Web安全——上传漏洞

Web 应用程序一般会有文件上传的功能，只要 Web 应用程序容许上传文件，就有可能存在文件上传漏洞。 怎么确认 Web 应用是否存在上传漏洞呢？若是当文件上传时没有对文件的格式作验证，致使用户能够上传任意文件，那么这就是一个上传漏洞。php 1. 解析漏洞 攻击者在利用上传漏洞时，一般会与 Web 容器的解析漏洞配合在一块儿。css ① IIS 5.x / IIS 6.0 解析漏洞 1. 当创建

>>阅读原文<<