论坛里面讲文件上传的很多，但是里面讲的都不全面，我就借鉴各位前辈的结晶总结了一个相对全面的。　　　　上传检测流程　　通常web 站点会有用户注册功能，而当用户登入之后大多数情况下都会存在类似头像上传、附件上传一类的功能，这些功能点往往存在上传验证方式不严格的安全缺陷，是在web 渗透中非常关键的...