文件上傳注入攻擊

文件上傳注入攻擊 系統管理員都有過系統被上傳後門、木馬或者是網頁被人篡改的經歷，這類攻擊大部分是經過文件上傳來是實現的。文件上傳漏洞是指網絡攻擊者上傳了一個可執行文件到服務器並執行。這裏上傳的文件能夠是木馬、病毒、惡意腳本或者WebShell等。這種攻擊方式是最爲直接和有效的，部分文件上傳漏洞的利用技術門檻很是的低，對於攻擊者來講很容易實施。WebShell就是以asp、php、jsp或者cgi等

>>阅读原文<<