解决了上传文件检测,能上传任意文件了。但是存放目录是在静态文件夹,文件不经过服务处理脚本直接输出。在这种情况下,文件没有执行脚本的的能力,这个情况下还能继续利用文件上传渗透吗?
692 阅读
2 回答3.4k 阅读✓ 已解决