File

1文件上传

参考：

http://www.52bug.cn/%E9%BB%91%E5%AE%A2%E6%8A%80%E6%9C%AF/3805.html

 

文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施

 

2文件包含

参考：

http://www.freebuf.com/articles/web/123779.html

 

文件包含漏洞原理：开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接动态调用此文件而无需再次编写，此过程称为文件包含。文件包含的过程可以将任何文件内容当做代码执行。如果文件包含时路径中存在可控变量，将导致包含被指定的恶意文件而造成服务器解析恶意代码。

文件包含漏洞的一般特征如下：

?page=a.php

?home=a.html

?file=content

 

3文件读取

 

文件读取漏洞危害： 恶意攻击者会提交网站一些接口的路径，比如user.php，或者/etc/passwd路径导致这些敏感文件会被打包下载，则导致文件读取。

文件删除