文件上传漏洞原理

什么是文件上传漏洞？

当文件上传点没有对上传的文件进行严格的验证和过滤时，就容易造成任意文件上传，包括上传动态文件（asp,php,jsp）等
如果上传的目标目录没有限制执行权限，导致所上传的动态文件可以正常执行，就导致了文件上传漏洞
存在上传漏洞的必要条件：
（1）存在上传点
（2）可以上传动态文件
（3）上传目录有执行权限，并且上传的文件可执行
（4）可访问到上传的动态文件

学到一半才发现有upload-labs
下载地址

https://github.com/c0ny1/upload-labs

upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。