黄教头第九周作业 文件包含漏洞防范措施

文件包含漏洞之文件上传漏洞的利用
文件包含漏洞常见防范措施

思路:
1,制作一个图片木马,通过文件上传漏洞上传;2,通过文件包含漏洞对该图片木马进行“包含”;3,获取执行结果;

在功能设计上尽量不要将文件包含函数对应的文件放给前端进行选择和操作。
1.过滤各种././,http://,https://
2.配置php.ini配置文件:
allow_url_fopen=off
Allow_url_include= off
magic_quotes_gpc=on//gpc在
3.通过白名单策略,仅允许包含运行指定的文件,其他的都禁止;