文件上传渗透攻击

文章目录 文件上传漏洞原理 实验环境 下载安装两个镜像虚拟机 启动两台虚拟机 登录kalilinux 登录OWASP_Broken_Web_Apps 更改类型为low 更改类型medium 升级 更改类型high 使用代理修改连接 文件上传漏洞原理 1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等 2、正常的文件一般是文档、图片、视

>>阅读原文<<