文件上传漏洞一解析、验证、伪造（一）

文件漏洞长传解析漏洞一 23道靶场题目 一、客户端检测 客户端一般来说：在网页上写js脚本，用js去检测效验上传文件的后缀名、有白名单也有黑名单。 什么是白黑名单机制： 黑名单：不允许上传什么（比如cer） 白名单：只允许上传什么（比如jpg、png） 白名单比黑名单更安全 判断方式：在浏览加载文件，但还未点击上传按钮便弹出对话框，只允许上传.jpg.png 等后缀名的文件，而此时并没有发送数据包

>>阅读原文<<