【代碼審計】文件上傳漏洞總結

搜索關鍵函數: move_uploaded_file() 接着看調用這個函數的代碼是否存在爲限制上傳格式或者能夠繞過。 一、未過濾或本地JS校驗 二、黑名單擴展名過濾： 限制不夠全面：IIS默認支持解析.asp,.cdx, .asa,.cer等。 例以下面的代碼：php <?php function getExt($filename){ return substr($filename,strri

>>阅读原文<<