文件包含漏洞概述_第1页
文件包含漏洞概述_第2页
文件包含漏洞概述_第3页
文件包含漏洞概述_第4页
文件包含漏洞概述_第5页
已阅读5页，还剩3页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、 一、文件包含漏洞文件包含： 程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无须再次编写，这种调用文件的过程一般称为包含。文件包含漏洞： 程序开发人员都希望代码更加灵活，所以通常会将被包含的文件设置为变量，用来进行动态调用。 文件包含漏洞产生的原因正是函数通过变量引入文件时，没有对传入的文件名进行合理的校验，从而操作了预想之外的文件，这样就导致意外的文件泄漏甚至恶意的代码注入。 二、文件包含函数PHP中提供文件包含的函数： Include()：找不到被包含的文件时只产生警告，脚本继续执行 Include_once()：与include()类似，区别是如

2、果文件中的代码已经被包含，则不会再次包含 require()：找不到被包含的文件时会产生致命错误，脚本停止执行 require_once()：与require()类似，区别是如果文件中的代码已经被包含，则不会再次包含JSP/Servlet提供的文件包含函数： ava.io.File()，java.io.FileReader()，ASP提供的文件包含函数： include file，include virtual， 三、漏洞利用漏洞利用条件： Include()等函数通过动态变量的方式引入需要包含的文件 用户能够控制该动态变量 三、漏洞利用PHP文件包含代码样例：访问页面时，HTTP请求URL为：http:/www.f_I 四、文件包含漏洞分类本地文件包含： 被包含的文件存储在本地服务器远程文件包含： 被包含的文件存储在第三方服务器 条件： allow_url_fopen = On 五、文件包含漏洞检测存在包含漏洞的页面特征： ?page=a.php ?home=b.html ?file=content经典测试方式： ?file=././././etc/passwd ?

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论