# 漏洞

一次文件上传漏洞的完整复盘：从绕过到修复

给朋友的站做代码审计时发现的上传漏洞，从黑名单绕过到最终 getshell。这篇写清楚攻击链、检测方法，以及真正有效的修复方案。