标签：文件上传漏洞

herman 4年前 (2021-04-24) 2564浏览

这篇文章想了很久，没想到合适的标题。 另外本文讲的不是高深莫测的技术，而是在文件上传下载过程中可能会忽视的编码细节导致的程序 bug。 大型复杂的程序或分布式系统可能都存在一个专门的服务来提供文件的上传和下载，而一个 to B 的产品，...

herman 9年前 (2016-06-16) 4871浏览 1评论

近年来，越来越多的中小型站长如雨后春笋般的冒了出来。网站的安全性就变得越来越严重。例如今年Struts2的一个漏洞，就连大型银行，电商，支付等领域的拔尖企业都受到冲击，更何况小小的个人站点。因此我们很有必要了解了解网站常见的漏洞安全知识，特意...