waf设置文件上传安全

还是熟练低打发场上传的文件都会跑到这个目录里来。上传一张 jpg 图片，试一下， ok， 成功 录制图片壁纸，可以看见文件的目录，写一个 pat 的一句话，木马连接密码取名为开始上传这个木马， 发现有脚印，这个要过简单就是 gac 验证，删了相关脚印函数就行。复制文件地址执行一遍，打开一键连接我种下的木马，这里有一个是我之前玩的右键新建连接复制这个文件地址 密码就是在木马里写的那个。双击成功，直接拿到所有目录，拿到主机 权限，危害还是蛮大，算是高危漏洞了。这关对文件类型有脚印。打开抓包工具，倍儿设置代理，经过倍儿 确认一下，目录里没有上传过文件，点击上传拦截到请求修改为图片的踩 h p n g 查看一下，确实上传成功了，执行一下 舒服了。忘关带理，相同的步骤，再用一键连接， 你说这目录可以随便查看，岂不是可以进行代码审计了？