文件上传漏洞利用 | Aspirepig

文件上传攻击的原理由于服务器端没有对用户上传的文件进行正确的处理，导致攻击者可以向某个可通过 Web 访问的目录上传恶意文件，并且该文件可以被Web服务器解析执行。绕过方法：

客户端javascript验证的可使用brup代理

aspirepigshadow / gittalk