Web安全之后端安全测试-漏洞介绍

Web安全之后端安全测试-漏洞介绍 一、文件上传漏洞 文件上传漏洞简介 文件上传漏洞是开发者对文件上传功能没有做充足的验证，导致允许用户上传恶意的文件，如木马、病毒、恶意的脚本等。 文件上传漏洞发生的场景： 文件上传是大部分web应用都具备的功能，如用户上传头像、附件、图片等到服务器。 文件上传的绕后安全检测 初阶绕过： 1、后缀名绕后 2、前端绕过、.htaccess绕过、大小写绕过 高阶的绕过

>>阅读原文<<