安全、ctf文件上传漏洞

php语言为主，ctf比塞题中上传成功后服务器会返回一个flag值，或者在混战模式中上传完木马文件get web shell？

文件上传漏洞

漏洞原因

如果用户可以上传图片，表格等，却没有对用户上传的文件类型有所限制，可能会被攻击者利用……比如上传了恶意文件（webshell）导致网站被控制或者瘫痪，甚至查看数据库，执行任意文件命令
webshell：网页木马/后门工具
例如：<?php @eval($_POST['c']);?>
@抑制错误信息即使有错误也不返回
eval:把字符串作为PHP代码执行
$_POST[‘c’]：POST接受一个c=xxx的指令，c是可以自行更改的
例如：c=phpinfo()
分析：通过eval执行phpinfo()函数

客户端检测

客户端js检测（一般只检测文件的扩展名）
判断方式：没有流量经过代理（Burpsuit）就可以证明时客户端Js检测
绕过方法：