上传漏洞讲解(1)

什么是文件上传漏洞？ 就是开发者在编写上传页面时，没有对上传文件的类型以及拓展名进行严格过滤，导致攻击者可根据操作系统特性构造字符进行绕过达到上传恶意文件的操作。 文件上传漏洞基础（后缀，解析漏洞） 文件上传： 常识：文件后缀必须同文件代码保持一致。 解析漏洞原因及条件：web搭建平台相关 IIS,Apache,nginx 以其他格式后缀执行出后门格式效果 常见解析漏洞 IIS6.0 解析后缀 文

>>阅读原文<<