网站安全之——文件上传攻击漏洞

转自：http://www.h3c.com.cn/About_H3C/Company_Publication/IP_Lh/2014/05/Home/Catalog/201408/839582_30008_0.htm 不少系统管理员都有过系统被上传后门，木马或者是网页被人篡改的经历，这类攻击相当一部分是通过文件上传进行的。入侵者是如何做到这些的，又该如何防御，本文以PHP脚本语言为例，简要介绍文件上

>>阅读原文<<