文件上传及一些中间件漏洞总结

掌握基础知识

php编程基础知识、一句话木马

搭建漏洞环境

下载链接

https://github.com/c0ny1/upload-labs

漏洞利用条件

有文件上传的地方

编写漏洞POC

冰蝎(自带webshell)、中国菜刀

漏洞防御

白名单限制文件名
限制文件上传目录
更新Web服务器，防止解析漏洞

文件上传bypass

https://www.cnblogs.com/lyxsalyd/p/12606903.html

一些中间件常见漏洞总结

链接：https://pan.baidu.com/s/1gOg1ZODBfpQPJEn8ZT-QYg
提取码：3ngy