-
從一個漏洞拿下服務器控制權(quán)的全部過程
由于文件上傳在業(yè)務應用系統(tǒng)中出現(xiàn)概率較高，所以很多人在SRC挖漏洞時，都會從文件上傳漏洞開始。 有人就曾成功挖掘文件上傳漏洞，而獲得5000美金。 那到底什么是文件上傳漏洞呢？ 文件上傳漏洞是指攻擊者上傳了一個可執(zhí)行的腳本文件，并通過此腳本文件獲得了執(zhí)行服務端命令的能力。借助文件上傳漏洞，攻擊者可以獲取業(yè)務信息系統(tǒng)的WebShell，進一步通過WebShell對該業(yè)務系統(tǒng)以及服務器自身的操作系統(tǒng)進行操作，如增加、刪除、修改等敏感操作。 因此相較于其他文件類型的漏洞，文件上傳漏洞的?！?/p>
