逃跑的火焰 发表于 2020-4-19 16:15:19

Web安全-文件包含漏洞

课程介绍：文件包含漏洞是一种最常见的漏洞类型，它会影响依赖于脚本运行时的web应用程序。当应用程序使用黑客控制的变量构建可执行代码的路径时，文件包含漏洞会导致黑客任意控制运行时执行的文件。文件包含漏洞分为本地文件包含(Loacl File Inclusion,LFI)和远程文件包含(Remote File Inclusion,RFI)。这种漏洞貌不惊人，却危害很大。通过文件包含漏洞，可以读取系统中的敏感文件，源代码文件等，如密码文件，通过对密码文件进行暴力破解。若破解成功则可获取操作系统的用户账户，甚至可通过开放的远程连接服务进行连接控制。另外不管是本地文件包含还是远程文件包含，文件包含漏洞还可能导致执行任意代码。

课程截图：


**** Hidden Message *****

2325627648 发表于 2020-9-5 23:44:29

nj_w 发表于 2021-1-14 00:10:19

正需要，支持楼主大人了！

bitlz 发表于 2021-1-18 13:20:28

啥也不说了，感谢楼主分享哇！

wzml 发表于 2021-7-25 11:03:52

aihacker 发表于 2022-5-10 15:19:11

谁主沉浮彪 发表于 2022-5-10 15:44:44

啥也不说了，感谢楼主分享哇！

benedikt 发表于 2022-7-11 18:29:35

啥也不说了，感谢楼主分享哇！

ohgui147 发表于 2022-8-10 01:12:27

xjin 发表于 2024-11-5 09:56:45

啥也不说了，感谢楼主分享哇！
页: [1] 2
查看完整版本: Web安全-文件包含漏洞