【38】WEB安全学习----文件上传漏洞

关于文件上传漏洞也是WEB安全常见漏洞之一，但随着开发者安全意识提升，如今不多出现常规的文件上传漏洞，但为了学习，仍是要了解下之前常见的文件上传漏洞，这里利用上传漏洞靶机做为演示。php 1、前端JS校检 有些文件上传表单，会在前端JS里进行文件的校检，然后端由于前端已经校检了，因此没有在二次校检。html 咱们知道，只要是客户端限制都能绕过的，因此这种方式限制很是容易绕过：经过抓包修改、开发者工

>>阅读原文<<