文件上传漏洞（原理及修复建议）

文件上传漏洞，指利用WEB上传一些特定的文件。通常状况下文件上传漏洞是指用户上传了一个可执行的脚本文件，并经过此脚本文件得到了执行服务器端命令的能力。文件上传自己是web中最为常见的一种功能需求，关键是文件上传以后服务器端的处理、解释文件的过程是否安全。通常的状况有：web 上传文件WEB脚本语言，服务器的WEB容器解释并执行了用户上传的脚本，致使代码执行； 上传文件FLASH策略文件crossd

>>阅读原文<<