C10ud

摘要： 上传php一句话木马 传不上去 经查看前段没有过滤函数 所以是服务器对文件上传做了限制 文件上传校验姿势 客户端javascript校验（一般只校验后缀名） 服务端校验 文件头content-type字段校验（image/gif） 文件内容头校验（GIF89a） 后缀名黑名单校验 后缀名白名单校验 阅读全文