安全入门之文件操作2

一、简单的文件上传实例 简单的文件上传 二、绕过内容检查 内容检查就是对用户上传的文件的文件内容进行分析，查看该文件是否符合上传规范。例如用户上传了一个php文件，程序在检查该php文件内容时没有找到符合规范的文件内容那么就不允许该文件的上传(如文件头等)。 对于这样的检查，我们可以使用抓包工具来修改上传文件的文件头实现绕过，例如： 下图为我们想要上传的文件，文件的内容是一句话木马。如果存在对文件

>>阅读原文<<