【网络安全】文件上传基础及过滤方式

        文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，导致用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这些文件可以是木马、病毒、恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做得不够安全，则会导致严重的后果。

一、基础概念 

1.WebShell

首先我们来了解WebShell：

WebShell 是一种通过网页界面与服务器进行交互的脚本工具，它允许用户在没有直接访问服务器的情况下，远程执行命令和操作服务器。WebShell 通常由一段恶意代码组成，这段代码被植入到网站的后端代码中，使得攻击者可以通过特定的URL访问并执行命令。

WebShell 的功能可以非常强大，包括但不限于：

• 文件管理：上传、下载、删除、修改服务器上的文件。
• 执行系统命令：执行服务器上的任意命令。
• 数据库管理：访问、修改数据库中的数据。
• 会话管理：管理用户的会话信息。

简单来说，WebShell就是以php，jsp等网页文件形式存在的一种命令执行环境，我们也可以称其为一种网页木马后门。攻击者可以通过这些网页后门文件获得网站服务器操作权限，控制网站服务器上传下载文件、查看数据库、执行命令等。

2.木马

我们再来了解木马的概念：

木马全称“特洛伊木马”，指寄宿在计算机里的一种非授权的远程控制程序，它可以在计算机管理员未发觉的情况下，开放系统权限，泄露用户信息给攻击者，