《Web安全程序设计与实践》 课件 项目14文件下载漏洞.pptx

文件下载漏洞主讲人PPT时间20XX.XX

项目描述01CONTENTS目录知识储备02任务14-1建立文件下载功能的网站03任务14-2文件下载漏洞测试04任务14-3文件下载漏洞防护05项目总结06拓展思考07

项目描述01Part

本项目包含三个任务：建立文件下载功能网站，利用文件下载漏洞下载系统文件，通过设置open_basedir和正则表达式过滤实现防护。01任务概述

通过本项目实训，学员可以解释和分析文件下载漏洞产生的原理和危害，掌握在PHP配置文件php.ini中配置open_basedir安全选项和正则表达式过滤实现下载漏洞的防护。项目目标

知识储备02Part

文件下