GitHub - dien-x/Fileupload_vul: 在 Web 应用程序中，文件上传功能如果未对上传文件的后缀名、MIME 类型及内容进行严格校验，攻击者可以上传恶意的脚本文件（如 PHP、ASP、JSP 等）。一旦这些脚本被服务器解析并执行，攻击者即可获得服务器的远程执行代码（RCE）权限，从而控制服务器。

dien-x / Fileupload_vul Public

在 Web 应用程序中，文件上传功能如果未对上传文件的后缀名、MIME 类型及内容进行严格校验，攻击者可以上传恶意的脚本文件（如 PHP、ASP、JSP 等）。一旦这些脚本被服务器解析并执行，攻击者即可获得服务器的远程执行代码（RCE）权限，从而控制服务器。

Notifications

Name		Name	Last commit message	Last commit date
Latest commit History 2 Commits
html		html
nginx		nginx
docker-compose.yml		docker-compose.yml

About

No releases published

No packages published