Tag: 文件上传

All the articles with the tag "文件上传".

• XSS、文件上传、CSRF 与越权：一节课串完的 Web 漏洞攻防链

  17 Aug, 2026

  课堂笔记：XSS 三类的本质区别与 htmlentities 对抗、图片马与文件包含的配合关系、一句话木马工作原理、CSRF 的 token 防护，以及水平/垂直越权在 Pikachu 靶场的复现和 AWVS/Xray 扫描器的定位。

• 文件上传漏洞

  31 Mar, 2026

  客户端/服务端校验绕过、图片马制作与解析、%00 截断与二次渲染。