第一步，利用WEB服务器提供的文件上传功能（例如本意是让用户上传头像图片），从浏览器端上载一个木马文件，例如PHP文件；
第二步，探寻确定上传木马在WEB服务器上的存储位置；
第三步，利用GET或POST语句访问WEB服务器上的木马文件，触发其执行，从而获得更高权限或更多非公开信息
文件上传攻击
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。
