文件上传漏洞是web安全中经常利用到的一种漏洞形式，这种类型的攻击本质上是攻击数据与代码分离原则的一种攻击。

文件上传漏洞中，如果后端代码使用getimagesize（）函数获取图片文件的大小，可以通过制作图片木马来进行绕过。 点击查看答案&解析

文件上传漏洞中，Web浏览器通过MIME类型来检测图片文件的上传，可以通过修改Content-Type类型为图片格式进行绕过。 点击查看答案&解析