文件上传漏洞利用

目录

前言：

（一）基本介绍

（二）利用思路

（三）防御方式

0x01后缀名（直接）

0x02 类型（间接）

0x03 文件头

0x04 配合windows解析

0x05 逻辑安全

0x06 目录命名

（四）中间件解析漏洞

（五）WEB 编辑器安全讲解

1、简单介绍

2、编辑器漏洞手册

3、案例演示

（六）CMS系统漏洞

---

前言：

        基于靶场的练习，决定把文件上传漏洞再进行总结，整体可以分为中间件解析漏洞、CMS漏洞、编辑器漏洞、CVE漏洞和其他。由于笔者个人水平有限，行文如有不当，还请各位师傅评论指正，非常感谢

---

（一）基本介绍

---

不理解漏洞原理的，可以看看下面文章哈

文件上传漏洞__Cyber的博客-CSDN博客_常见的文件上传漏洞