全国中职网络安全大赛-B模块【文件上传利用】

在开发者开发时对用户上传的文件或内容检测不够完整时就有可能会导致出现服务器被“拿下”的说法，本文概括相关文件上传的绕过和利用

文件上传往往会有“黑名单”，“白名单”，“内容检查”等多种方法判断，最为常见的就是将“一句话木马”存放到某些合法的文件中进行上传，但是这些文件不能被正常当作可执行文件进行执行，此时就要通过文件包含的方法进行利用，

。。。。文章暂未完结