文件上传-1

文件上传是什么？ 网络攻击者上传了一个可执行的文件到服务器并执行，这里上传的文件可以说木马，病毒，恶意脚本或者webshell等，这种攻击方式最为直接和有效的 主要出现在哪？ 网站上上传图片，上传文件等的位置。 文件上传的方式 1.js验证绕过 2.数据包中type绕过上传 3.文件扩展名绕过上传 4.等   修改文件的content-type 修改文件的后缀名 （大小写） 改文件内容 等绕过方式

>>阅读原文<<