web安全之文件上傳漏洞攻擊與防範方法

1、 文件上傳漏洞與WebShell的關係 文件上傳漏洞是指網絡攻擊者上傳了一個可執行的文件到服務器並執行。這裏上傳的文件能夠是木馬，病毒，惡意腳本或者WebShell等。這種攻擊方式是最爲直接和有效的，部分文件上傳漏洞的利用技術門檻很是的低，對於攻擊者來講很容易實施。php 文件上傳漏洞自己就是一個危害巨大的漏洞，WebShell更是將這種漏洞的利用無限擴大。大多數的上傳漏洞被利用後攻擊者都會留

>>阅读原文<<