2020年7月24日
文件的上传和下载
摘要： 任意文件上传 一、概述 大多数网站都有文件上传的接口，但如果在后台开发时并没有对上传的文件进行安全考虑或采用了有缺陷的措施，导致攻击者可以通过一些手段绕过安全措施从而上传一些恶意文件，从而通过该恶意文件的访问来控制整个后台 二、测试流程：参考Word流程图 三、实战测试 1、客户端检测绕过(java 阅读全文
posted @ 2020-07-24 11:36 Binb 阅读(958) 评论(0) 推荐(0) 编辑