文件上传漏洞——解析、验证、伪造(一）

什么是文件上传漏洞？ 文件上传漏洞是指因为程序员在对用户文件上传部分的控制不足或者处理缺陷，而致使的用户能够越过其自己权限向服务器上上传可执行的动态脚本文件。这里上传的文件能够是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，“文件上传”自己没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。若是服务器的处理逻辑作的不够安全，则会致使严重的后果。javascrip

>>阅读原文<<