安全入門之文件操作2

一、簡單的文件上傳實例 簡單的文件上傳 二、繞過內容檢查 內容檢查就是對用戶上傳的文件的文件內容進行分析，查看該文件是否符合上傳規範。例如用戶上傳了一個php文件，程序在檢查該php文件內容時沒有找到符合規範的文件內容那麼就不允許該文件的上傳(如文件頭等)。 對於這樣的檢查，我們可以使用抓包工具來修改上傳文件的文件頭實現繞過，例如： 下圖爲我們想要上傳的文件，文件的內容是一句話木馬。如果存在對文件

>>阅读原文<<