文件包含漏洞

使用函数包含指定文件的代码，没对函数的参数进行过滤，可被用户控制包含恶意文件并执行代码

漏洞分类
本地文件包含：目录遍历、任意文件读取、包含日志文件getshell、图片马getshell、伪协议读取文件/命令执行、包含phpinfo上传的临时文件
远程文件包含：远程木马getshell(需要allow_url_fopen和allow_url_include都是on)
漏洞挖掘
URL参数名出现了page、file、filename、include等关键字；URL参数值出现了文件名，如xx.php、xx.html等
漏洞利用
发现漏洞->上传shell或读取敏感文件(FUZZ)->执行恶意代码
漏洞修复
PHP配置中的allow_url_fopen和allow_url_include改为off
禁用动态包含
过滤协议、目录字符
设置包含文件白名单

PHP相关函数

linux入门---制作进度条了解缓冲区我们首先来看看下面的操作：我们首先创建了一个文件并在这个文件里面添加了...

C++ 机房预约系统（六）：学... 8、学生模块 8.1 学生子菜单、登录和注销实现步骤：在Student.cpp的...

A.机器学习入门算法（三）：基... 机器学习算法（三）：K近邻(k-nearest neigh...

数字温湿度传感器DHT11模块... 模块实例https://blog.csdn.net/qq_38393591/article/deta...

有限元三角形单元的等效节点力文章目录前言一、重新复习一下有限元三角形单元的理论1、三角形单元的形函数（Nÿ...

Redis 所有支持的数据结构... Redis 是一种开源的基于键值对存储的 NoSQL 数据库，支持多种数据结构。以下是...

win下pytorch安装—c... 安装目录一、cuda安装1.1、cuda版本选择1.2、下载安装二、cudnn安装三、pytorch...

MySQL基础-多表查询文章目录MySQL基础-多表查询一、案例及引入1、基础概念2、笛卡尔积的理解二、多表查询的分类1、等...

keil调试专题篇调试的前提是需要连接调试器比如STLINK。然后点击菜单或者快捷图标均可进入调试模式。如果前面...

MATLAB | 全网最详细网... 一篇超超超长，超超超全面网络图绘制教程，本篇基本能讲清楚所有绘制要点&#...

IHome主页 - 让你的浏览... 随着互联网的发展，人们越来越离不开浏览器了。每天上班、学习、娱乐，浏览器...

TCP 协议一、TCP 协议概念 TCP即传输控制协议（Transmission Control ...

营业执照的经营范围有哪些营业执照的经营范围有哪些经营范围是指企业可以从事的生产经营与服务项目，是进行公司注册...

C++ 可变体(variant... 一、可变体(variant) 基础用法 Union的问题：无法知道当前使用的类型是什...

血压计语音芯片，电子医疗设备声... 语音电子血压计是带有语音提示功能的电子血压计，测量前至测量结果全程语音播报࿰...

MySQL OCP888题解0... 文章目录1、原题1.1、英文原题1.2、答案2、题目解析2.1、题干解析2.2、选项解析3、知识点3...

【2023-Pytorch-检... （肆十二想说的一些话）Yolo这个系列我们已经更新了大概一年的时间，现在基本的流程也走走通了，包含数...

实战项目：保险行业用户分类这里写目录标题1、项目介绍1.1 行业背景1.2 数据介绍2、代码实现导入数据探索数据处理列标签名异...

记录--我在前端干工地(thr... 这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助前段时间接触了Th...

43 openEuler搭建A... 文章目录43 openEuler搭建Apache服务器-配置文件说明和管理模块43.1 配置文件说明...