CTF从入门到提高（十）文件上传

​​服务端校验——白名单 白名单和上一节讲的黑名单的区别在哪里？黑名单是未经许可非法用户禁止入内，我禁止某些人入内，大部分人是能够进去的。白名单是未经容许禁止入内，只有容许的人才能进入，对应的文件上传就是只有合法文件才能上传。解析的时候咱们为何要文件合法？由于中间件可以解析，只容许不能被解释的文件且只符合当前业务的文件才可以上传。好比头像png、jpg、gif，不须要其余的文件名，作好限制极大地杜

>>阅读原文<<