Web安全與防護(hù) （微課版） 課件 07-1 項(xiàng)目七 任務(wù)一 構(gòu)造簡(jiǎn)單的文件包含；07-2 項(xiàng)目七 任務(wù)二 文件包含漏洞原理

項(xiàng)目七

安全的文件包含Web安全與防護(hù)本任務(wù)要點(diǎn)學(xué)習(xí)目標(biāo)了解什么是文件包含構(gòu)造簡(jiǎn)單的文件包含分析文件包含的原理學(xué)習(xí)文件包含的原理和構(gòu)造寫出簡(jiǎn)單的文件包含任務(wù)一

構(gòu)造簡(jiǎn)單的文件包含目錄CONTENTS01/什么是文件包含02/簡(jiǎn)單的文件包含03/文件包含的流程什么是文件包含01什么是文件包含？文件包含是指在一個(gè)程序文件中通過(guò)某種方式引入另一個(gè)文件的內(nèi)容。在PHP中，文件包含是一種重要的特性，可以將多個(gè)腳本文件組合起來(lái)，以實(shí)現(xiàn)更大型、更復(fù)雜的應(yīng)用程序。文件包含可以用于許多目的，比如：（1）代碼重用：可以將一些通用的代碼（如配置信息、函數(shù)庫(kù)等）封裝到一個(gè)文件中，并在其他腳本文件中進(jìn)行包含，以達(dá)到代碼重用的效果，減少代碼冗余。（2）模塊化編程：可以將一個(gè)應(yīng)用程序分解成多個(gè)模塊，每個(gè)模塊獨(dú)立編寫，然后通過(guò)文件包含將這些模塊組合成一個(gè)完整的程序。（3）代碼調(diào)試：可以將程序中的一些代碼段放到一個(gè)單獨(dú)的文件中，以便進(jìn)行調(diào)試或測(cè)試。在PHP中，常見(jiàn)的文件包含方式有兩種：include和require。它們的作用是相同的，都可以將一個(gè)文件包含到另一個(gè)文件中。區(qū)別在于當(dāng)被包含的文件不存在或出錯(cuò)時(shí)，include會(huì)產(chǎn)生一個(gè)警告，并繼續(xù)執(zhí)行程序；而require會(huì)產(chǎn)生一個(gè)致命錯(cuò)誤，停止程序的執(zhí)行。什么是文件包含01簡(jiǎn)單的文件包含02在PHP中，可以使用include或require語(yǔ)句來(lái)實(shí)現(xiàn)文件包含。下面是一個(gè)簡(jiǎn)單的示例，演示如何使用include或require函數(shù)在一個(gè)PHP腳本中引用其他PHP文件的內(nèi)容：假設(shè)我們有一個(gè)名為"study_upload17.php"的文件，包含了一些HTML代碼和PHP代碼demonstration/study_upload17.php簡(jiǎn)單的文件包含02現(xiàn)在，我們可以在另一個(gè)PHP文件中使用以下代碼來(lái)引用該文件：在上面的代碼中，我們使用include語(yǔ)句將"study_upload17.php"文件包含到我們的腳本中。這將在當(dāng)前文件中插入"study_upload17.php"文件中的HTML代碼。之后我們可以在當(dāng)前文件中添加其他HTML代碼和PHP代碼，最后輸出HTML頁(yè)面的結(jié)束標(biāo)記。文件包含的流程03文件包含是指使用PHP的include或require函數(shù)來(lái)引入其他的文件，從而實(shí)現(xiàn)代碼的復(fù)用和模塊化。PHP解析器遇到include或require函數(shù)時(shí)，會(huì)根據(jù)參數(shù)指定的文件路徑，打開(kāi)并讀取文件內(nèi)容，將文件內(nèi)容作為PHP代碼進(jìn)行解析和執(zhí)行，如果文件內(nèi)容不是PHP代碼，會(huì)原樣輸出，直到遇到下一個(gè)include或require函數(shù)或者結(jié)束符。假設(shè)有一個(gè)網(wǎng)站的URL是這樣的：/index.php?page=home，其中page參數(shù)是用來(lái)包含不同的頁(yè)面文件的，例如home.php,about.php等。那么文件包含的具體流程是：（1）PHP解析器接收到用戶的請(qǐng)求，打開(kāi)index.php文件（示例代碼路徑為：/demonstration/index.php）。文件包含的流程03（2）PHP解析器遇到include函數(shù)，根據(jù)page參數(shù)指定的文件路徑，打開(kāi)并讀取home.php文件內(nèi)容。（2）PHP解析器將home.php文件內(nèi)容作為PHP代碼進(jìn)行解析和執(zhí)行，如果文件內(nèi)容不是PHP代碼，會(huì)原樣輸出，那么當(dāng)用戶訪問(wèn)/index.php?page=home時(shí)，輸出結(jié)果如下：這樣就實(shí)現(xiàn)了文件包含的功能，可以讓index.php文件根據(jù)用戶的選擇，動(dòng)態(tài)地顯示不同的頁(yè)面內(nèi)容。課堂實(shí)踐一、任務(wù)名稱：文件包含功能實(shí)現(xiàn)二、任務(wù)內(nèi)容：同PHP代碼進(jìn)行實(shí)現(xiàn)文件上傳功能。三、工具需求：PHP開(kāi)發(fā)環(huán)境四、任務(wù)要求：完成實(shí)踐練習(xí)后，由老師檢查完成情況。課堂思考一、文件包含功能的常見(jiàn)用途是什么？它在Web應(yīng)用中如何被實(shí)現(xiàn)？二、在文件包含的過(guò)程中，哪些因素需要特別注意，以確保系統(tǒng)的穩(wěn)健性和安全性？三、文件包含在Web應(yīng)用架構(gòu)設(shè)計(jì)中的作用是什么？有哪些替代方式可以實(shí)現(xiàn)相似的功能？課后拓展：文件包含漏洞的分析請(qǐng)同學(xué)們通過(guò)互聯(lián)網(wǎng)查找一個(gè)具體的案例，分析文件包含功能在實(shí)際應(yīng)用中的典型場(chǎng)景及其影響。描述該功能是如何被實(shí)現(xiàn)和應(yīng)用的，并探討它在項(xiàng)目中的作用和優(yōu)勢(shì)。THANK

YOUToBeContinued項(xiàng)目七

安全的文件包含Web安全與防護(hù)本任務(wù)要點(diǎn)學(xué)習(xí)目標(biāo)學(xué)習(xí)文件包含漏洞的基本原理分析文件包含漏洞的產(chǎn)生原因理解文件包含漏洞的原理及其表現(xiàn)形式。掌握文件包含漏洞的常見(jiàn)攻擊方式。提高識(shí)別和防范文件包含漏洞的能力。任務(wù)二

文件包含漏洞原理目錄CONTENTS01/什么是文件包含漏洞02/文件包含漏洞類型什么是文件包含漏洞01什么是文件包含漏洞文件包含漏洞（FileInclusionVulnerability）是指在Web應(yīng)用程序中，當(dāng)應(yīng)用程序?qū)⒂脩籼峁┑妮斎胱鳛槲募蚵窂矫囊徊糠謺r(shí)，攻擊者可以構(gòu)造惡意輸入，通過(guò)利用文件包含漏洞，執(zhí)行未經(jīng)授權(quán)的代碼。如果攻擊者成功利用此漏洞，可以讀取、寫入、刪除、修改、執(zhí)行任意文件，包括敏感系統(tǒng)文件、配置文件等，進(jìn)而實(shí)現(xiàn)對(duì)目標(biāo)系統(tǒng)的完全控制。可以把文件包含漏洞想象成一個(gè)烤箱，你可以用它來(lái)烤出美味的蛋糕，面包，或者披薩。如果有人把烤箱里的東西換成了一只老鼠，或者一塊肥皂，那么你就會(huì)遇到麻煩，你可能會(huì)嚇一跳，或者吐一口泡沫。這就是文件包含漏洞的原理，當(dāng)服務(wù)器使用一個(gè)用戶可以控制的變量來(lái)包含一個(gè)文件，并執(zhí)行它時(shí)，就可能導(dǎo)致任意代碼執(zhí)行或敏感信息泄露。什么是文件包含漏洞01攻擊者思路上傳含有惡意代碼的文件獲取文件所在的物理地址成功執(zhí)行惡意代碼攻擊者受害者Web服務(wù)器/test/?page=file://D:/phpstudy/WWW/webshell.txt文件包含漏洞的類型02例如應(yīng)用程序中的代碼包含以下語(yǔ)句：

文件包含漏洞的是網(wǎng)站中使用了不安全的文件包含函數(shù)，攻擊者可以通過(guò)構(gòu)造惡意的文件路徑或參數(shù)，將攻擊者所控制的文件加載到應(yīng)用程序中，從而實(shí)現(xiàn)攻擊的目的。

具體來(lái)說(shuō)，當(dāng)應(yīng)用程序中的文件包含函數(shù)（如include()、require()等）調(diào)用時(shí)，會(huì)將指定的文件內(nèi)容加載到當(dāng)前執(zhí)行的腳本中，進(jìn)行代碼復(fù)用、模塊化等功能。如果在使用文件包含函數(shù)時(shí)未能正確過(guò)濾用戶輸入的文件名或路徑，攻擊者可以通過(guò)構(gòu)造惡意的文件名或路徑，將攻擊者所控制的文件加載到應(yīng)用程序中。攻擊者可以通過(guò)向URL中傳遞如下參數(shù)，實(shí)現(xiàn)LFI攻擊：這樣，攻擊者就可以通過(guò)文件包含漏洞，將服務(wù)器上的敏感文件（如/etc/passwd文件）加載到應(yīng)用程序中，從而實(shí)現(xiàn)攻擊目的。同時(shí)文件包含漏洞可以分為兩種類型：本地文件包含（LocalFileInclusion，LFI）和遠(yuǎn)程文件包含（RemoteFileInclusion，RFI）。文件包含漏洞的類型021）本地文件包含（LFI）：本地文件包含漏洞指的是攻擊者通過(guò)構(gòu)造惡意的文件路徑，將服務(wù)器上的敏感文件（如配置文件、密碼文件等）加載到應(yīng)用程序中，從而實(shí)現(xiàn)攻擊的一種漏洞。攻擊者通常通過(guò)向應(yīng)用程序傳遞如“../”、“../../../”等特殊字符來(lái)構(gòu)造惡意的文件路徑。2）遠(yuǎn)程文件包含（RFI）：遠(yuǎn)程文件包含漏洞指的是攻擊者通過(guò)構(gòu)造惡意的URL，將攻擊者所控制的遠(yuǎn)程文件加載到應(yīng)用程序中，從而實(shí)現(xiàn)攻擊的一種漏洞。攻擊者通常將惡意腳本上傳到自己的服務(wù)器上，并通過(guò)構(gòu)造惡意的URL，將惡意腳本加載到受害者的應(yīng)用程序中。/test.php?mod=phpinfo.php讀入同一目錄下的文件并執(zhí)行test.phpwwwphpinfo.php$modname=$_GET[‘mod’];include($modname);課堂實(shí)踐一、任務(wù)名稱：文件包含漏洞的實(shí)現(xiàn)二、任務(wù)內(nèi)容：同PHP代碼進(jìn)行實(shí)現(xiàn)文件包含漏洞。三、工具需求：PHP開(kāi)發(fā)環(huán)境四、任務(wù)要