上傳漏洞講解(1)

什麼是文件上傳漏洞？ 就是開發者在編寫上傳頁面時，沒有對上傳文件的類型以及拓展名進行嚴格過濾，導致攻擊者可根據操作系統特性構造字符進行繞過達到上傳惡意文件的操作。 文件上傳漏洞基礎（後綴，解析漏洞） 文件上傳： 常識：文件後綴必須同文件代碼保持一致。 解析漏洞原因及條件：web搭建平臺相關 IIS,Apache,nginx 以其他格式後綴執行出後門格式效果 常見解析漏洞 IIS6.0 解析後綴 文

>>阅读原文<<