摘要: File Upload File Upload,即文件上传漏洞,一般的上传漏洞可能是未验证上传后缀 或者是验证上传后缀被bypass 或者是上传的文件验证了上传后缀但是文件名不重命名。 LOW 直接上传任意文件 MEDIUM 验证Content-Type,修改Content-Type为 image/ 阅读全文
posted @ 2017-03-11 16:02 Bypass 阅读(1184) 评论(0) 推荐(0)