只需一步,快速开始
终身会员[A]
878
4345
4018
您需要 登录 才可以下载或查看,没有帐号?立即注册
文件包含漏洞是一种最常见的漏洞类型,它会影响依赖于脚本运行时的web应用程序。当应用程序使用黑客控制的变量构建可执行代码的路径时,文件包含漏洞会导致黑客任意控制运行时执行的文件。
文件包含漏洞分为本地文件包含(Loacl File Inclusion,LFI)和远程文件包含(Remote File Inclusion,RFI)。这种漏洞貌不惊人,却危害很大。通过文件包含漏洞,可以读取系统中的敏感文件,源代码文件等,如密码文件,通过对密码文件进行暴力破解。若破解成功则可获取操作系统的用户账户,甚至可通过开放的远程连接服务进行连接控制。另外不管是本地文件包含还是远程文件包含,文件包含漏洞还可能导致执行任意代码。
使用道具 举报
禁止访问
0
3783
7849
心领神会
71
210
34
118
495
1010
633
1460
傲视群雄
1
1409
4717
968
2813
禁止发言
3321
7123
深不可测
2
1321
5069
本版积分规则 发表回复 回帖后跳转到最后一页
|Archiver|小黑屋|dmz社区
GMT+8, 2026-7-29 03:01 , Processed in 0.051136 second(s), 12 queries , Redis On.
Powered by Discuz! X3.4 Licensed
Copyright © 2001-2021, Tencent Cloud.