文件包含漏洞和防御原则？原理：当通过php的相应函数（如include()）引入文件时，由于
未正确检查传入的文件名和操作意外文件，导致意外文件泄露甚至恶意代码注入。需要满足的
两个条件：1、include()和其他函数引入需要包含在动态变量中的文件。2.用户可以控制这个动
态变量。 防御：过滤器代码编程，因为include/require可以包括php包装器地址的执行（需要配置php.ini
），并且您可以以./../的形式遍历linux环境中的目录，所以您需要确定文件名是否是合法的php
文件。当代码包含在文件中时，如果可以确定文件名，则可以设置一个白名单来比较传入的参
数。php配置文件中有一个打开的basedir选项来设置用户需要执行的文件目录，如果设置了该
目录，php只是在该目录中搜索该文件。如果php配置中的pollurlinclude选项是打开的，那么
php远程文件将通过include/require包含在内，由于远程文件.php的不可信和不确定性在默认情
况下是关闭的，因此在开发中禁用了这个选项。 什么是同类策略？同一源策略是检查页面是否与本机浏览器处于同一源，只执行同一源代码的
脚本。如果源代码不一样，浏览器将在控制台中报告异常，提示拒绝访问。简要说明本地存储
和会话存储之间的区别，本地存储和会话存储是用于在客户端存储临时信息的对象。 它们只能存储字符串类型对象（尽管其他本机类型对象可以存储在规范中，但迄今为止没有浏
览器实现它们）。localstorage生命周期是永久的，这意味着除非在浏览器提供的ui上清除loc
alstorage信息，否则它将永远存在。会话存储生命周期是当前窗口或选项卡页，一旦窗口或选
项卡页永久关闭，通过会话存储存储存储的所有数据将被清除. 什么是原子操作？所谓的原子操作是一种没有被线程调度机制中断的操作；一旦启动，它就会
运行到最后，中间没有上下文交换。Windows系统的安全密钥是什么？ctrlaltdelete（当计算机
默认接收此指令时，所有当前进程都被终止，重新登录页面提示被激活以输入用户名和密码） 如何让cdn周围的网络真正的ip？您可以尝试连接到外国代理ping域名，如果ip不变是真的ip。
或通过showan、fofa搜索域名，并通过返回信息来判断真正的ip，如果主机受到攻击怎么办？
主机受到入侵，优先考虑开放服务。以确定可能的攻击。例如，开放的http服务可能被网络渗
透。例如，打开的ssh可以用弱密码输入。确定服务后，您可以在相应的服务日志下检查是否
可以找到攻击ip。
还没有评论，来说两句吧...