文件上傳-1

文件上傳是什麼？ 網絡攻擊者上傳了一個可執行的文件到服務器並執行，這裏上傳的文件可以說木馬，病毒，惡意腳本或者webshell等，這種攻擊方式最爲直接和有效的 主要出現在哪？ 網站上上傳圖片，上傳文件等的位置。 文件上傳的方式 1.js驗證繞過 2.數據包中type繞過上傳 3.文件擴展名繞過上傳 4.等   修改文件的content-type 修改文件的後綴名 （大小寫） 改文件內容 等繞過方式

>>阅读原文<<