文件上傳漏洞

1.概述 文件上傳，主要就是想方法將webshell上傳到服務器。同時因爲服務器一般不會任意文件上傳，會有一定的過濾機制，這個時候就需要繞過這些成果上傳了。 製作圖片碼 :copy 1.jpg/b + 2.txt 2.jpg 2.服務器過濾的一般機制 （1）前端驗證、 繞過：先修改文件後綴爲可上傳後綴，再在burpsuite中修改後綴。 （2）驗證文件類型（content-type） 繞過：先上傳

>>阅读原文<<