文件上傳漏洞（繞過姿勢）

文件上傳漏洞可以說是日常滲透測試用得最多的一個漏洞，因爲用它獲得服務器權限最快最直接。但是想真正把這個漏洞利用好卻不那麼容易，其中有很多技巧，也有很多需要掌握的知識。俗話說，知己知彼方能百戰不殆，因此想要研究怎麼防護漏洞，就要了解怎麼去利用。此篇文章主要分三部分：總結一些常見的上傳文件校驗方式，以及繞過校驗的各種姿勢，最後對此漏洞提幾點防護建議。（根據個人經驗總結，歡迎補充糾錯~~） 文件上傳校驗

>>阅读原文<<