web安全入門功法通關祕籍第四天打卡

web安全之文件上傳漏洞 在把文件上傳到web服務器時，如果沒有對文件進行檢查限制，就有可能導致木馬進入web服務器，造成控制破壞。 ** 原因** （1）文件上傳時檢查不嚴 比如應用在文件上傳時根本沒有進行文件格式檢查，導致攻擊者可以直接上傳惡意文件。 或應用僅僅在客戶端進行了檢查，而在專業的攻擊者眼裏幾乎所有的客戶端檢查都等於沒有檢查，攻擊者可以通過NC，Fiddler等斷點上傳工具輕鬆繞過客

>>阅读原文<<