文件上传-竞争条件

文件上传过程介绍 文件上传过程 例如php的move_uploaded进行临时文件的重命名。 竞争条件原理介绍 网站逻辑： 1、网站允许上传任意文件，然后检查上传文件是否包含webshell,如果包含删除该文件。 2、网站允许上传任意文件，但是如果不是指定类型，那么使用unlink删除文件。 在删除之前访问上传的php文件，从而执行上传文件中的php代码。 例如：上传文件代码如下 <?php fp

>>阅读原文<<