Web安全漏洞及代码审计（第2版）（微课版）课件 【ch12】靶机任意文件上传漏洞与审计.pptx

靶机任意文件上传漏洞与审计项目12Web安全漏洞及代码审计（第2版）（微课版）

01项目知识准备

项目知识准备01任意文件上传漏洞是指程序对用户上传的内容校验不严格，导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。文件上传功能本身是没有问题的，有问题的是在文件上传后，服务器应当如何处理、解释文件，如果服务器处理逻辑不够安全，就会造成文件上传漏洞。漏洞介绍一基础知识二如果用户上传的文件可以被程序解析，那么用户可以直接上传文件、获取Webshell，或者在服务器上传挖矿脚本或木马文件等，就会造成较大的影响。

项目知识准备01相对来说，任意文件上传漏洞的挖掘是比较简单的，直接寻找文件上传