服務器端檢測上傳（簡單文件上傳）

簡單文件上傳 文件上傳（File Upload）是大部分Web應用都具備的功能，例如用戶上傳附件、修改頭像、分享圖片/視頻等。正常的文件一般是文檔、圖片、視頻等，Web應用收集之後放入後臺存儲，需要的時候再調用出來返回。 但如果代碼寫的不嚴謹，沒有對上傳的文件的文件名、文件類型等等進行嚴格限制的話，攻擊者如果成功上傳了惡意腳本文件就可以達到控制網站等目的。 文件上傳的類型： 客戶端檢測繞過（js檢

>>阅读原文<<