上传漏洞绕过思路

什么是文件上传漏洞？ 答：当文件上传时，如果服务端的脚本语言没有对上传的文件进行检查和过滤，那假如，渗透者直接上传恶意代码文件，那么就有可能直接控制整个网站，或者说以此为跳板，直接拿下服务器，这就是文件上传漏洞。 现在还存在能直接上传的上传漏洞吗？ 答：不能说绝对没有，但是肯定存在，只不过很少。所以一般的渗透测试中，都是找上传点，然后绕过上传限制，直接上传恶意脚本文件，进行控制，拿下webshel

>>阅读原文<<