大学课程《电力行业信息安全与攻防技术》教学PPT课件：[4.2]文件上传的预备知识.pptxVIP

文件上传的预备知识

任务导入任务目标任务讲解任务总结

文件上传漏洞

日常功能中的安全隐患头像上传、图片编辑、办公文件上传等常见功能，若缺乏严格验证，可能被攻击者利用上传恶意脚本（如.asp、.php文件）。

任务导入任务目标任务讲解任务总结

任务目标知识目标能力目标素养目标掌握文件上传漏洞的定义能够完成文件上传过程培养严谨的安全开发习惯

任务导入任务目标任务讲解任务总结

因缺乏严格验证，恶意用户可上传有害脚本，威胁服务器安全。一、文件上传漏洞概述

一、文件上传漏洞概述文件上传漏洞是指网络应用程序在允许用户上传文件时出现的安全问题。攻击者上传恶意文件（如webshell），可轻松查看服务器信息、浏览目录和执行系统命令。若开发人员未严格检查和限制，恶意用户可能上传危险文件控制网站或服务器。

文件上传客户端将文件发送到服务器的过程。上传过程网站程序接收上传文件后进行判断和处理，通常先将文件保存在临时文件夹，再移动到指定路径。二、文件上传过程

这段代码用$_FILES超全局变量获取文件信息

二、文件上传过程

客户端的操作

三、常见的文件后缀名因为后缀名可能被网站目录解析，从而导致可以执行恶意脚本，进而控制网站或服务器。对于文件上传漏洞，我们通常会寻找可执行脚本的文件后缀名；

三、常见的文件后缀名扩展名描述aspActiveServerPages（活动服务器页面）asaActive