2020年11月10日
文件上传漏洞和绕过
摘要： 文件上传漏洞: 指文件上传功能没有对上传文件做合格的过滤，导致用户可以任意上传恶意文件，从而可以链接webshell 控制后台。 文件上传功能验证流程: 客户端javascript的验证 : 即浏览器jiavascript代码对文件上传做的一次限制。 这里上传一个.php的文件，但他提示我们只能上传 阅读全文
posted @ 2020-11-10 14:31 二十四、 阅读(346) 评论(0) 推荐(0) 编辑