文件上传漏洞整理笔记

文件上传漏洞 文件上传校验姿式 客户端javascript校验(通常只校验后缀名) 通常都在网页上写一段javascript脚本，校验上传文件后缀名，有白名单形式也有黑名单形式。 判断方式：在浏览器加载文件，可是未点击上传按钮时弹出对话框，如：只容许上传.jpg/.jpeg/.png后缀名的文件，而此时并无发送数据包 服务段校验 content-type字段校验 这里以PHP代码为例，模拟web服

>>阅读原文<<