文件上传漏洞及解析漏洞总结

文件上传漏洞是指用户上传了一个可执行的脚本文件，并经过此脚本文件得到了执行服务器端命令的能力。这种***方式是最为直接和有效的，“文件上传”自己没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。若是服务器的处理逻辑作的不够安全，则会致使严重的后果。javascript 文件上传后致使的常见安全问题通常有:php 1)上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，致

>>阅读原文<<