文件上传漏洞原理及绕过

---

文件上传的原理

文件上传漏洞由于未正确验证或过滤上传的文件，即攻击者可以通过上传可执行的脚本文件（如 jsp、asp、php 等），获得服务器执行恶意代码的能力。

通常，Web 应用程序会提供一个文件上传功能，允许用户将文件（如图片、文档等）上传到服务器。为了防止恶意文件上传，Web 应用程序应该对上传的文件进行验证和过滤。。

---

文件上传的危害

网站破坏：攻击者可以上传恶意文件，导致网站瘫痪或发生错误。

服务器入侵：如果服务器端的文件上传功能存在漏洞，攻击者可能会利用此漏洞进行服务器入侵，并在服务器上执行任意操作。

泄漏敏感信息：如果服务器端存储了敏感信息，攻击者可能会上传带有恶意代码的文件，从而访问并泄漏这些信息。

执行恶意代码：攻击者可以利用文件上传漏洞上传包含恶意代码的文件，例如木马程序或蠕虫病毒。当系统或网站中的其他用户下载并打开这些文件时，他们的计算机就可能被感染。

绕过方式

1.JS前端绕过原理

通常来说，Web 应用程序会在前端使用 JavaScript 等技术进行文件类型校验，以