文件上传漏洞

原理

很多网站都有上传功能，利用网站上代码的缺陷（文件格式后缀的合法性校验或者是否在前端通过js进行后缀校验），上传恶意木马等恶意文件到服务器进行资源获取或者控制，

用户上传一个可执行的脚本文件，并通过该文件获得执行服务器端命令的能力（该文件具有被服务器解析的能力）

危害

导致用户信息泄露、被钓鱼
攻击者上传webshell到服务器，得到需要的信息与权限。
最终达到对数据库的执行、服务器文件管理、服务器命令执行等恶意操作，甚至完全控制服务器。
**webshell：**运行在web应用之上的远程控制程序。webshell分为大马、小马等。功能简易的webshell称为小马，拥有完整功能的webshll称为大马。

原因

是因为网站程序员在编程过程中，在对网站上传文件时未采用，对文件上传的过滤，以至于攻击者上传