文件上传

网站允许用户上传文件，是再正常不过的功能，但也是最常见的入侵入口：上传一个伪装的脚本，拿到执行权限，整站沦陷。上传安全，

只要网站能传头像、传附件、传营业执照，就存在被人传上一个后门文件的可能。文件上传是被利用得最频繁的入口之一，一旦得手，对