2.3.1 文件上传

文件上传是高危的漏洞，也是最直接的漏洞，在***的前期，找到这样的漏洞，对你节省时间。
文件上传的校验流程：



如果不是开发，没办法修改代码，所以，可以对服务器的目录设置成没有执行权限。