文件上传攻防解析.doc

（免责申明：本资料摘自网上，仅用于网络安全技术交流和教学学习目的，切勿用于非法目的）文件上传是WEB应用很常见的一种功能，本身是一项正常的业务需求，不存在什么问题。但如果在上传时没有对文件进行正确处理，则很可能会发生安全问题。本文将对文件上传的检测方式以及如何绕过相应检测方式进行详细的分析，并提供针了对文件上传攻击的安全防护方法