文件上传漏洞详解一、上传漏洞基础二、上传漏洞进阶
一、上传漏洞基础1、上传漏洞定义文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。2、上传漏洞危害1.上传文件是web脚本语言，服务器的web容器解释并执行了用户上传的脚本，导致代码执行。2.上传文件是病毒或者木马时，主要用于诱骗用户或者管理员下载执行或者直接 自劢运行；3.上传文件是Flas
