文件上传漏洞利用总结

这几天一直在看文件上传漏洞，不少大牛总结了不少姿式，学习一下。 （1）通常上传检测流程javascript ^_^ 客户端javascript校验（通常只校验文件的扩展名） 绕过方法：通常都是在尚未点击上传按钮时候就弹出对话框，能够利用Burpsuit代理抓包，修改文件扩展名。 也能够用firebug之类的审查元素工具，禁掉判断扩展名的javascript脚本。php ^_^ 服务端校验 文件头c

>>阅读原文<<