不挂科搜题免费

问题:

造成文件上传漏洞的原因包括:

答案:

对于上传文件的MIMETYPE 没有做检查 --- 对于web server对于上传文件或者指定目录的行为没有做限制 --- 权限上没有对于上传的文件的文件权限 --- 对于上传文件的后缀名(扩展名)没有做较为严格的限制