Web篇(6.3) 11. 文件上传 ❀ FortiWeb 攻防演练

　　【简介】File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的。   文件上传 　　服务器端没有对客户端上传的文件进行严格验证或过滤，用户可以上传一个可执行的脚本文件，并通过此脚本获得了执行服务器端命令的能力。 　　漏洞危害： 针对上传功能的Dos攻击

>>阅读原文<<