Web篇(6.3) 11. 文件上傳 ❀ FortiWeb 攻防演練

　　【簡介】File Upload，即文件上傳漏洞，通常是由於對上傳文件的類型、內容沒有進行嚴格的過濾、檢查，使得攻擊者可以通過上傳木馬獲取服務器的webshell權限，因此文件上傳漏洞帶來的危害常常是毀滅性的。   文件上傳 　　服務器端沒有對客戶端上傳的文件進行嚴格驗證或過濾，用戶可以上傳一個可執行的腳本文件，並通過此腳本獲得了執行服務器端命令的能力。 　　漏洞危害： 針對上傳功能的Dos攻擊

>>阅读原文<<