文件上傳漏洞

文件上傳漏洞原理 所謂文件上傳漏洞，就是利用上傳相應的可執行腳本文件到服務器上，使我們能夠獲得服務器的操作權限。可執行的腳本文件有很多，這裏就拿PHP的一句話木馬舉例: <?php @eval($_POST[value]);?> 這裏面的 value 可以換成其他任意的，這個表示連接被植入可執行代碼服務器的密碼。我們在把它保存爲一個php文件後，就可以想辦法上傳到服務器上面。上傳上去後我們就可以通

>>阅读原文<<