【38】WEB安全學習----文件上傳漏洞

關於文件上傳漏洞也是WEB安全常見漏洞之一，但隨着開發者安全意識提升，如今不多出現常規的文件上傳漏洞，但爲了學習，仍是要了解下之前常見的文件上傳漏洞，這裏利用上傳漏洞靶機做爲演示。php 1、前端JS校檢 有些文件上傳表單，會在前端JS裏進行文件的校檢，然後端由於前端已經校檢了，因此沒有在二次校檢。html 咱們知道，只要是客戶端限制都能繞過的，因此這種方式限制很是容易繞過：經過抓包修改、開發者工

>>阅读原文<<