Web安全漏洞及代码审计（第2版）（微课版）课件 【ch14】靶机文件操作类漏洞与审计.pptx

靶机文件操作类漏洞与审计项目14Web安全漏洞及代码审计（第2版）（微课版）

01项目知识准备

项目知识准备01文件操作类漏洞是指在通过PHP的内置函数操作一些目录文件时，程序没有对操作的目录文件进行任何限制，导致可以操作除指定文件外的其他目录文件的漏洞。比较常见的文件操作类漏洞有任意文件包含、任意文件读取、任意文件修改、任意文件删除等。漏洞介绍一目录穿越漏洞介绍二目录穿越漏洞是指程序在进行编码时，没有校验用户对被读取或被加载的文件是否有权限，以及这些文件是否为指定目录下可访问的文件，从而导致用户读取或加载了未经许可的内容。目录穿越漏洞可能发生在Web应用程序中，也可能发生在服务器中。程序在实