文件上传漏洞:如果服务器配置不当或者没有进行足够的过滤,而导致用户可以向服务器上传任意文件包括木马,病毒,恶意脚本或者WebShell等,并被脚本解析器执行,这就产生了文件上传漏洞一句话木马(小马):需要和中国菜刀搭配
中国菜刀的三个基本功
2020-10-01