浅淡常见的WEB安全漏洞测试及验证

浅淡常见的WEB安全漏洞测试及验证 【文件上传漏洞】 1.对用户上传的文件没有进行充分合理的验证，导致被上传***等恶意文件并执行 验证方式可能有：客户端JS检测、服务器MIME类型检测、服务器目录路径检测、服务器文件扩展名检测、服务器文件内容检测。 常见的方式：服务器充分验证文件类型及文件内容、服务器端重命名 其他限制：服务器端上传目录设置不可执行权限 【CSS漏洞】 例如input输入框这种类

>>阅读原文<<