标签 > 安全初级 | Upload 文件上传漏洞实操

文件上传漏洞是 Web 安全里最经典的入门漏洞，成因是服务端对上传文件的后缀、文件内容、文件头、存储路径校验不严，攻击者上传脚本文件