Web安全漏洞及代码审计（第2版）（微课版）备课教案 第十三章 靶机文件包含漏洞与审计.docx

《Web安全漏洞及代码审计（第2版）（微课版）》课程教案

课题：靶机文件包含漏洞与审计

教学目的：

知识目标：掌握文件包含漏洞的产生机制，包括本地文件包含（LFI）和远程文件包含（RFI）的原理，理解include、require等函数的安全风险。学习文件包含漏洞的多种攻击手法，包括路径遍历、伪协议利用、日志文件包含、文件上传结合等绕过技巧。掌握文件包含漏洞的修复方案，包括白名单校验、路径规范化、危险字符过滤、配置安全等核心防御措施。

能力目标：通过靶机环境实践，培养发现、验证和利用文件包含漏洞的实际操作能力，掌握BurpSuite、OWASPZAP等工具的使用。培养代码审计思维，