Web安全-文件上传漏洞

概述 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件能够是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛很是的低，对于攻击者来讲很容易实施。javascript 文件上传漏洞自己就是一个危害巨大的漏洞，WebShell更是将这种漏洞的利用无限扩大。大多数的上传漏洞被利用后攻击者都会留下WebShell以方便

>>阅读原文<<