Web滲透之文件上傳漏洞總結

From:https://www.secpulse.com/archives/95987.html 概述 文件上傳漏洞是指用戶上傳了一個可執行的腳本文件，並經過此腳本文件得到了執行服務器端命令的能力。常見場景是web服務器容許用戶上傳圖片或者普通文本文件保存，而用戶繞過上傳機制上傳惡意代碼並執行從而控制服務器。顯然這種漏洞是getshell最快最直接的方法之一，須要說明的是上傳文件操做自己是沒有問

>>阅读原文<<