【免费】101web漏洞挖掘之任意文件读取漏洞1_任意文件读取漏洞资源-CSDN文库

需积分: 0 81 浏览量 2022-08-03 12:26:47 上传评论收藏 3.95MB PDF 举报

资源推荐

资源详情

资源评论

安全小课堂第101期【web漏洞挖掘之任意文件读取漏洞】

任意文件读取是属于文件操作漏洞的一种，一般任意文件读取漏洞可以读取的配置信息甚

至系统重要文件。严重的话，就可能导致SSRF，进而漫游至内网。

JSRC 安全小课堂第101期，邀请到c0mpu7er作为讲师就任意文件读取漏洞为大家进行分

享。感谢白帽子盆友的精彩提问与互动~

什么是任意文件读取漏洞？

京安小妹

c0mpu7er：

在web安全中，任意文件读取漏洞是非常常见的一种漏洞，属于文件操作类漏洞，

一般常见于PHP/java/python语言中，任意文件读取漏洞，顾名思义，就是可以

任意读取服务器上部分或者全部文件的漏洞，攻击者利用此漏洞可以读取服务器敏

感文件如/etc/passwd,/etc/sadow,web.config。漏洞一般存在于文件下载参

数，文件包含参数。主要是由于程序对传入的文件名或者文件路径没有经过合理的

校验，从而操作了预想之外的文件，导致意外的文件泄露。

讲师

7月9日京东安全应急响应中心

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余8页未读，立即下载

内容反馈

maXZero

粉丝: 23
资源: 303

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip