文件包含漏洞带来的危害 |
您所在的位置:网站首页 › 恶作剧带来的危害案例 › 文件包含漏洞带来的危害 |
文件包含漏洞可能带来的危害有:
1、web服务器的文件被外界浏览,导致信息泄露; 2、脚本被任意执行,导致网站被篡改。文件包含漏洞是一种常见的依赖于脚本运行而影响web应用程序的漏洞。 File inclusion(文件包含漏洞)是一种常见的依赖于脚本运行而影响web应用程序的漏洞。 许多脚本语言支持使用包含文件(include file),这种功能允许开发者把可使用的代码插入到单个文件中,在需要的时候将他们包含在特殊功能的代码中。然后,包含文件中的代码被解释,就好像它们插入到包含指令的位置一样,当应用程序使用攻击者控制的变量建立一个可执行代码的路径,允许攻击者在运行时执行那个文件时,就会导致文件包含漏洞。 危害:1、web服务器的文件被外界浏览导致信息泄露; 2、脚本被任意执行,典型影响如下: 篡改网站;执行非法操作;攻击其他网站; |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |