技术栈
文件操作安全
予安灵
2 个月前
前端
·
安全
·
web安全
·
系统安全
·
网络攻击模型
·
安全威胁分析
·
文件操作安全
《白帽子讲 Web 安全》之文件操作安全
目录引言（一）文件上传与下载漏洞概述1.文件上传的常见安全隐患1.1前端校验的脆弱性与服务端脚本执行危机在文件上传流程中，部分开发者可能会在前端使用 JavaScript 代码对文件后缀名进行简单校验，试图以此阻止非法文件上传。但这种做法存在严重缺陷，因为前端代码在用户浏览器端运行，攻击者可轻易通过浏览器开发者工具或其他手段修改前端代码，绕过此类校验。