2023年1月21日
[6]-文件上传基本原理-bwAPP环境搭建
摘要： 一、文件上传漏洞定义及原理 1.定义 关键词：绕过 文件上传 大部分web应用都具有的功能，如上传图片、附件、头像等 文件上传漏洞 开发者验证不充足（包含前后端），导致用户可以上传恶意文件，如木马、病毒、恶意脚本或Webshell等 2.原理 最简单环境下使用 webshell 利用可以执行命令的函 阅读全文
posted @ 2023-01-21 11:28 缪白（Miubai） 阅读(523) 评论(0) 推荐(0)