《Web安全与防护》单元5 文件上传漏洞渗透测试与防范.pptxVIP

文件上传漏洞与WEBShell;文件上传漏洞是什么;WebShell;文件上传的危害;一句话木马;中国菜刀;中国菜刀连接一句话木马;中国菜刀连接一句话木马用途;;总结与提高;谢谢!;WEB容器解析漏洞;WEB容器解析漏洞;Apache解析漏洞;Apache解析漏洞;Nginx解析漏洞;Nginx解析漏洞;IIS解析漏洞;总结与提高;谢谢!;利用中国菜刀连接WebShell;实训目的与原理;步骤1、编写一句话木马;步骤2、登录DVWA系统，选择文件上传页面;步骤3、上传木马文件;步骤4、通过中国菜刀连接ceshi.php文件;步骤5、验证Apache文件解析漏洞;实训总结;谢谢!;设计安全的

文件上传漏洞控制机制;文件上传是WEB应用程序正常的功能;文件上传是WEB应用程序正常的功能;文件上传漏洞控制机制设计原理;防止恶意文件上传的常见机制;防止上传的恶意文件被利用的机制;总结与提高;谢谢!;客户端检测机制与绕过;实训目的与原理;步骤1、编写文件上传的WEB前端代码;步骤2、编写后端接收文件代码;步骤3、测试程序运行情况;步骤4、用FireBug绕过前端检测机制;步骤5、用BurpSuite通过中间人攻击绕过;实训总结;谢谢!;黑名单及白名单

过滤扩展名机制与绕过;实训目的与原理;步骤1、编写文件上传的WEB前端代码;步骤2、编写后端接收文件代码;步骤3、测试程序运行情况