2019年7月6日
文件上传漏洞小结
摘要： 1 概念 上传文件时，服务器端脚本语言，未对上传的文件进行严格的验证和过滤，就有可能上传恶意的脚本文件，从而控制整个网站，甚至是服务器。 2 危害 • 网站被控制，对文件增删改查，执行命令，链接数据库 • 如果服务器长久未更新，可以利用exp提权，导致服务器沦陷 • 同服务器的其他网站沦陷 3 导致 阅读全文
posted @ 2019-07-06 10:45 Dis-a 阅读(464) 评论(0) 推荐(0) 编辑