File Upload（文件上傳）

File Upload 前言 文件上傳漏洞：攻擊者上傳了一個可執行的腳本文件，通過此腳本文件獲得了執行服務器端命令的功能。文件上傳是否會產生漏洞關鍵在於服務器怎麼來處理，怎麼來解析這個文件。如果說服務器處理的模式不夠安全，那麼就會導致嚴重的後果，也就是上傳了惡意的可執行文件以後，服務器端對此文件進行執行 文件上傳漏洞需要對一句話木馬，以及菜刀的使用有所瞭解。 練習 Low 文件上傳我們直接先嚐試下

>>阅读原文<<