#资源达人分享计划#

1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等 2、正常的文件一般是文档、图片、视频等，Web应用收集之后放入后台存储，需要的时候再调用出来返回 3、如果恶意文件如PHP、ASP等执行文件绕过Web应用，并顺利执行，则相当于黑客直接拿到了Webshell 4、一旦黑客拿到Webshell，则可以拿到Web应用的数据，删除Web文件，本地提权，进一步拿下整个服务器甚至内网 5、SQL注入攻击的对象是数据库服务，文件上传漏洞主要攻击Web服务，实际渗透两种相结合，达到对目标的深度控制

[KCon 2016]0827_6_何潇潇_VMProtect 的一次奇妙之旅 安全审计

业务安全应急响应新思考－韩晋 日志分析

基于大数据的僵尸网络攻击监控-伤心的鱼 安全意识

如何分析和攻击私有协议中的密码学安全漏洞 kcon

数据安全控制有效性检验 AI

构建安全可靠的系统-谷歌（最终版） 数据分析

自动化攻击背景下的过去、现在与未来--20140910 威胁感知

04-胡维琦-塑造云时代，联接企业的现在与未来-1 PLC