張小白的滲透之路（五）——上傳漏洞及解析漏洞詳解

前言 web應用程序通常會有文件上傳的功能，例如在BBS發佈圖片、在個人網站發佈壓縮包，只要web應用程序允許上傳文件，就有可能存在文件上傳漏洞。 上傳漏洞與sql注射相比，風險更大，如果web應用程序存在上傳漏洞，攻擊者甚至可以直接上傳一個webshell到服務器上。 那麼如何確認web應用程序是否存在上傳漏洞呢？比如，我的CSDN博客，由php編寫，允許上傳頭像，但是文件上傳時並沒有對圖片格式

>>阅读原文<<