11.1 文件包含攻击基本原理_第1页
11.1 文件包含攻击基本原理_第2页
11.1 文件包含攻击基本原理_第3页
11.1 文件包含攻击基本原理_第4页
11.1 文件包含攻击基本原理_第5页
已阅读5页，还剩7页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

文件包含攻击基本原理Web渗透与防护WebPenetrationTesting&Protection引入JSP、ASP、PHP目录2文件包含攻击的基本定义13文件包含攻击的工作原理4文件包含攻击的分类文件包含漏洞分析文件包含攻击的基本定义攻击者利用文件包含函数的参数引入文件，而Web应用又没有对该参数进行严格的过滤，导致引入文件中的恶意脚本或代码被解析执行。文件包含攻击include_once()函数与include()函数类似，但是不会重复包含require()函数包含并运行指定的文件，在发生错误时报错，代码运行终止include()函数包含并运行指定的文件，在发生错误时仅产生警告，代码继续向下运行require_once()函数与require()函数类似，但是不会重复包含无论是脚本、图片、文本文档，被文件包含后，都会作为PHP脚本来解析！PHP的Web应用文件包含攻击的分类远程文件包含RemoteFileInclusion本地文件包含LocalFileInclusion读取本地服务器中的文件，以获取服务器的相关信息，或者在一定的条件下执行文件中的脚本引入远程服务器中的文件，以执行远程文件中的恶意代码boot.ini：获取系统的版本php.ini：获取PHP配置信息my.ini：获取MySQL配置信息httpd.conf：获取Apache服务器的配置信息/etc/password：获取用户信息/etc/my.conf：获取MySQL配置信息/etc/httpd/conf/httpd.conf：获取Apache服务器的配置信息攻击者自定义远程文件的内容，通过远程文件包含漏洞直接执行脚本。如：一句话木马，获取服务器的权限。本地文件包含攻击：攻击者正常访问登录Web系统攻击者构建包含本地文件的路径，向Web服务器提交请求Web服务器中的包含文件函数执行提交的参数文件，将结果返回给攻击者文件包含攻击的工作原理本地文件包含攻击的发生条件：文件包含攻击的工作原理文件包含函数通过动态变量的方式引入需要包含的本地文件用户能够控制动态变量的输入文件包含攻击的工作原理远程文件包含攻击：攻击者正常访问登录本地Web服务器攻击者在远程服务器中建立包含恶意脚本的文件攻击者构建包含远程文件的路径，向Web服务器提交请求本地Web服务器解析执行攻击者提交的远程文件中的恶意脚本攻击者通过远程文件中的代码获取本地服务器的敏感信息，或者直接获取服务器的权限远程文件包含攻击的发生条件：文件包含攻击的工作原理通过动态变量的方式引入包含的远程文件用户能够控制动态变量的输入php.ini文件中：allow_url_fopen=on，allow_url_include=on文件包含漏洞分析漏洞测试构建路径获取信息或权限

根据页面回显的信息、URL、报错等信息判断是否存在文件包含漏洞

构建包含本地或远程文件的路径

获取服务器

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论