文件上传与文件包含

文件上传漏洞：指用户上传了一个可执行的脚本文件，并通过该脚本文件获得了执行服务器端命令的能力。 文件头欺骗漏洞： 在一句话木马前面加上GIF89a 然后将木马保存为图片格式，例如Lin.jpg 、Lin.gif 如果对大小有要求就复制多几次 文件头欺骗可以绕过简单的waf Filepath漏洞 可以用来突破自动命名规则(通过BurpSuite抓包修改) 改变上传后的路径/a.asp/,需要一定权限

>>阅读原文<<