總結文件上傳的類型和防禦方法

文末附黑客工具及學習資料領取！   文件上傳（File Upload）是大部分Web應用都具備的功能，例如用戶上傳附件、修改頭像、分享圖片/視頻等。正常的文件一般是文檔、圖片、視頻等，Web應用收集之後放入後臺存儲，需要的時候再調用出來返回。   但如果代碼寫的不嚴謹，沒有對上傳的文件的文件名、文件類型等等進行嚴格限制的話，攻擊者如果成功上傳了惡意腳本文件就可以達到控制網站等目的。   文件上傳的

>>阅读原文<<