itisadj的博客

原创 Web安全之文件上传漏洞

一、概述用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。（上传Web脚本能够被服务器解析）二、导致安全问题1）上传Web脚本语言2）上传Flash的策略文件3）上传病毒木马文件等4）上传钓鱼图片或包含脚本的图片三、文件上传漏洞利用思路上传木马文件之后，通过菜刀连接即可访问后台。四、漏洞类型1.利用00截断上传webshell系统只允许jpg格式文件上传，可以通过上传x...