文件上传与下载

1.什么是文件上传？文件上传的原理是什么？
将本地文件保存到服务器上的过程，叫做文件上传。
原理：在后台开发时并没有对上传的文件进行安全考虑或采用了有缺陷的安全措施，导致攻击者可以通过一些手段绕过安全措施从而上传一些恶意文件，从而通过该恶意文件的访问来控制整个后台
2.什么是文件下载？文件下载的原理是什么？
任何从服务器端获取数据的过程都属于文件下载，默认情况下由浏览器打开展示。
原理：网站对用户查看或下载的文件没有做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞。