文件上传漏洞（原理+审计+绕过+防御）

一、原理

文件上传漏洞（Unrestricted File Upload / File Upload Vulnerability）本质上是应用程序对用户上传的文件缺乏充分、有效的安全验证和限制，导致攻击者能够上传恶意文件（如WebShell、恶意脚本、木马程序等）到服务器上，并可能执行这些文件，从而完全或部分控制服务器、窃取数