文件上傳與下載漏洞

#0x00:文件下載漏洞 一些網站由於業務需求，往往需要提供文件查看或文件下載功能，但若對用戶查看或下載的文件不做限制，則惡意用戶就能夠查看或下載任意敏感文件，這就是文件查看與下載漏洞。 #0x01:文件上傳漏洞 文件上傳漏洞是指由於程序員在對用戶文件上傳部分的控制不足或者處理缺陷，而導致的用戶可以越過其本身權限向服務器上上傳可執行的動態腳本文件。 #0x02:MIME繞過 MIME(Multip

>>阅读原文<<