8.文件包含漏洞攻击与防范.pptxVIP

大学生是国家的未来，民族的希望，是未来社会的主人。大学生增强文化自信，对于提高国家的综合国力和科学文化水平具有重要的意义，是全面提升文化自信的重要基础。

中国自行研制的

全球导航系统！

是中国着眼于国家安全和经济社会发展需要，自主建设运行的全球卫星导航系统。是为全球用户提供全天候、全天时、高精度的定位、导航和授时服务的国家重要时空基础设施。

全球四大卫星导航定位系统俄罗斯格洛纳

斯导航系统欧洲伽利略导航系统美国全球定位系统中国北斗卫星导航系统

文件包含漏洞攻击与防范

对文件包含漏洞如何进行防范1、设置白名单2、过滤危险字符3、关闭危险配置

1、设置白名单代码在进行文件包含时，如果文件名可以确定，可以设置白名单对传入的参数进行比较。

2、过滤危险字符由于Include/Require可以对PHPWrapper形式的地址进行包含执行（需要配置php.ini），在Linux环境中可以通过”../../”的形式进行目录绕过，所以需要判断文件名称是否为合法的PHP文件。判断文件名称是否为合法

3、关闭危险配置PHP配置中的allow_url_

include选项如果打开，PHP会通过Include/Require进行远程文件包含，由于远程文件的不可信任性及不确定性，在开发中禁止打开此选项，PHP默认是关闭的。远程文件的不可信任性及不确定性禁止打开在开发中PHP默认是关闭的

法律案例及惩处