文件上传漏洞

文件上传漏洞的成因：
1.服务器的错误配置
2.开源编码器漏洞
3.本地上传上限制不严格被绕过
4.服务器端过滤不严格被绕过

 

绕过方法：
1.前台脚本检测扩展名
2.Content-Type检测文件类型
3.文件系统00截断
4.服务器端扩展名检测黑名单
5.JS检测上传文件
6.重写解析规则
7.其它方式