webshell

漏洞原理                                                                                                 文件上传功能本身是一个正常的业务需求，对于网站来说，很多时候需要用户将文件上传到服务器，例如上传自定义头像，文件共享，发送邮件时添加附件，文件备份与恢复。所以“文件上传”本身没有问题，有问题的是服务

>>阅读原文<<