一、什么是文件上传漏洞 文件上传漏洞是指网站在接收用户上传文件时，后端未对文件类型、文件名、文件内容做严格安全校验，导致攻击者可上传恶意脚本（如 php、jsp、asp、aspx、py 等），并被服务器正常解析执行，最终获取服务器权限的高危漏洞。 常见场景：头像上传、附件上传、图片上传、文档上传、封面 / 素材上传等。 漏洞危害直接获取网站 WebShell，控制网站服务器被入侵，进行内网渗透删库...