文件上传漏洞随手感想

用户上传可执行脚本文件，通过脚本文件获取服务器端命令执行

0x01 前期探测

1、找到上传点，自己想办法放一个
2、尝试绕过，上传文件
3、获取文件位置
4、蚁剑连接

0x02 生成条件

1、网站存在上传功能
2、文件类型可上传
3、上传路径可确定
4、文件可被访问，可以解析执行

 

0x03绕过手法：

1、删除js
2、mime类型 更改文件类型
3、大小写

......!