分类： 文件上传漏洞

文件上传漏洞是指 Web 应用允许用户上传指定文件，但未对文件类型、格式等做合法性校验，导致可以上传非预期格式的文件。

开发建议：

• 正确解析上传文件的文件类型，通过白名单的方式限制可上传的文件类型。