在检查文件类型时,对后缀检查根本谈不上检查,根本没用
比如可以上传文件名为
“test.sh .zip”
实际效果等同于
“test.sh”
绕过文件后缀检查
最新推荐文章于 2022-09-01 16:00:37 发布
在检查文件类型时,对后缀检查根本谈不上检查,根本没用
比如可以上传文件名为
“test.sh .zip”
实际效果等同于
“test.sh”