奇安信攻防社区-【网络安全一百问-37】文件上传漏洞的利用技巧有哪些？

【网络安全一百问-37】文件上传漏洞的利用技巧有哪些？

### 回答本问题可得5金币，被采纳可得5金币

分类：漏洞分析

默认排序时间排序

2 个回答

u52663873380211 2022-08-15 10:33

截断，前端js绕过，抓包改后缀，解析漏洞等等

软咩咩~ 2022-08-21 21:45

黑白名单绕过、文件类型绕过（mime、文件头、文件类容）、二次渲染、编辑器漏洞