Web安全——上傳漏洞

Web 應用程序一般會有文件上傳的功能，只要 Web 應用程序容許上傳文件，就有可能存在文件上傳漏洞。 怎麼確認 Web 應用是否存在上傳漏洞呢？若是當文件上傳時沒有對文件的格式作驗證，致使用戶能夠上傳任意文件，那麼這就是一個上傳漏洞。php 1. 解析漏洞 攻擊者在利用上傳漏洞時，一般會與 Web 容器的解析漏洞配合在一塊兒。css ① IIS 5.x / IIS 6.0 解析漏洞 1. 當創建

>>阅读原文<<