解析漏洞與文件上傳漏洞—一對好兄弟

前言 目前在不少小型網站上，普遍的存在着文件上傳漏洞，在對其進行滲透時，經過sql注入/弱口令爆破進入後臺+webshell文件上傳也許就是你拿下它最快的方式。php 可是僅靠文件上傳每每不行，有了解析漏洞的幫助效果可能會更好。web 我對解析漏洞與上傳漏洞的理解是：sql 解析漏洞就是讓web容器把咱們上傳的文件當成腳本解析的過程；shell 文件上傳漏洞就是經過各類方式使得咱們的含有惡意代碼的

>>阅读原文<<