上传漏洞

上传漏洞概述：
在网站的运营过程中，不可避免的对网站的某些页面或者内容进行更新，这时便需要使用网站的文件上传功能。如果不对被上传的文件进行限制或者限制被绕过，该功能便有可能被利用于上传可执行文件.脚本到服务器上，进而进一步导致服务器沦陷。
常见的漏洞分类：
服务器配置不当导致文件上传
开源编辑器存在上传漏洞
本地文件上传限制可以被绕过
服务端过滤不严可以被绕过
解析漏洞导致的文件执行
文件路径截断
...............
上传漏洞的利用成果：
较为快速.直接的获取网站的web权限
配合其他漏洞达到同样获取网站权限的目的
为后续进一步渗透提供较方便的跳板
IIS写程序漏洞：
一般都是http请求put方法，当然web服务器默认是不开启put等方法，出现该漏洞的主要原因是管理员对服务器错误的配置，常见的主要就是管理员错误的打开了IIS的服务器的webdav而且没有开启权限验证，导致可以put文件到服务器再利用服务器的解析漏洞运行恶意代码或用webdav的move方法将所上传的带有恶意代码的普通文件后缀修改为可执行文件后缀，运行恶意代码。（网上已经有利用的工具）
解析漏洞：
是指web服务因对http请求处理不当导致，将不允许可执行的脚本，文件等当做可执行脚本，文件等执行。
解析漏洞分析：
IIS 5.X/6.0解析漏洞
IIS 7.0/IIS 7.5/Nginx <0.8.3畸形解析漏洞
Nginx < 8.03空字节代码执行漏洞
Apache解析漏洞
CVE-2.13-4547 Nginx 解析漏洞

文件上传漏洞-客户端限制被绕过：

绕过验证方法：

                        禁用js

                        本地上传表单

                        burpsuite代理拦截上传

                        删除或添加js代码