淺淡常見的WEB安全漏洞測試及驗證

【文件上傳漏洞】 　　1.對用戶上傳的文件沒有進行充分合理的驗證，導致被上傳木馬等惡意文件並執行 　　驗證方式可能有：客戶端JS檢測、服務器MIME類型檢測、服務器目錄路徑檢測、服務器文件擴展名檢測、服務器文件內容檢測。 　　常見的方式：服務器充分驗證文件類型及文件內容、服務器端重命名 　　其他限制：服務器端上傳目錄設置不可執行權限 　　【CSS漏洞】 　　例如input輸入框這種類型的測試： 　

>>阅读原文<<