【代码审计】文件上传漏洞总结

搜索关键函数: move_uploaded_file() 接着看调用这个函数的代码是否存在为限制上传格式或者能够绕过。 一、未过滤或本地JS校验 二、黑名单扩展名过滤： 限制不够全面：IIS默认支持解析.asp,.cdx, .asa,.cer等。 例以下面的代码：php <?php function getExt($filename){ return substr($filename,strri

>>阅读原文<<