摘要: 渗透测试-12:文件上传漏洞 文件上传漏洞原理 在文件上传的功能处,若服务端未对上传的文件进行严格验证和过滤,导致攻击者上传恶意的脚本文件时,就有可能获取执行服务端命令的能力,这种漏洞称为文件上传漏洞 文件上传漏洞危害 上传恶意文件,getshell,控制服务器 成因 服务器的错误配置 开源编码器漏洞 本地上传上限制不严格被绕过 阅读全文
posted @ 2022-03-26 14:42 toki-plus 阅读(635) 评论(0) 推荐(0) 编辑