文件上传漏洞

文件上传漏洞指的是由于程序员开发时的疏忽，对于用户上传文件的扩展名设置不严格，导致网站存在文件上传利用漏洞，若利用成功可直接获得网站管理权限，危险系数较大。

例如某些网站用户可以直接上传头像，上传文件等功能，开发者稍微疏忽，便能导致上传漏洞存在的可能性。