web安全入门功法通关秘籍第四天打卡

web安全之文件上传漏洞 在把文件上传到web服务器时，如果没有对文件进行检查限制，就有可能导致木马进入web服务器，造成控制破坏。 ** 原因** （1）文件上传时检查不严 比如应用在文件上传时根本没有进行文件格式检查，导致攻击者可以直接上传恶意文件。 或应用仅仅在客户端进行了检查，而在专业的攻击者眼里几乎所有的客户端检查都等于没有检查，攻击者可以通过NC，Fiddler等断点上传工具轻松绕过客

>>阅读原文<<