AWD攻防漏洞分析——文件上傳

概述 這個漏洞在DVBBS6.0時代被hacker們利用的最爲猖獗，利用上傳漏洞可以直接得到WEBSHELL，危害等級高，入侵中上傳漏洞也是常見的漏洞。 導致改漏洞的原因在於代碼作者沒有對訪客提交的數據進行檢驗或者過濾不嚴，可以直接提交修改過的數據繞過擴展名的檢驗。 上傳方法 1、直接上傳Webshell 2、繞過客戶端檢測上傳webshell 3、繞過服務器文件擴展名檢測上傳webshell 4

>>阅读原文<<