学习笔记文件上传漏洞原理
一、文件上传漏洞概念文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。二. 造成文件上传漏洞的原因1 对于上传文件的后缀名（扩展名）没有做较为严格的限制2 对于上传文件的MIMETYPE(用
