05-文件包含00阶段绕过-51CTO学堂

{{ interaction.likeNum == 0 ? (pageType === 'video' ? '抢首赞' : '点赞') : formatNumber(interaction.likeNum) }} {{ interaction.collectionNum == 0 ? '收藏' : formatNumber(interaction.collectionNum) }} {{ interaction.discussNum == 0 ? (pageType === 'video' ? '抢沙发' : '讨论') : formatNumber(interaction.discussNum) }}

提问 {{ interaction.noteNum > 0 ? interaction.noteNum + '篇笔记' : '记笔记' }} 离线观看

下载学堂APP

缓存视频离线看

报告问题离线观看

下载学堂APP

缓存视频离线看

课程介绍

讨论{{interaction.discussNum ? '(' + interaction.discussNum + ')' : ''}}

适合人群

非常适合计算机专业学生、信息安全从业人员、软件测试、软件开发人员、CTF选手学习。

你将会学到

让开发工程师、测试工程师、运维工程师、安全工程师快速学习文件包含漏洞及防御。

课程简介

渗透测试工程师（CISP-PTE）超值专题（含本课程）

禁止使用课程中讲解的技术对互联网资产进行测试，造成任何后果与讲师无关。维护网络安全，人人有责。

文件包含漏洞是一种最常见的漏洞类型，它会影响依赖于脚本运行时的web应用程序。当应用程序使用黑客控制的变量构建可执行代码的路径时，文件包含漏洞会导致黑客任意控制运行时执行的文件。

文件包含漏洞分为本地文件包含(Loacl File Inclusion,LFI)和远程文件包含(Remote File Inclusion,RFI)。这种漏洞貌不惊人，却危害很大。通过文件包含漏洞，可以读取系统中的敏感文件，源代码文件等，如密码文件，通过对密码文件进行暴力破解。若破解成功则可获取操作系统的用户账户，甚至可通过开放的远程连接服务进行连接控制。另外不管是本地文件包含还是远程文件包含，文件包含漏洞还可能导致执行任意代码。

本节课程通过代码讲解文件包含漏洞的实战，深入理解文件包含漏洞的原理。

课程大纲：

01-文件包含漏洞产生的原因

02-文件包含漏洞利用方式

03-文件包含漏洞的防御

04-简单文件包含

05-文件包含00阶段绕过

06-点加斜杠绕过

07-去掉后缀名绕过

08-双写绕过

09-文件包含写shell

10-文件包含小总结