文件上傳

文件上傳 原理 在網站運營過程中，不可避免地要對網站的某些頁面或者類容進行更新，這時便需要使用到網站的文件上傳的功能。如果不對被上傳的文件進行限制或者限制被繞過，該功能便有可能會被利於於上傳可執行文件，腳本到服務器上，進而進一步導致服務器淪陷。 常見漏洞分類 文件上傳漏洞滿足條件 1. 文件上傳功能能正常使用 2. 上傳文件路徑可知 3. 上傳文件可以被訪問 4. 上傳文件可以被執行或被包含 文件

>>阅读原文<<