文件上传漏洞总结

文件上传校验姿式 客户端javascript校验（通常只校验后缀名） 服务端校验 文件头content-type字段校验（image/gif） 文件内容头校验（GIF89a） 后缀名黑名单校验 后缀名白名单校验 自定义正则校验 WAF设备校验（根据不一样的WAF产品而定） 其余 文件上传绕过校验姿式 利用工具进行FUZZ 客户端绕过 服务端绕过 文件类型绕过 文件头绕过 文件名/后缀绕过 截断 w

>>阅读原文<<