文件上传漏洞---Web渗透学习

文件上传自己是一个系统的正常需求，可是因为开发人员在开发时欠缺相关的安全知识，在对用户文件上传部分的控制不足或者缺陷，而致使用户越过其自己权限向服务器上传可执行的动态脚本文件。 这里上传的文件能够是木马，病毒、恶意脚本或webshell等。 这种攻击最为直接有效可是预防相对简单，除了开发语言方面，主要经过安全设备WAF(web application firewall，本文不对此进行讨论)来进行防

>>阅读原文<<