文件上传注入攻击

文件上传注入攻击 系统管理员都有过系统被上传后门、木马或者是网页被人篡改的经历，这类攻击大部分是经过文件上传来是实现的。文件上传漏洞是指网络攻击者上传了一个可执行文件到服务器并执行。这里上传的文件能够是木马、病毒、恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛很是的低，对于攻击者来讲很容易实施。WebShell就是以asp、php、jsp或者cgi等

>>阅读原文<<