webshell

漏洞原理                                                                                                 文件上傳功能本身是一個正常的業務需求，對於網站來說，很多時候需要用戶將文件上傳到服務器，例如上傳自定義頭像，文件共享，發送郵件時添加附件，文件備份與恢復。所以「文件上傳」本身沒有問題，有問題的是服務

>>阅读原文<<