张小白的渗透之路（五）——上传漏洞及解析漏洞详解

前言 web应用程序一般会有文件上传的功能，例如在BBS发布图片、在我的网站发布压缩包，只要web应用程序容许上传文件，就有可能存在文件上传漏洞。 上传漏洞与sql注射相比，风险更大，若是web应用程序存在上传漏洞，攻击者甚至能够直接上传一个webshell到服务器上。 那么如何确认web应用程序是否存在上传漏洞呢？好比，个人CSDN博客，由php编写，容许上传头像，可是文件上传时并无对图片格式作

>>阅读原文<<