零基础学文件上传漏洞绕过及代码审计

软考考证

课程简介

《零基础学文件上传漏洞绕过及代码审计》image.webp (31.47 KB, 下载次数: 89) 下载附件   保存到相册 2021-7-15 02:13 上传【技能收获】学完可掌握：网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 I

已有 0 人浏览发布 2026-09-15 更新 2026-09-15

文件上传漏洞这个方向，很多人是在 CTF 里第一次碰到的：一个上传点，前端有校验、后端有校验、MIME 有校验，绕过去就拿到 shell，绕不过去就卡在那里。这门课的名字虽然写着「零基础」，但它真正有价值的部分其实在后半段——把绕过手法和代码审计接在一起讲。也就是说，它不是单纯教你怎么改一个后缀名，而是让你看懂服务端为什么要这样写校验逻辑，以及这种写法为什么会被绕过。

课纲里最值得精看的两块

第一块是校验逻辑的分类拆解。文件上传的防御从来不是「有没有做检查」，而是「检查放在哪一层、用什么方式判断」。前端 JS 校验、Content-Type 判断、后缀黑名单、后缀白名单、内容检测，这几类在课里是分开讲的，每一类都对应不同的绕过思路。看的时候建议把「判断依据」和「绕过切入点」成对记下来，这比背 payload 有用得多。

第二块是代码审计。这部分是这门课区别于普通漏洞演示的关键。绕过手法只是结果，审计才是让你能自己找漏洞的能力。课里会带着读服务端的处理流程：文件接收、临时目录、重命名规则、存储路径拼接、解析器行为。重点不在逐行念代码，而在于识别「哪些写法天生危险」——比如用黑名单而不是白名单、比如后缀判断和保存动作之间存在时间差。

哪些章节可以快进,哪些不能跳

基础概念部分可以快速过。如果你已经知道 webshell、解析漏洞、中间件差异大概是什么，这部分不用逐节看，扫一遍确认术语没理解偏差就够了。
解析漏洞和中间件差异那几节不要跳。同一份上传代码放在不同服务器上，能不能被利用完全不一样，这部分决定了你实战时的判断顺序。
审计章节建议放慢。第一遍跟着走理解流程，第二遍自己对着代码猜绕过点，再看讲解对不对。这个来回是整门课里最花时间也最有回报的环节。
综合实战放在最后当检验。如果实战时还需要回头翻前面的绕过手法，说明中间那几块没吃透。

资料包怎么拆开用

这类课程的资料通常混着三类东西：演示用的示例代码、环境配置说明、以及课后笔记。建议这么处理：示例代码单独放一个目录，改之前先备份一份干净的，因为绕过实验经常要把同一份代码改来改去。环境配置相关的内容单独整理成一份自己的搭建记录，尤其是中间件版本和解析配置，换台机器重搭时会用上。笔记类资料不要当教材读，把它当索引——用来自查「这个绕过点我能不能自己讲清楚」，讲不清楚就回去看那一节。

学完之后的自检标准

判断自己有没有学到位，不看学了几节，看三件事能不能独立做到：拿到一段陌生的上传处理代码，能指出校验发生在哪一层、用的什么判断依据；给定一个具体环境，能说出大概率可行的绕过方向而不是乱试；能自己搭一个最小可复现的环境，把某个绕过过程完整走通一遍并写下来。三条都能做到，这门课的内容才算真正落到你手上。如果只能复述 payload，那还停在「看过」的阶段。

image.webp 下载附件   保存到相册 2021-7-15 02:13 上传

课程推荐

《零基础学文件上传漏洞绕过及代码审计》image.webp 下载附件   保存到相册 2021-7-15 02:13 上传【技能收获】学完可掌握：网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。

视频目录（21 节）

* 1-1 【理论】01-文件上传／下载漏洞的业务场.mp4

* 1-2 【实验】02-前台JS验证审计+绕过.mp4

* 1-3 【实验】03-content-type验证审计+绕过.mp4

* 1-4 【实验】04-phtml绕过+代码审计.mp4

* 1-5 【实验】05-覆盖.htaccess绕过+代码审计.mp4

* 1-6 【实验】06-大小写绕过+代码审计.mp4

* 1-7 【实验】07-后缀加空格绕过+代码审计.mp4

* 2-1 【实验】08-后缀加点绕过+代码审计.mp4

* 2-2 【实验】09-后缀加--$DATA绕过+代码审计.mp4

* 2-3 【实验】10-后缀. .绕过+代码审计.mp4

* 2-4 【实验】11-双写绕过+代码审计.mp4

* 2-5 【实验】12-GET00截断绕过+代码审计.mp4

* 2-6 【实验】13-POST00截断绕过+代码审计.mp4

* 2-7 【实验】14-图片马绕过+代码审计.mp4

* 3-1 【实验】15-图片马绕过+代码审计.mp4

* 3-2 【实验】16-exif_imagetype绕过+代码审计.mp4

* 3-3 【实验】17-图像二次渲染绕过+代码审计.mp4

* 3-4 【实验】18-条件竞争绕过+代码审计.mp4

* 3-5 【实验】19-条件竞争加解析漏洞绕过+代码审计.mp4

* 3-6 【实验】20-00截断漏洞绕过+代码审计.mp4

* 3-7 【实验】21-数组配合windows特性绕过+代码审计.mp4

配套笔记（1 份 PDF）

* 09-文件上传／下载漏洞的业务场景以及危害.pdf