閒話文件上傳漏洞

文件上傳漏洞是web安全中常常利用到的一種漏洞形式。這種類型的攻擊從大的類型上來講，是攻擊 數據與代碼分離原則 的一種攻擊。javascript 一些web應用程序中容許上傳圖片，文本或者其餘資源到指定的位置，文件上傳漏洞就是利用這些能夠上傳的地方將惡意代碼植入到服務器中，再經過url去訪問以執行代碼php 形成文件上傳漏洞的緣由是css 對於上傳文件的後綴名（擴展名）沒有作較爲嚴格的限制html

>>阅读原文<<