文件上傳漏洞及解析漏洞總結

文件上傳漏洞是指用戶上傳了一個可執行的腳本文件，並經過此腳本文件得到了執行服務器端命令的能力。這種***方式是最爲直接和有效的，「文件上傳」自己沒有問題，有問題的是文件上傳後，服務器怎麼處理、解釋文件。若是服務器的處理邏輯作的不夠安全，則會致使嚴重的後果。javascript 文件上傳後致使的常見安全問題通常有:php 1)上傳文件是Web腳本語言，服務器的Web容器解釋並執行了用戶上傳的腳本，致

>>阅读原文<<