第五次任務

1.學習file upload（文件上傳） 上網瞭解了以下，關於文件上傳就是對上傳文件的類型、內容沒有進行嚴格的過濾和檢查， 就使得攻擊者可以通過上傳木馬獲取服務器的webshell權限。 然後去對webshell搜查了一下，大概web就是需要服務器開放web服務，shell就是取得對服務器某種程度上操作權限。 webshell是以asp、php、jsp或者cgi等網頁文件形式存在的 如果想要拿到

>>阅读原文<<