文件上传

文件上传 原理 在网站运营过程中，不可避免地要对网站的某些页面或者类容进行更新，这时便需要使用到网站的文件上传的功能。如果不对被上传的文件进行限制或者限制被绕过，该功能便有可能会被利于于上传可执行文件，脚本到服务器上，进而进一步导致服务器沦陷。 常见漏洞分类 文件上传漏洞满足条件 1. 文件上传功能能正常使用 2. 上传文件路径可知 3. 上传文件可以被访问 4. 上传文件可以被执行或被包含 文件

>>阅读原文<<