Web安全漏洞——文件上传（fileupload）

1.原理 文件上传漏洞是指用户上传了一个可执行脚本文件，并经过此文件得到了执行服务器端命令的能力。要完成这个攻击，要知足一下几个条件：php 上传的文件可以被Web容器解释执行，因此文件上传后所在的目录要是Web容器所覆盖到的路径。 用户可以从Web上访问这个文件。 用户上传的文件若是被安全检查、格式化、图片压缩等功能改变了内容，则可能致使攻击不成功 文件包含漏洞（file include）（有次

>>阅读原文<<