介绍
在现代互联网网站中，上传文件基本上是一种常见的功能，允许用户上传一些图片，视频以及其他类型的文件。如果网站出现文件上传漏洞，那么恶意用户就可以将可执行脚本程序上传到web服务器中，获得网站权限，进一步 gongji web服务器。
当上传文件时，如果服务端未对客户端上传的文件进行严格的验证和过滤，就容易造成文件上传漏洞，即上传任意文件(包括脚本文件php,jsp,asp,aspx等格式)
恶意用户可以利用上传的webshell控制整个网站甚至控制服务器
绕过
js检测绕过
js检测绕过漏洞常见于用户上传文件时，如果后缀不允许，则弹窗告知，此时上传文件的数据包并没有上传到服务端，只是在客户端浏览器使用JavaScript进行检测
此时有两种方法进行绕过
1.使用浏览器插件删除检测文件后缀的JavaScript代码，然后上传文件
2.先把需要上传的文件后缀改为允许上传的后缀绕过JavaScript代码的检测，再抓包修改为原来的后缀即可成功
