闲话文件上传漏洞

文件上传漏洞是web安全中常常利用到的一种漏洞形式。这种类型的攻击从大的类型上来讲，是攻击 数据与代码分离原则 的一种攻击。javascript 一些web应用程序中容许上传图片，文本或者其余资源到指定的位置，文件上传漏洞就是利用这些能够上传的地方将恶意代码植入到服务器中，再经过url去访问以执行代码php 形成文件上传漏洞的缘由是css 对于上传文件的后缀名（扩展名）没有作较为严格的限制html

>>阅读原文<<