高危 应用程序存在文件包含漏洞(目录遍历)
WASC Threat Classification
- 发现时间：
- 漏洞类型：
-
文件包含
- 所属建站程序：
-
其他
- 所属服务器类型：
-
通用
- 所属编程语言：
-
其他
- 描述：
-
目标应用程序存在文件包含漏洞。
1.文件包含漏洞允许通过特殊的指令将脚本源码文件的内容合并至当前的文件中执行。
+ 展开
- 危害：
-
恶意攻击者可以通过文件包含漏洞获取敏感文件的内容或直接执行其指定的恶意脚本，进而获取对WEB应用本身的完全控制。
- 解决方案：
-
1、如果可能，使用包含指令时显式指定包含的文件名称；2、如果必须通过用户的输入指定包含的文件，则最好分析用户的输入，然后从文件白名单中显式地选择；3、请对用户的输入进行严格的过滤，确保其包含的文件在预定的目录中或不能包含URL参数。
如果你的网站服务器是Windows系统，建议使用"主机卫士"修复漏洞，点击下载