網路安全是個廣而深的領域，為加強網路安全防護、避免漏洞所引發的威脅，漏洞管理成為重要IT策略。本篇文章主要給大家介紹下文件上傳漏洞，請看下文：
文件上傳漏洞是指：由於程序員未對上傳的文件進行嚴格的驗證和過濾，而導致的用戶可以越過其本身許可權向伺服器上傳可執行的動態腳本文件。如數猛散常見的
頭像上傳，圖片上傳，oa辦公文件上傳，媒體上傳，允許用戶上傳文件的地方如果過濾不嚴格，惡意用戶利用文件上傳漏洞，上傳有害的可以執行腳本文件到伺服器中，可以獲取伺服器的許可權，或進一步危害伺服器。
非法用戶可以上傳的惡意文件控制整個網站，甚至是控制伺服器，這個惡意腳本文件，又被稱為webshell，上傳webshell後門之後可查看伺服器信息、目錄、執行系統命令等。
文件上傳的類型：
1、前端js繞過
在文件上傳時，用戶選擇文件時，或者提交時，有些網站會對前端文件名進行驗證，一般檢測後綴名，是否為上傳的格式。如果上傳的格式不對，則彈出提示文字。此時數據包並沒有提交到伺服器，只是在客戶端通過js文件進行校驗，驗證不通過則知枯不會提交到伺服器進行處理。
2、修改content-type繞過
有些上傳模塊，會對http類型頭進行檢測，如果是圖片類型，允許上傳文件到伺服器，否則返回上傳失敗，因為服務端是通過content-type判斷類型，content-type在客戶端可被修改。
3、繞黑名單
上傳模塊，有時候會寫成黑名單限制，在上傳文件的時獲取後綴名，再把後綴名與程序中黑名單進行檢測，如果後綴名在黑名單的列表內，文件將禁止文件上傳。
4、htaccess重寫解析繞過
上傳模塊，黑名單過濾了所有的能執行的後綴名，如果允許上傳.htaccess。htaccess文件的作用是：可以幫我們實現包括：文件夾密碼保護、用戶自動重定向、自定義錯誤頁面、改變你的文件擴展名、封禁特定IP地址的用戶、只允許特定IP地址的用戶、禁止目錄列表，以及使用其他文件作為index文件等一些功能。
在htaccess里寫入SetHandler
application/x-httpd-php則可以文件重寫成php文件。要htaccess的規則生效，則需要在apache開啟rewrite重寫模塊薯氏，因為apache是多數都開啟這個模塊，所以規則一般都生效。
5、大小寫繞過
有的上傳模塊 後綴名採用黑名單判斷，但是沒有對後綴名的大小寫進行嚴格判斷，導致可以更改後綴大小寫可以被繞過，如PHP、Php、phP、pHp。
⑵ 網路上傳自己照片安全嗎
我覺得不安全，人家可以隨意拿走你的照片，或冒你的名，或用於一些不良勾當
⑶ 網路上傳身份證和照片安全嗎
網路上傳身份證和照片是否是安全的，得看上傳到什麼平台了，如果是大型平台的話，安全還是有保障的，如果是小平台，那麼就不敢保證了，建議大家在網上上傳個人身份證和照片的時候，盡量選擇大型的平台，公信力強的平台，小平台不建議上傳。
⑷ 把照片上傳在網路上安全嗎
在網路里沒有什麼事是決對的.你放心好了.一般人是看不到.你要是太機機密的話最好不要在網路里傳...網路里的事不太好說