凡是存在文件上传的地方均有可能存在文件上传漏洞，有文件上传就可以测试漏洞；指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传漏洞的时候看对方的代码是否写的比较完整、安全，疏忽了验证就会造成文件上传漏洞；有文件上传的功能就可以去测试；