文件上傳漏洞整理筆記

文件上傳漏洞 文件上傳校驗姿式 客戶端javascript校驗(通常只校驗後綴名) 通常都在網頁上寫一段javascript腳本，校驗上傳文件後綴名，有白名單形式也有黑名單形式。 判斷方式：在瀏覽器加載文件，可是未點擊上傳按鈕時彈出對話框，如：只容許上傳.jpg/.jpeg/.png後綴名的文件，而此時並無發送數據包 服務段校驗 content-type字段校驗 這裏以PHP代碼爲例，模擬web服

>>阅读原文<<