第十一节 文件包含从源头上规避文件包含漏洞

课程内容：课程主要以Php脚本语言为例。

1、LFI、RFL漏洞原理与利用方法，获取shell；

2、自动化测试工具 fimap基本使用方法；

3、php wrapper介绍  php://filter  php://input

4、伪协议file介绍 file://

5、利用日志文件进行文件包含漏洞的利用

6、特殊方法利用文件包含  /proc/self/enviton  /proc/self/fd

7、文件包含截断绕过

8、data:// zip:// wrapper介绍与利用

9、php探针(phpinfo)+上传+文件包含利用。包含临时文件利用。

10、CTF web300题目讲解

面向对象：

1、后端程序员

2、信息安全人员

3、网络安全专业学生

4、渗透测试工程师

课程声明：课程设计的目的只用于教学，切勿使用课程中的技术进行违法活动，学员利用课程中的技术造成的后果与讲师本人无关，倡导维护网络安全人人有责，共同维护网络文明和谐。