็บไซต์ต้องเผชิญอยู่เสมอ การตรวจสอบ ประเภทไฟล์ และ นามสกุลไฟล์ จึงเป็นด่านแรกที่สำคัญยิ่ง เพื่อป้องกันไม่ให้ผู้ไม่หวังดีอัปโหลด โค้ดอันตราย เข้าสู่ระบบ แต่บางครั้ง ด่านแรกนี้ก็ถูกเจาะได้ด้วยเทคนิคที่คาดไม่ถึง…