Webshell文件上傳漏洞和文件上傳攻擊相關梳理

Webshell簡介 webshell就是以asp、php、jsp或者cgi等網頁文件形式存在的一種命令執行環境，也能夠將其稱作爲一種網頁後門。黑客在入侵了一個網站後，一般會將asp或php後門文件與網站服務器WEB目錄下正常的網頁文件混在一塊兒，而後就可使用瀏覽器來訪問asp或者php後門，獲得一個命令執行環境，以達到控制網站服務器的目的。 webshell經常被稱爲入侵者經過網站端口對網站服務

>>阅读原文<<