1、文件上传没有对后缀名进行黑名单或者是白名单的判断拦截2、文件上传后对文件路径进行回显3、上传的文件能够被服务器执行
回答于 2022-08-15 11:02
您当前没有「奇安信攻防社区」的账号,注册后可获取更多的使用权限。