Web安全-文件上傳漏洞

概述 文件上傳漏洞是指網絡攻擊者上傳了一個可執行的文件到服務器並執行。這裏上傳的文件能夠是木馬，病毒，惡意腳本或者WebShell等。這種攻擊方式是最爲直接和有效的，部分文件上傳漏洞的利用技術門檻很是的低，對於攻擊者來講很容易實施。javascript 文件上傳漏洞自己就是一個危害巨大的漏洞，WebShell更是將這種漏洞的利用無限擴大。大多數的上傳漏洞被利用後攻擊者都會留下WebShell以方便

>>阅读原文<<