CTF從入門到提高（十）文件上傳

​​服務端校驗——白名單 白名單和上一節講的黑名單的區別在哪裏？黑名單是未經許可非法用戶禁止入內，我禁止某些人入內，大部分人是能夠進去的。白名單是未經容許禁止入內，只有容許的人才能進入，對應的文件上傳就是隻有合法文件才能上傳。解析的時候咱們爲何要文件合法？由於中間件可以解析，只容許不能被解釋的文件且只符合當前業務的文件纔可以上傳。好比頭像png、jpg、gif，不須要其餘的文件名，作好限制極大地杜

>>阅读原文<<