WEB安全：文件上傳漏洞

今天學習的漏洞本身之前也沒有接觸過，文件上傳漏洞，直面意思能夠利用WEB上傳一些特定的文件。通常狀況下文件上傳漏洞是指用戶上傳了一個可執行的腳本文件，並經過此腳本文件得到了執行服務器端命令的能力。文件上傳自己是互聯網中最爲常見的一種功能需求，關鍵是文件上傳以後服務器端的處理、解釋文件的過程是否安全。通常的狀況有： -1. 上傳文件WEB腳本語言，服務器的WEB容器解釋並執行了用戶上傳的腳本，致使代

>>阅读原文<<