解析漏洞与文件上传漏洞—一对好兄弟

前言 目前在不少小型网站上，普遍的存在着文件上传漏洞，在对其进行渗透时，经过sql注入/弱口令爆破进入后台+webshell文件上传也许就是你拿下它最快的方式。php 可是仅靠文件上传每每不行，有了解析漏洞的帮助效果可能会更好。web 我对解析漏洞与上传漏洞的理解是：sql 解析漏洞就是让web容器把咱们上传的文件当成脚本解析的过程；shell 文件上传漏洞就是经过各类方式使得咱们的含有恶意代码的

>>阅读原文<<