文件上传漏洞

高危函数介绍

一句话木马介绍

蚁剑

文件上传原理

常见绕过技巧

1：前端检测绕过

2:文件类型绕过（前端检测）

3： 配置文件错误（后端检测）

4：结合配置文件绕过

先传配置文件，再传图片

搭uploads-lab 的靶场

5. 利用Apache 解析漏洞突破黑名单过滤

6. 结合文件包含来打

%00 截断

条件竞争

无限重复

竞争成功

二次渲染

网站会对我们上传的图片进行调整，会删除图片上的木马

用一个脚本，生成一张特殊的图片