Kali滲透測試之DVWA系列10——File Upload(文件上傳)

1、File Upload（文件上傳） 一、文件上傳原理php        File Upload，即文件上傳漏洞。一般是因爲對上傳文件的類型、內容沒有進行嚴格的過濾、檢查，使得攻擊者能夠經過上傳木馬獲取服務器的webshell權限，所以文件上傳漏洞帶來的危害經常是毀滅性的。簡單點說，就是用戶直接或者經過各類繞過方式將 webshell 上傳到服務器中進而執行利用。linux 二、文件上傳漏洞前

>>阅读原文<<