nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : examen de la validation des fichiers téléversés

AdminUser

Discussion de test préliminaire. Comment vérifieriez-vous la validation des fichiers téléversés dans le cadre d’une intervention autorisée ?

Scénario : téléversez de petits fichiers inoffensifs dont l’extension ne correspond pas au type MIME déclaré, dans un contenu de test approuvé. Quelles mesures de protection prendriez-vous, quels éléments permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/36-reviewing-file-upload-validation

Réponses

AdminUser

Approche de test : Téléversez de petits fichiers inoffensifs dont l’extension ne correspond pas au type MIME déclaré dans du contenu de test approuvé. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Preuves : Consignez le type déclaré, le traitement détecté, le résultat du stockage et les en-têtes de téléchargement. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Valider le type et la taille côté serveur et diffuser les fichiers téléversés en toute sécurité. Répéter la vérification initiale après le déploiement et consigner le résultat.