Web安全漏洞——文件上傳（fileupload）

1.原理 文件上傳漏洞是指用戶上傳了一個可執行腳本文件，並經過此文件得到了執行服務器端命令的能力。要完成這個攻擊，要知足一下幾個條件：php 上傳的文件可以被Web容器解釋執行，因此文件上傳後所在的目錄要是Web容器所覆蓋到的路徑。 用戶可以從Web上訪問這個文件。 用戶上傳的文件若是被安全檢查、格式化、圖片壓縮等功能改變了內容，則可能致使攻擊不成功 文件包含漏洞（file include）（有次

>>阅读原文<<