文件上传校验

1. 简介

1.1 功能简介

文件上传漏洞是指攻击者上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。

1.2 使用场景

常见场景是 Web 服务器允许用户上传图片或者普通文本文件，而攻击者绕过上传机制上传恶意代码并执行从而控制服务器。

2. 校验规则

如果打开文件校验开关，在上传文件的时候会校验文件格式是否被篡改。

文件上传校验的规则如下：