第五次任务

1.学习file upload（文件上传） 上网了解了以下，关于文件上传就是对上传文件的类型、内容没有进行严格的过滤和检查， 就使得攻击者可以通过上传木马获取服务器的webshell权限。 然后去对webshell搜查了一下，大概web就是需要服务器开放web服务，shell就是取得对服务器某种程度上操作权限。 webshell是以asp、php、jsp或者cgi等网页文件形式存在的 如果想要拿到

>>阅读原文<<