文件上传漏洞总结

1.文件上传漏洞原理 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。 文件上传漏洞利用条件： （1）能够成功上传木马 （2）上传的木马能够被web容器解析执行，所以上传路径要在web容器覆盖范围内。 （3）用户能够访问上传的木马，所以得知道

>>阅读原文<<