2.3.1 文件上傳

文件上傳是高危的漏洞，也是最直接的漏洞，在***的前期，找到這樣的漏洞，對你節省時間。
文件上傳的校驗流程：



如果不是開發，沒辦法修改代碼，所以，可以對服務器的目錄設置成沒有執行權限。