web安全（6）-- 任意文件上传漏洞

1.1 漏洞描述html     上传漏洞这个顾名思义，就是攻击者经过上传木马文件，直接获得WEBSHELL，危害等级超级高，如今的入侵中上传漏洞也是常见的漏洞。前端     致使该漏洞的缘由在于代码做者没有对访客提交的数据进行检验或者过滤不严，能够直接提交修改过的数据绕过扩展名的检验。java 1.2 漏洞危害tomcat      1）能够获得WEBSHELL服务器      2）上传木马文件

>>阅读原文<<