文件上传攻击

掌握文件上传到远程代码执行（RCE）的核心转换条件。深入学习客户端校验绕过、扩展名黑名单及其漏网（如 .phtml）绕过；解析 Content-Type 伪造与 Magic Bytes 文件签名校验绕过（多态文件构造）；攻破扩展名白名单（双重扩展名配合 Apache 非锚定解析错配）；理解 SVG XSS、XXE 等受限上传的危害面，并掌握纵深防御与加固原则。