-
從一個漏洞拿下服務器控制權的全部過程
由于文件上傳在業務應用系統中出現概率較高，所以很多人在SRC挖漏洞時，都會從文件上傳漏洞開始。 有人就曾成功挖掘文件上傳漏洞，而獲得5000美金。 那到底什么是文件上傳漏洞呢？ 文件上傳漏洞是指攻擊者上傳了一個可執行的腳本文件，并通過此腳本文件獲得了執行服務端命令的能力。借助文件上傳漏洞，攻擊者可以獲取業務信息系統的WebShell，進一步通過WebShell對該業務系統以及服務器自身的操作系統進行操作，如增加、刪除、修改等敏感操作。 因此相較于其他文件類型的漏洞，文件上傳漏洞的危…
