上傳漏洞繞過思路

什麼是文件上傳漏洞？ 答：當文件上傳時，如果服務端的腳本語言沒有對上傳的文件進行檢查和過濾，那假如，滲透者直接上傳惡意代碼文件，那麼就有可能直接控制整個網站，或者說以此爲跳板，直接拿下服務器，這就是文件上傳漏洞。 現在還存在能直接上傳的上傳漏洞嗎？ 答：不能說絕對沒有，但是肯定存在，只不過很少。所以一般的滲透測試中，都是找上傳點，然後繞過上傳限制，直接上傳惡意腳本文件，進行控制，拿下webshel

>>阅读原文<<