Web安全-文件包含漏洞

让开发工程师、测试工程师、运维工程师、安全工程师 快速学习文件包含漏洞及防御。

5.0(个评分)15169人学习

初级16课时2小时38分钟2019/08/14更新

资料下载

二维码下载学堂APP缓存视频离线看

Margin
粉丝群
    • 畅销套餐
    • 精选套餐
    • 人气套餐
    • 尊享套餐
    • 高薪套餐
CISP-PTE国家注册渗透测试工程师-官方课程体系-完整版
总价:
1598.90
套餐价:
1279.12
节省
¥319.78
渗透测试工程师CISP-PTE认证体系解读
20992人学习
¥4.00
BurpSuite2.0-渗透测试实战
14098人学习
¥98.00
渗透测试之信息收集
35417人学习
¥268.00
更 多 18 门 课 程
国家注册渗透测试工程师认证必修课程【CISP-PTE】
总价:
717.80
套餐价:
574.24
节省
¥143.56
Linux系统安全
6831人学习
¥58.00
Windows系统安全
6623人学习
¥38.00
渗透测试工程师CISP-PTE认证体系解读
20992人学习
¥4.00
更 多 10 门 课 程
CISP-PTE国家注册渗透测试工程师(Web安全方向)
总价:
533.90
套餐价:
427.12
节省
¥106.78
渗透测试工程师CISP-PTE认证体系解读
20992人学习
¥4.00
Web安全-SQL注入精讲/原理/实战/绕过/防御
54790人学习
¥128.00
零基础学文件上传漏洞绕过及代码审计
22988人学习
¥68.00
更 多 8 门 课 程
数据库安全与风险审计
总价:
543.00
套餐价:
392.64
节省
¥150.36
数据库安全之风险分析与安全审计
547人学习
¥49.00
数据库安全技术体系
923人学习
¥199.00
数据安全之存储备份与恢复
103人学习
¥79.00
更 多 5 门 课 程
实战Web安全and内网安全and游戏漏洞挖掘逆向
总价:
5258.99
套餐价:
3570.07
节省
¥1688.92
实战Web安全测试视频课程(一部分)
105227人学习
¥98.00
实战Web安全测试视频课程(第二部分)
28250人学习
¥199.00
web渗透测试基础入门
6358人学习
¥3.99
更 多 9 门 课 程
学分AIGCweb安全chatgpt
  • 课程介绍
  • 课程大纲试看
  • 讲师好课25
  • 学员评价

适合人群:

非常适合计算机专业学生、信息安全从业人员、软件测试、软件开发人员、CTF选手学习。

你将会学到:

让开发工程师、测试工程师、运维工程师、安全工程师 快速学习文件包含漏洞及防御。

课程简介:

渗透测试工程师(CISP-PTE)超值专题(含本课程)

禁止使用课程中讲解的技术对互联网资产进行测试,造成任何后果与讲师无关。维护网络安全,人人有责。


      文件包含漏洞是一种最常见的漏洞类型,它会影响依赖于脚本运行时的web应用程序。当应用程序使用黑客控制的变量构建可执行代码的路径时,文件包含漏洞会导致黑客任意控制运行时执行的文件。

      文件包含漏洞分为本地文件包含(Loacl File Inclusion,LFI)和远程文件包含(Remote File Inclusion,RFI)。这种漏洞貌不惊人,却危害很大。通过文件包含漏洞,可以读取系统中的敏感文件,源代码文件等,如密码文件,通过对密码文件进行暴力破解。若破解成功则可获取操作系统的用户账户,甚至可通过开放的远程连接服务进行连接控制。另外不管是本地文件包含还是远程文件包含,文件包含漏洞还可能导致执行任意代码。

      本节课程通过代码讲解文件包含漏洞的实战,深入理解文件包含漏洞的原理。

课程大纲:

01-文件包含漏洞产生的原因
02-文件包含漏洞利用方式
03-文件包含漏洞的防御
04-简单文件包含
05-文件包含00阶段绕过
06-点加斜杠绕过
07-去掉后缀名绕过
08-双写绕过
09-文件包含写shell
10-文件包含小总结
11-包含日志文件获取webshell
12-通过php_filter获取flag
13-php_input命令执行及获取webshell
14-php压缩协议获取webshell
15-php-data协议获取webshell
16-利用操作系统特性进行文件包含



展开更多

课程大纲-Web安全-文件包含漏洞

资料下载

5

条学员评分超过  “Web安全”  99%的课程
      展开更多
      加载中
      没有了哦~

      ¥38.00

      立即购买
      关注公众号 领VIP会员
      下次再说

      点击打包下载,即可获取该课程全部资料

      迎新春满300减35 满400减50
      是否单独购买该课程?
      直接购买去凑单
      在线
      客服
      APP
      下载

      下载Android客户端

      下载iphone 客户端

      官方
      微信

      关注官方微信

      返回
      顶部