文件上传漏洞全绕过：从 MIME 到后缀名的 15 种 Bypass 技术
系统讲解 Web 应用文件上传漏洞的完整攻击面，覆盖前端校验绕过、MIME 绕过、黑名单/白名单绕过、解析漏洞利用、.htaccess 配置注入、竞争条件上传等技术，并配合 PHP/Java 靶场代码。
阅读全文 →标签:#文件包含
-
-
文件包含漏洞实战：从 LFI 日志包含到 RFI 远程代码执行
深入讲解 PHP/Java/Node.js 环境下的本地文件包含（LFI）与远程文件包含（RFI）漏洞，覆盖路径穿越、日志文件包含、Session 文件包含、临时文件竞争、pearcmd.php RCE 等真实攻击技巧。
阅读全文 →