2020年7月28日
文件上传漏洞学习笔记
摘要： 先来看看文件上传漏洞的定义：由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、 阅读全文
posted @ 2020-07-28 16:11 lulii 阅读(549) 评论(0) 推荐(0)