摘要：
本文内容： 不安全的HTTP方法 1，不安全的HTTP方法GetShell： 不安全的HTTP方法简介： 目标服务器启用了不安全的传输方法，如PUT、TRACE、DELETE、MOVE等，这些方法表示可能在服务器上使用了 WebDAV， 由于dav方法允许客户端操纵服务器上的文件，如上传、修改、删除 阅读全文
摘要：
本文内容： 文件上传GetShell 1，文件上传GetShell： 文件上传简介： 文件上传漏洞通常由于代码中对文件上传功能所上传的文件过滤不严或web服务器相关解析漏洞未修复而造成的。 文件上传功能代码没有严格限制和验证用户上传的文件后缀、类型、内容等，攻击者可通过文件上传点上传任意文件，包括网 阅读全文