文件上传漏洞攻击

• 文件上传检验流程

https://www.freebuf.com/vuls/249382.html

文件上传检验流程

1.客户端JS检验（后缀名）
2.服务器端检测：

• 文件类型content-type
• 文件内容头(cookie、HTTP认证、会话等)
• 目录路径
• 文件扩展名检测
• 黑名单or白名单
• 自定义正则校验